印度国家银行（SBI）在2026年10月23日发布的一份声明中表示，疑似SBI数据泄露事件影响的客户数量极少，并补充称客户账户余额完全安全。该行表示，此次事件对其IT系统、核心业务运营、财务表现或业务连续性均未造成重大影响；与此同时，针对疑似数据暴露事件的调查仍在进行。
要点
- 对暗网约375,000条记录进行的初步审查发现，其中3,897条客户记录包含个人身份信息。
- SBI称客户账户余额安全，但暴露数据的真实性、来源和全部范围仍在调查中。
- 该行启动了事件响应规程，并聘请一家独立网络安全机构评估所谓的系统遭入侵事件。
目录
SBI数据泄露调查区分数据暴露与账户余额安全
SBI在10月21日向交易所提交的文件中披露，客户数据疑似暴露于暗网。随后，该行发布声明，说明客户资金安全和银行服务连续性情况，但并未宣布数据调查已经完成。
这一区分很重要：银行称账户余额安全，并不能解答个人信息是否遭到暴露的问题。SBI表示，还需进一步调查，以确认数据的真实性和完整性、识别其可能来源，并确定对客户和银行构成的风险。
初步分析中发现的3,897条客户记录，与所审查的约375,000条记录并非同一概念。较大的数字指的是审查材料数量，而非已确认受影响的客户人数。
| 项目 | 详情 |
|---|---|
| 联系信息 | 据称暴露的字段包括登记的手机号码、电子邮件地址和居住地址。 |
| 个人信息 | 所述字段包括姓名、出生日期和性别。 |
| 银行业务及潜在客户标识信息 | 披露内容列出了分行和CIF标识符、潜在客户ID，以及与贷款或潜在客户记录相关的元数据。 |
收到警报后采取遏制措施并开展独立评估
SBI于2026年10月16日收到其威胁情报服务提供商、国防网络机构和CERT-In发来的信息。该行表示，随即启动了网络事件响应和遏制规程。
该行聘请了一家经CERT-In认证的独立网络安全机构，调查所谓系统遭入侵事件的性质和范围。SBI表示，详细评估正在进行，并将根据需要实施补救和预防措施。
披露中所述的信息不仅包括联系方式，还包括与贷款或潜在客户记录相关的标识符和元数据。
调查结果尚未出炉，客户仍应采取防范措施
除事件调查外，SBI面向客户的网络安全指南还建议用户不要通过电话透露一次性密码、ATM密码或银行卡验证码，并应核实来电者身份。这些常规建议旨在帮助防范冒名行骗，并不能确定此次事件的起因或结果。
该行的网络安全页面还指引客户通过网络犯罪举报热线1930报告网络事件。SBI表示，将继续监控事态，并根据适用的监管要求采取适当措施。
结论
接下来值得关注的是SBI持续评估的结果：调查是否能够确认数据的真实性、暴露数据的来源和范围，以及为保护客户是否需要采取进一步措施。
阅读更多新闻
免责声明
本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文事实依据发布时可获得的材料，且可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不构成背书。
