印度國家銀行（SBI）於2026年10月23日發布聲明表示，疑似資料外洩事件僅影響極少數客戶，並補充指出客戶帳戶餘額完全安全。銀行表示，事件對其IT系統、核心業務營運、財務表現或業務持續性均未造成重大影響；針對疑似資料外洩的調查仍在進行。
重點摘要
- 初步審查約375,000筆暗網紀錄後，發現其中3,897筆客戶紀錄含有個人識別資訊。
- SBI表示客戶帳戶餘額安全，但外洩資料的真實性、來源及完整範圍仍在調查中。
- 銀行已啟動事件應變程序，並委聘獨立網絡安全機構評估所謂的系統遭入侵事件。
目錄
SBI資料外洩調查釐清資料暴露與帳戶餘額安全的差異
SBI在10月21日提交的交易所文件中披露，客戶資料疑似在暗網上遭到外洩。其後發布的聲明著重於客戶資金安全及銀行服務的持續運作，並非宣布資料調查已經完成。
這項區別很重要：銀行表示帳戶餘額安全，並未解答個人資訊是否外洩的疑問。SBI表示，仍須進一步調查，以確認資料的真實性與完整性、找出可能來源，並評估對客戶及銀行構成的風險。
初步分析確認的3,897筆客戶紀錄，與審查的約375,000筆紀錄並非同一概念。較大的數字指的是受檢視的資料，而非已確認受影響客戶的數量。
| 項目 | 詳細資料 |
|---|---|
| 聯絡資訊 | 據報外洩欄位包括已登記的手機號碼、電子郵件地址及居住地址。 |
| 個人資訊 | 所述欄位包括姓名、出生日期及性別。 |
| 銀行業務及潛在客戶識別資料 | 披露內容列出分行及CIF識別碼、潛在客戶ID，以及與貸款或潛在客戶紀錄相關的中繼資料。 |
收到警示後採取圍堵措施並進行獨立評估
SBI於2026年10月16日收到來自威脅情報服務供應商、國防網絡機構（Defence Cyber Agency）及印度電腦緊急應變小組（CERT-In）的通報。銀行表示，隨即啟動網絡事件應變及圍堵程序。
銀行委聘一間經CERT-In認可的獨立網絡安全機構，調查所謂系統遭入侵事件的性質及範圍。SBI表示，詳細評估正在進行，並將按需要實施補救及預防措施。
披露所述資訊不僅涉及聯絡資料，亦包括與貸款或潛在客戶紀錄相關的識別資料及中繼資料。
調查結果出爐前，客戶仍應採取防範措施
在事件調查之外，SBI的客戶網絡安全指南建議用戶切勿透過電話提供一次性密碼、ATM PIN或卡片驗證碼，並應核實來電者身分。這項常規指南說明了防範冒充詐騙的措施，但並不能證明本次事件的起因或結果。
銀行的網絡安全網頁亦指示客戶透過網絡犯罪熱線1930通報網絡事件。SBI表示，將繼續監察情況，並依據適用的監管要求採取適當措施。
結論
接下來值得關注的是SBI持續評估的結果：調查能否確認資料的真實性、外洩的來源及範圍，以及是否需要採取進一步措施保障客戶。
閱讀更多新聞
免責聲明
本文由FinanceVelix提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟狀況可能變動；投資涉及損失風險。本文事實反映發布時可取得的資料，日後可能有所變動。請自行核實重要資訊，並在有需要時諮詢合資格專業人士。提及任何資產、公司或服務，均不代表對其作出背書。
