10月21日，印度规模最大的银行印度国家银行（SBI）向证券交易所披露：此前收到预警称有客户数据在暗网曝光，银行随即对暗网上约37.5万条记录展开初步分析，识别出3897条包含个人身份信息（PII）的客户记录，内容涉及客户姓名、性别、注册手机号、出生日期、电子邮箱、住宅地址，以及分行与客户信息文件编号、贷款相关记录的元数据等。在此之前，化名“Siriusim”的威胁行为者在泄露论坛发帖，声称获取了约37.5万行数据与2722份PDF文件，包含个人信息、贷款申请与开户资料。
事件要点：SBI于10月16日收到威胁情报服务商、印度国防网络局与印度计算机应急响应小组（CERT-In）的预警；10月21日确认3897条含个人身份信息的客户记录；已启动网络事件响应与处置流程，聘请CERT-In认可的独立网络安全机构开展评估；该行表示核心业务运营与业务连续性未受实质影响。
单看数字，3897条记录在一家服务数亿客户的银行里占比极低，但据安全媒体报道，论坛上挂出的样本信息经核验真实有效。安全研究者指出，这类事件的主要风险并非账户被直接盗取，而是“精准诈骗”：骗子能逐条报出受害者的姓名、手机号甚至真实贷款细节，冒充银行客服或催收人员行骗时几乎不露破绽；再叠加开户与贷款环节留下的证明文件，还可支撑身份冒用与贷款欺诈。对受害者而言，接到的不只是一通骚扰电话，而是“话术现成”的定向攻击。
从泄露内容看，涉事资料更像是开户与贷款申请环节流转的文件，而非核心账务系统数据。这类材料通常在网点、外包与审批等多个环节之间传递，涉及扫描件、PDF等多种形态，任何一个环节保管不善都可能成为出口。监管层面也存在空窗：印度《数字个人数据保护法》规定的泄露通知义务要到2027年5月才生效，事件发生后银行尚未逐一通知受影响客户，已引发当地隐私组织批评。
其一，客户资料坚持最小化留存。证件扫描件、收入证明等材料应明确保存期限，到期及时销毁，避免在共享目录中长期堆积历年文件，给批量窃取留下便利。
其二，让敏感文档以密文形态流转。对开户资料、贷款申请等文档实施透明加密与外发审批，文件即便被带出，离开受控环境也难以直接使用，可明显降低泄露后果。
其三，管住“看得到”的环节。客服、信贷等岗位的屏幕上常驻大量客户信息，拍屏与截屏外泄同样不可忽视，屏幕防拍照与隐形水印溯源等手段可用于事前震慑与事后追责。
一起“规模不大”的泄露，最终考验的是数据全生命周期的管理能力。对掌握大量客户资料的企业而言，与其赌攻击者不进门，不如先确保门内的数据即使被拿出去也难以利用。
了解羽翼技术文档加密、屏幕防拍照等防泄密方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：中国新闻网2026年10月21日报道（援引印度《经济时报》、路透社），Dark Reading 相关报道（报道原文）
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
