最近印度又闹数据泄露的乌龙,这次轮到了印度国家银行(SBI),连这种国家级重要银行都栽了,三哥这数据安全的本事,真是让人捏把汗。
印度重要银行也栽了
SBI 是印度储备银行认定的国内系统重要性银行,业务规模大得很,没想到近年被曝数据泄露。
泄露的信息有啥风险?
印度官方查后说,暗网里的这批数据里,初步识别出 3897 条含个人身份信息,包括名字、性别、手机号、出生日期、邮箱、住宅地址这些。
不过目前没明确说账户号码、余额、密码泄露,这算是一点安慰,但还是有风险 —— 那 3897 个受影响的人,还有没识别出来的群体,得时刻提防电信诈骗。
毕竟这些信息足够骗子打精准电话了,比如冒充银行客服说你账户异常,或者冒充社保、医保工作人员,骗你转钱。
为啥不通知受影响客户?
SBI 虽然启动了网络安全响应,还请了第三方机构评估,也发了客户提醒,但未通知任何一位受影响的客户。
印度 IFF 批评说,银行嘴上说没实质性影响,但实际有影响的 3000 多人,不能就这么算了。
2023 年的数字个人数据保护法要求,数据泄露时要通知受影响个人,但这项义务要到 2027 年 5 月才生效,印度储备银行只是建议银行通知,没强制要求。
说白了,法律没硬规定,三哥就没当回事,道德在这时候也不管用 —— 毕竟三哥之前就不是很在意这些,之前就有过多次数据泄露的前科。
这也不是三哥第一次数据泄露了,2022 年就有 900 万信用卡持有人的数据泄露,2023 年员工数据被公开,近年还有另一家国有银行近 1TB 的客户和公司数据被泄到暗网。
看来三哥在数据安全这块,真是 “领先全球” 啊,每次都是出了问题才补窟窿,事前没半点准备,事后也不主动通知,这就是典型的不负责任。
对于我们普通人来说,可得留心自己的个人信息,别被钻了空子,尤其是接到陌生电话要多留个心眼,别轻易透露自己的身份信息、银行卡号这些,遇到可疑的情况,直接打官方客服电话核实,别给骗子可乘之机。
热门跟贴