好家伙，三哥家的系统这是又双叒叕“漏”了。这回漏水的是印度国家银行（SBI），这可是被印度央行官方盖章的“国内系统重要性”大行，相当于印度的“宇宙第一大行”… · @MeitanteaSea · TwKit

@MeitanteaSea

好家伙，三哥家的系统这是又双叒叕“漏”了。这回漏水的是印度国家银行（SBI），这可是被印度央行官方盖章的“国内系统重要性”大行，相当于印度的“宇宙第一大行”。 事情的经过堪称一场完美的印度式太极。10月16日，黑客在暗网上嚣张地挂了37.5万行SBI数据叫卖。SBI一开始也懵：啊？我家门被撬了？赶紧查。到了21号，SBI出来认领了：确实漏了，初步确认其中有3897条包含个人身份信息，名字、手机号、地址都在里面。 至于大家最关心的账号密码和余额有没有漏？SBI主打一个“我不说就是没漏”。但这3897位（甚至可能更多没查出来的）倒霉蛋，接下来怕是要天天提防电信诈骗了。 最魔幻的是SBI的善后操作。程序走得那叫一个行云流水：给证交所交披露文件、启动响应协议、请机构评估、发客户咨询……全套连招打完，唯独少做了一件事——直接通知那3897个确定信息被泄露的客户。 为什么不通知？因为印度《数字个人数据保护法》要到2027年5月才生效，现在SBI在法律上压根没有强制通知的义务！央行建议他们通知？那只是“建议”。难怪印度互联网基金会（IFF）痛批：你一边说没实质性影响，一边连个短信都不发，这三千多人算什么？ 但在三哥的字典里，道德哪有那么好用。这也不是SBI第一次漏了。2022年漏了900万信用卡数据，2023年漏了1.2万员工证件，今年7月另一家国有银行又漏了1TB。在全方位数据泄露这块，三哥确确实实是“遥遥领先”了。

曝光 132 · 评论 0 · 点赞 3 · 书签 0