印度第二大国有银行遭大规模疑似数据泄露
一名威胁行为者声称已入侵巴罗达银行的系统，窃取了超过 1TB 的敏感客户数据，据《今日印度》报道。据称，该数据集正在暗网上传播，包含账户详细信息、客户姓名、电话号码、Aadhaar 号码以及涉及多家分行的贷款记录。巴罗达银行是印度最大的国有银行之一，这意味着如果得到证实，此次潜在泄露的规模将波及印度相当一部分银行用户。
截至本文撰写时，这些说法仍然只是一名威胁行为者的指控，银行尚未就泄露文件的范围或真实性发布详细的公开确认。这种不确定性本身也是事件的一部分。当泄露声明在官方核实前曝光时，客户会陷入无所适从的境地，不确定自己的具体信息是否在泄露之列，或者该声明是否被夸大。无论此次特定事件最终如何解决，所涉泄露的数据类型——尤其是 Aadhaar 号码——都会使风险大大高于仅涉及电子邮件地址或密码的普通泄露事件。
为什么 Aadhaar 号码让这次事件与众不同
Aadhaar 是印度的生物识别国民身份系统，其号码的功能类似于美国的社会安全号码：它是一个与个人身份绑定的持久标识符，广泛用于开户、获取政府补贴等各项事务。与密码不同，Aadhaar 号码泄露后无法轻易更改。一旦它与姓名、电话号码和账户详情一同泄露，就会成为身份盗用、贷款欺诈以及社会工程攻击的持久构件，即便在初次泄露多年后仍可能被用于不法行为。
这正是此次事件与以往许多数据泄露的不同之处。全球金融机构都曾面临类似的审查；ShinyHunters 对 Ameriprise 的攻击 表明，威胁性数据泄露能迅速升级为勒索活动，而另一起 导致贷款数据泄露的大型银行黑客事件 则显示出，贷款记录——而不仅仅是存款账户——正越来越成为试图以受害人名义实施欺诈的犯罪分子的诱人目标。如果像这里所称的那样，再加入国民身份号码，造成长期伤害的可能性就会大幅增加，这与 Eurail 数据泄露导致旅客护照信息曝光 后引发的担忧遥相呼应——那也是一起政府颁发的身份证件而不仅仅是财务信息面临风险的案例。
这对你意味着什么
如果您在巴罗达银行开有账户，应从现在就开始采取实际应对措施，而不是等待官方确认。首先，密切监控对账单和贷款记录，留意任何非您本人发起的交易或申请。其次，警惕那些可能提及您真实姓名、账号或 Aadhaar 信息以显得可信的网络钓鱼企图；掌握了泄露数据的骗子能编造出比普通钓鱼邮件更具说服力的信息。第三，考虑通过官方渠道直接联系银行，询问您的账户是否已被纳入调查范围，而不是仅凭社交媒体上的说法作出判断。
同样值得记住的是，与 Aadhaar 相关的欺诈往往超出银行业范畴。由于该标识符被用于政府服务、电信注册等多个领域，泄露的 Aadhaar 号码搭配姓名和电话号码完全可以被滥用在银行系统之外。如果您怀疑信息被不当使用，印度唯一身份识别机构提供了锁定或冻结与 Aadhaar 号码关联的生物识别和人口统计数据的机制，这可以降低不法分子以您的名义开设新账户或服务所面临的风险。
可行的应对措施
在巴罗达银行就此次疑似泄露的范围发布正式更新之前，客户应将自身账户信息视为可能已遭泄露，并据此采取行动。如果尚未开启交易提醒，请立即设置；检查近期对账单，留意任何不熟悉的活动；切勿点击声称来自银行的未经请求消息中的链接。如果接到提及具体账户详情的电话或消息，应通过银行的官方客服专线独立核实，切勿直接回应。
此次事件提醒我们，涉及政府身份标识符的数据泄露，其影响远不止于最初的新闻周期。在调查人员和银行努力确认此次疑似泄露的全部范围之际，保持信息灵通、通过银行官方渠道核实说法，以及定期监控财务及身份记录，依然是最有效的防御措施。
