印度最大银行印度国家银行（SBI）疑似遭遇网络攻击，约37.5万条暗网记录中确认近4000条含客户个人信息，涉及姓名、手机号、住址及贷款资料，SBI已启动调查。

37.5万

暗网发现记录总量（条）

~4000

确认含个人信息的记录（条）

1/3

RBI调研银行称网络风险中度或大幅上升

泄露了哪些信息

确认外泄的字段类型

37.5万 vs 4000——差距意味着什么

暗网总量

37.5万条

SBI初步核查的暗网记录总量，大部分为无法核实归属的碎片数据，或不含完整个人信息的元数据。"核查"本身意味着逐条比对工程量庞大，4000是当前已确认的下限，而非终值。

确认外泄

~4000条

含姓名+手机号+住址+贷款信息的完整组合，属于黑产中高价值"精准诈骗套餐"——可直接用于伪造银行客服话术行骗，市价远高于单字段数据。

印度银行业三次安全事件的共同结构

2024年7月

C-Edge Technologies

勒索软件攻击：近300家小型银行下线

第三方银行IT服务商遭攻击，支付系统临时断网，小型农村银行首当其冲。

↓

同一模式再现

2026年7月

巴罗达银行

同类数据泄露：客户记录流入暗网

国有银行巴罗达银行（Bank of Baroda）报告数据泄露，性质与本次SBI事件高度相似。

↓

规模升级

2026年10月21日

印度国家银行 SBI

最大体量银行中招：37.5万条记录暴露

SBI发布交易所公告，调查仍在进行，泄露边界尚未最终确认。

韩国多家银行行长就黑客攻击事件致歉

金融界

为什么反复中招：数字化速度超过安全能力

1

大规模外包IT系统

银行为降成本、加速数字化，将核心系统托管给C-Edge等第三方服务商——一个服务商的漏洞，瞬间覆盖数百家机构。

↓

2

攻击面随AI/数字化持续扩大

致同印度合伙人Vivek Iyer指出：金融行业AI与数字化转型"范围很广，网络攻击面持续变化"，安全运营中心跟不上新增入口。

↓

3

监管预警已响，落地滞后

印度储备银行（RBI）多次警示网络风险威胁金融稳定，对43家银行调研显示近三分之一认为风险明显上升，但整改速度跟不上攻击节奏。

专家怎么说

"金融行业大力推进数字化、引入AI，技术转型范围很广，网络攻击面持续变化。金融机构不仅要加固网络防护体系，还需要强化安全运营中心。"

— Vivek Iyer，致同印度（Grant Thornton India）合伙人

影响边界

SBI客户的即时风险

4000条完整身份+贷款组合数据已在暗网流通，受影响客户面临精准电信诈骗风险。SBI表示核心业务和财务不受重大影响，但调查仍未收口。

印度银行业的系统性压力

SBI是印度系统重要性银行，三次事件快速连发（2024—2026年）已将监管焦点转向第三方服务商集中化风险，供应链安全审查预计收紧。

亚洲数字金融的共性警示

日本大和证券、东日本铁路、软银近期亦相继发生数据泄露，金融数字化与网络安全的结构性错位是区域共性问题，而非印度个案。

谷歌云(英国)崩了

聊点云上事儿

普通用户该知道什么

此次泄露主体为印度SBI客户，中国用户无直接数据风险，无需恐慌。

若持有印度账户或与印度有金融往来，近期收到"银行客服"来电时须高度警惕；4000条含贷款信息的组合数据是精准话术诈骗的原材料。

银行数字化扩张期，你的数据安全取决于最薄弱的第三方服务商，而非银行本身的品牌规模——这是结构性风险，而非偶发事故。

4000条是当前已核实下限，调查仍在进行，最终数字存在上调可能；持续关注SBI官方公告比依赖暗网数量预测更可靠。