印度国家银行（SBI）37W客户数据泄露事件
原创
NightTeam
NightTeam
夜组OSINT
2026年10月19日 07:30
青海
去阅读
执行摘要
2026 年 10 月 18 日，黑客声称泄露\"印度国家银行（SBI）客户数据\"，泄露了 37万条数据记录\"。
泄露路径是\"API 批量拉取\"，不是\"数据库被拖库\"。 数据包本质是攻击者自建采集工具（SQLite 后端）的工作库导出：包含 16 张业务表与运行日志表（runs、runs_lead、runs_harvest、consent_runs），记录了每次采集的起止时间、成功/失败计数、attempts、first_seen、last_seen。已识别的 SBI 业务端点包括 HomeLoan/GetLeadDetails、HomeTopupLoan/fetchHomeLoans、HomeTopupLoan/GetUserListSTP、HomeTopupLoan/checkTopupLeadStatus、Login/CheckOELoginDetails，请求体仅含 leadId、CifNo、accountNo 等业务标识，未携带任何令牌或签名。consent 模块以每次 10,000 条、约每小时 1 次的节奏持续拉取 6 天，并通过 HTTP 代理隧道轮换出口（日志中留有 Tunnel connection failed: 502 Proxy Error），属于典型的\"低频慢速 + 代理轮换\"规避风控手法。
综合研判：这是一起真实发生的金融客户数据外泄事件，规模约 37 万条记录、覆盖约 11 万名唯一手机号用户，泄露路径为公网 API 的对象级越权与批量枚举，而非核心系统被攻陷。 对个人客户为高危，对 SBI 为重大合规与声誉事件。
披露时间线
| 时间 | 事件 | 证据状态 |
|---|---|---|
| 2026-10-09 12:30 | consent 模块首次采集成功（单批 10,000 条，wire 10.94 MB / plain 8.21 MB） | consent_runs.csv run\_id=1 |
| 2026-10-10 06:52 | 开户申请模块（appdetails）首次采集 | appdetails.csv 最早 fetched_at |
| 2026-10-10 06:53 | Re-KYC 预检模块（prekyc）首次采集 | prekyc.csv 最早 fetched_at |
| 2026-10-11 10:16 | 房贷线索模块（lead\_details）首次采集 | runs_lead.csv id=1 |
| 2026-10-13 02:42 | 贷款文档模块（docs）首次采集，单轮 120 请求 / 102 PDF | docs/runs.csv run\_id=1 |
| 2026-10-13 08:30 | 账户模块（cif\_accounts）首次采集 | accounts/runs.csv |
| 2026-10-15 15:51 | PDF 归档打包为 sbi_pdfs_20261015.tar.gz（3.83 GB） |
tar 成员时间戳 |
| 2026-10-15 22:37 | 最后一次采集运行（consent / accounts） | runs.csv 最后 finished_at |
| 2026-10-16 08:56 | 第三方监测平台记录到 BreachForums 帖子 | Kalir Pulse 简报 |
| 2026-10-16 17:35–17:43 | 委托方本地保存三件交付物（文件系统时间） | 文件属性 |
| 2026-10-16 至 10-17 | 印度媒体与国际社媒大量转载 | 公开来源 |
说明：采集活动集中在 6 天内（10-09 至 10-15），打包与发布间隔约 1 天，符合\"边采边打包、完成后立即挂牌\"的作业节奏。
结论与研判
- 真实性：数据为真实业务数据，非合成、非重打包公开数据。文件级、字段级、时序级证据一致，PDF 与清单 MD5 一一对应。
- 规模：帖子宣称的 375,000 行 CSV 与 2,722 份 PDF 均可复现（实测 369,747 行、2,722 份）；\"3.75 亿\"为误读，实际为 37.5 万行。
- 性质：这是一起公网 API 对象级越权 + 批量枚举导致的数据外泄，涉及房贷申请、账户信息、Re-KYC、数字开户与贷款文档五条业务线；核心数据库未被整体拖取，但暴露面覆盖 1,309 个分行、8.8 万个账号/CIF、11.2 万个手机号。
AI暗网威胁情报全球监控系统活动
全球威胁情报系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。
实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。
[
【重磅】AI暗网全球威胁情报监控系统7\*24实时监控数据泄露情报、网络攻击情报](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492349&idx=1&sn=1119db2bf839e3292d5b9511f3fa76bf&scene=21#wechat_redirect)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论