网络攻击袭击印度最大银行 客户数据外泄

　　印度资产规模最大的银行印度国家银行（SBI）疑似遭遇网络攻击，数千份载有个人信息的客户记录被泄露至暗网，该行已经启动调查。

　　该行周三向交易所提交公告称，初步核查在暗网上约37.5万条记录里，确认近4000条包含客户个人信息。

　　泄露信息包含客户姓名、预留手机号、出生日期、邮箱、住址，还有网点编号、客户识别号以及贷款和潜在客户资料。

　　本次泄密事件凸显印度银行业的网络安全风险。银行持续拓展数字化业务，保管的敏感客户数据量不断增加。今年7月，国有银行巴罗达银行也曾曝出同类数据泄露事件。

　　致同印度合伙人Vivek Iyer表示：“金融行业大力推进数字化、引入AI，技术转型范围很广，网络攻击面持续变化。金融机构不仅要加固网络防护体系，还需要强化安全运营中心。”

　　印度储备银行多次警示银行，网络风险会威胁金融稳定。央行对43家银行及影子银行开展调研，近三分之一受访机构表示，网络风险相比去年出现中等或大幅上升。

　　同类隐患在亚洲多地显现：日本近期多家企业接连发生数据泄露，涉及大和证券、东日本铁路、软银等，倒逼当地政府加码网络安全管控。

　　印度国家银行属于印度系统重要性银行。该行称，目前正在开展深度调查，定位泄露源头、评估泄露范围以及对客户和银行带来的风险；本次事件不会对核心业务、财务表现以及业务连续性造成重大影响。