印度国家银行遭黑客攻击，3897条客户记录在暗网泄露

印度国家银行10月21日通报一起网络攻击事件，称3897条包含个人身份信息的客户记录在暗网上泄露。泄露信息涉及客户姓名、手机号码、出生日期、电子邮件地址、住宅地址、品牌和客户标识符以及贷款记录。

该行表示，此次泄露事件预计不会对其核心业务运营、财务业绩或业务连续性造成实质性影响，目前已聘请独立网络安全机构进行全面评估，并调查泄露的性质和范围。

事件经过

据中国新闻网援引印度《经济时报》报道，印度国家银行在通报中确认了这起网络攻击事件，并披露了泄露记录的数量为3897条。该行将此事定性为一起网络攻击事件，相关客户记录出现在暗网之上。

《印度时报》21日早些时候报道称，一个黑客组织在网络上声称已获取与印度国家银行有关的机密客户信息。这一说法随即引发外界对金融机构敏感信息保护的严重网络安全担忧。

从时间线看，媒体报道早于银行正式通报。银行在通报中并未说明攻击的具体技术手段，也未公布攻击者身份或归属，仅表示正在调查泄露的性质和范围。

这些字段多属可识别个人身份的信息，其中贷款记录还涉及客户的金融往来情况。

从内容构成看，泄露数据既包含联系方式与住址等基础身份信息，也包含与银行业务直接相关的标识符和贷款记录，覆盖范围超出单纯的账户资料。银行方面强调，上述判断基于初步分析，后续评估可能进一步明确泄露的具体条目。

银行未在通报中说明受影响客户的数量分布、涉及地区或具体业务条线，也未披露这些记录是通过何种渠道被获取并发布至暗网的。

这一表述是该行对事件影响的正式判断，但通报未提供支撑该判断的具体依据。

银行未披露该机构名称、评估所需时间以及是否已向受影响客户发出通知。

截至通报发布，银行方面未公布是否接到勒索要求，也未说明是否已就此事向执法部门报案。相关调查仍在进行中。

路透社指出，近年来随着针对金融机构的威胁不断增加，印度银行业监管机构一直敦促贷款机构加强网络安全框架。此次事件发生在这一监管取向持续的背景下。

印度国家银行是印度规模较大的国有银行之一，其客户记录在暗网出现，使金融机构如何在业务扩张与数据保护之间取得平衡再次受到关注。监管机构此前已多次要求贷款机构强化网络安全建设。

目前，监管方面尚未就这起事件公开表态，事件后续调查结果及是否引发进一步监管要求，仍有待观察。