科技 · 新闻解读
SBI调查暗网数据暴露,初步确认3,897条客户记录含个人信息
该行区分了约37.5万条待审数据与3,897条含个人信息的记录,并称核心运营未受实质影响。

印度国家银行表示,对暗网上约37.5万条记录的初步审查发现,其中3,897条客户记录含有可识别个人身份的信息。
SBI已启动事件响应程序并委托独立网络安全机构调查,同时表示核心运营、财务表现和业务连续性未受实质影响。
初步审查确认3,897条记录含个人信息
SBI称暗网上约有37.5万条记录。初步分析确认其中3,897条客户记录含可识别个人身份的信息。较大数字是被审查的数据集,并非已确认受影响的客户人数。
暴露字段不止姓名和电话号码
已确认记录包括姓名、登记手机号、出生日期、性别、电子邮箱、住址、分行与客户信息文件标识、线索ID以及与贷款或线索记录相关的元数据。
10月16日收到警报,来源仍在调查
Indian Express报道,SBI于10月16日从威胁情报服务商、印度国防网络机构和CERT-In收到警报。该行启动响应与遏制程序,并聘请独立机构核实真实性、来源和范围。
运营保持正常,但评估尚未完成
SBI称预计事件不会对核心运营、财务表现或业务连续性造成实质影响。这一运营表述不代表调查结束,数据如何进入暗网及完整范围仍待评估。
