印度第二大国有银行Bank of Baroda（巴罗达银行）7月29日发布公告，证实一名员工的电子邮件账号遭黑客入侵，导致部分数据外泄。银行方面强调，核心银行系统未受影响，目前仍在调查中。

然而此次入侵的发现过程相当被动。银行起初并未察觉任何异常，直到黑客在暗网公开了数据才确认事态。勒索组织Triple X声称，已获取约1TB的机密数据，涉及9.2万份文件。第三方研究人员随后对黑客公开的样本与截图进行了验证。

打开网易新闻 查看精彩图片

验证结果显示，泄露内容涵盖多份分行审计报告、贷款评估文件、内部通信记录、监管调查资料，以及银行旗下数字平台bobWorld的审计报告，还包含来自多个分支机构的客户开户申请表。其中部分数据直接暴露了客户隐私，包括姓名、地址、签名和印度身份证件号码等敏感信息。

这已是近期印度发生的又一起大规模数据泄露事件。6月底，印度电子制造巨头塔塔电子确认遭遇网络攻击，导致苹果尚未发布的iPhone 18 Pro/Max主板设计资料以及A20 Pro芯片技术文件遭泄露。巴罗达银行事件再度凸显了大型机构在数据安全防护上面临的严峻挑战。