新聞

印度第二大公立銀行Bank of Baroda本周公告，一名員工電子郵件帳號被駭導致公司部分資料外洩。研究人員相信可能有客戶個資及業務文件等高達1TB機密營運資料落入駭客手中。

Bank of Baroda表示，攻擊者透過被駭的員工電子郵件帳號存取公司部分資料。完整調查仍在進行中，但銀行核心系統未受影響。

這家銀行是在研究人員發現代號「leak-king-F」的駭客上週於暗網公布相關資料後，才證實這起事件。金融科技消費者團體CashlessConsumer創辦人Srikanth Lakshmanan指出，Triple X勒索軟體組織表示已取得9.2萬份檔案，資料達1TB。

研究人員驗證駭客貼出的資料樣本及擷圖後指出，外洩資料包括分行審計報告、貸款評估檔案、內部通訊、監察調查紀錄、bobWorld審計報告以及來自多家分行的客戶開戶表格。其中也包含客戶個資，包括姓名、地址、簽名以及印度身份證件編號等。

這是印度近來最新一起大型資料外洩案。印度代工大廠塔塔電子（Tata Electronics）6月底證實遭到網路攻擊。本案可能是勒索軟體組織World Leaks所為，竊取高達630GB、超過20萬份的內部機密文件。當中包含蘋果尚未發布的產品資料，如iPhone 18 Pro與iPhone 18 Pro Max的主機板設計、A20 Pro晶片技術文件，以及未公告供應商名單，這起事件被視為蘋果史上最嚴重的洩密案之一。其他還有特斯拉Model Y、Model 3元件資訊，以及台積電資料。