印度国家银行（SBI）于2026年10月23日表示，已逐一通知所有数据被认定涉及一起疑似网络事件的客户。该行称，已通过电子邮件和/或WhatsApp联系这些客户，并重申账户余额和资金仍然安全；与此同时，对可能发生的信息泄露的调查仍在进行。
要点
- SBI表示，已逐一通知所有数据被认定涉及该事件的客户。
- 对约375,000条记录进行的初步审查发现，其中3,897条包含个人身份信息。
- 该行关于资金安全的保证，并未解决有关外泄数据真实性、来源或范围的问题。
目录
SBI客户通知聚焦于已确认涉及的记录
10月23日发布的公告是该行应对事件过程中联系客户的一项举措，并不意味着调查已经结束。SBI表示，已通过电子邮件、WhatsApp或两者兼用的方式，逐一通知所有信息被认定涉及该事件的客户。
该行重申：“您的账户余额和资金在我们这里是安全的。”同时，该行提醒客户在使用数字银行服务时保持谨慎。
这一保证针对的是存放在该行的资金安全。对可能泄露的个人信息所开展的另一项调查仍未结束。
| 项目 | 详情 |
|---|---|
| 首次警报日期 | 2026年10月16日。 |
| 发出警报的机构 | SBI的威胁情报服务提供商、国防网络局和CERT-In。 |
| 客户公告日期 | 2026年10月23日。 |
初步审查确认了哪些情况
SBI的10月21日数据丢失披露清单记录了该行在公司治理页面发布的正式披露。在对暗网上发现的约375,000条记录进行初步审查后，该行确认其中3,897条包含个人身份信息。
据称，这些信息包括姓名、登记的手机号码、出生日期、电子邮件地址和居住地址，以及分行和客户识别信息，还有与贷款和潜在客户记录相关的元数据。
不应将审查涉及的较大数据池解读为已确认受影响的SBI客户数量。信息的真实性和完整范围、可能来源以及相关风险仍在调查之中。
调查仍在继续，客户也应采取防范措施
SBI在收到警报后启动了网络事件响应和遏制预案。该行还委托一家经印度计算机应急响应小组（CERT-In）认可的独立网络安全机构开展调查。
该行表示，此事件未对其核心业务运营、财务表现或业务连续性造成重大影响。
SBI向客户提出的即时建议是：切勿向任何人透露一次性密码（OTP）、个人识别码（PIN）或密码，并警惕可疑电话、短信和电子邮件。即使该行保证账户余额安全，这些防范措施仍然重要。
结论
客户通知工作已有进展，但调查尚未完成。接下来应关注调查结果，以进一步了解外泄信息的真实性、范围和可能来源。
阅读更多新闻
免责声明
本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的材料，且可能发生变化。请自行核实重要信息，并在需要时咨询合格的专业人士。提及某项资产、公司或服务不代表对其作出认可。
