印度國家銀行（SBI）於2026年10月23日表示，已逐一通知所有資料被確認涉及疑似網路事件的客戶。該行稱，已透過電子郵件及／或WhatsApp聯絡這些客戶，並重申帳戶餘額與資金仍然安全；針對可能發生的資料外洩，調查仍在進行中。
重點摘要
- SBI表示，已逐一通知所有資料被確認涉及事件的客戶。
- 對約375,000筆紀錄進行的初步審查，確認其中3,897筆含有個人識別資訊。
- 銀行對資金安全的保證，並未解決外洩資料的真實性、來源或範圍等疑問。
目錄
SBI客戶通知聚焦已確認涉及的紀錄
10月23日的公告是銀行回應事件、聯絡客戶的一個步驟，並不代表調查已經結束。SBI表示，已透過電子郵件、WhatsApp或兩者，逐一通知所有資料被確認涉及事件的客戶。
該行重申：「您的帳戶餘額與資金在我們這裡是安全的。」該行也敦促客戶使用數位銀行服務時保持謹慎。
這項保證涉及存放於銀行的資金安全。針對可能外洩個人資訊的調查仍在進行中。
| 項目 | 詳情 |
|---|---|
| 首次警示日期 | 2026年10月16日。 |
| 發出警示的單位 | SBI的威脅情報服務提供商、國防網路局及印度電腦緊急應變小組（CERT-In）。 |
| 客戶公告日期 | 2026年10月23日。 |
初步審查確認的事項
SBI的10月21日資料遺失揭露清單記錄了該行在公司治理頁面上正式發布的揭露內容。該行初步檢視暗網上發現的約375,000筆紀錄後，確認其中3,897筆含有個人識別資訊。
據稱，這些資訊包括姓名、登記的手機號碼、出生日期、電子郵件地址和居住地址，以及分行與客戶識別資料，還有與貸款及潛在客戶紀錄相關的中繼資料。
不應將受檢視的較大資料池解讀為已確認受影響的SBI客戶人數。資訊的真實性與完整範圍、可能來源及相關風險，仍在調查中。
調查持續進行，客戶也應採取防範措施
SBI收到警示後，啟動了網路事件應變與遏制程序。該行也委任一家獲印度電腦緊急應變小組（CERT-In）認可的獨立網路安全機構進行調查。
該行表示，事件對其核心業務營運、財務表現或業務持續性並無重大影響。
SBI對客戶的即時建議是，絕不可向任何人透露一次性密碼（OTP）、個人識別碼（PIN）或密碼，並對可疑電話、訊息及電子郵件保持警覺。即使銀行保證帳戶餘額安全，這些防範措施仍然重要。
結論
客戶通知工作已有進展，但調查尚未完成。接下來應關注調查結果，以釐清外洩資訊的真實性、範圍及可能來源。
閱讀更多新聞
免責聲明
本文由FinanceVelix提供一般資訊，不構成個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟情勢可能變動；投資涉及損失風險。本文所述事實反映發布時可取得的資料，日後可能變動。請自行查證重要資訊，並在有需要時諮詢合格專業人士。提及任何資產、公司或服務，不代表對其背書。
