Bank of Baroda 2026年数据泄露

Bank of Baroda 通过其官方社交媒体账户表示，一名员工的电子邮箱遭入侵，导致部分信息被未经授权披露。该银行称，事件已被及时发现，并已采取控制措施。

Reuters 和 The Indian Express 分别独立报道了该银行的声明以及仍在进行的取证调查。报道也涉及有关数据被发布到暗网的说法，但银行已确认的影响范围必须与威胁行为者的声称区分开来。

独立报道指出，7月25日晚，暗网上出现了一份被指来自 Bank of Baroda 的归档文件。该银行于7月27日确认员工电子邮箱遭入侵，但未公布入侵者最初何时获得访问权限，也未说明其持续拥有访问权限的时间。

该银行表示，已启动取证调查，并正按照监管要求与相关部门合作。7月1日仅用作目录中代表该月份的占位日期，并不表示入侵、发现事件或信息发布发生在当天。

该银行的官方声明仅提及“部分信息”，并未列明具体的数据类别。因此，本目录条目未将姓名、账户信息、身份证明文件和贷款档案列为已确认泄露的数据类别。

独立报道称，研究人员在已发布的归档文件中看到了客户详细信息、身份证明文件、贷款文件和内部审计记录。这些仍属于报道中的调查发现，不能据此认定每一位客户的每一类数据都受到了影响。

Bank of Baroda 未公布受影响的客户人数、总人数或记录数量。威胁行为者声称的数据量约为 1 TB，这是文件体量的衡量值，并非人数；独立报道指出，这一数据量及其声称的影响范围尚未得到充分核实。

因此，受影响人数被标记为未公布。在没有经过核实并去重的个人层面统计结果之前，不得将暗网归档文件中的数据行数、文件数或文档数换算为本目录中的受影响人数。

该银行表示，其核心银行系统未遭入侵，仍然安全，客户交易也未受影响。这并不意味着没有信息从员工电子邮箱中外泄；这一说法描述的是银行对其核心交易基础设施的评估。

通过电子邮箱获得的内部背景信息，可能帮助攻击者编写更具迷惑性的消息来针对客户。不能仅因消息中包含银行名称、员工信息或文件相关背景，就直接信任该消息。

留意账户活动和登录提醒，并通过银行官方渠道核实异常转账、贷款操作或个人信息变更。银行绝不应通过电子邮件或即时消息索要完整的银行卡 PIN 码、一次性验证码或网上银行密码。

不要点击可疑消息中的链接；请打开银行的应用或官方网站，或拨打银行卡上印有的电话号码。如果银行直接确认身份证明文件或贷款文件涉及此次事件，还应留意信用报告、新账户申请以及身份信息遭冒用的迹象。