结论：开了10年的公司突然接到自称银行的人要求提供股东身份证号码，这一行为本身并不一定正常，需要谨慎对待，并从多个角度进行核实和分析。

分析角度一：银行正常业务需求的可能性

1. 合法合规的查询：

   • 在某些情况下，银行可能因业务需要（如办理贷款、账户更新、合规审查等）要求公司提供股东的身份信息。但通常，银行会通过正式渠道，如向公司发送书面请求或通过公司指定的联系人进行沟通，并明确说明查询的目的和法律依据。
   • 建议：如果接到此类请求，首先应确认对方身份的真实性，可以通过拨打银行官方客服电话或前往银行网点进行核实。同时，要求对方提供书面请求，并明确查询的目的和法律依据。

2. 内部信息泄露的风险：

   • 也有可能存在公司内部信息泄露，导致不法分子冒充银行工作人员进行诈骗。
   • 建议：公司应加强内部信息安全管理，定期对员工进行信息安全培训，防止信息泄露。同时，对任何非官方渠道的请求都应保持警惕。

分析角度二：非法或欺诈行为的可能性

1. 诈骗行为：

   • 不法分子可能冒充银行工作人员，以各种理由要求公司提供股东身份信息，进而进行诈骗活动，如盗取股东身份信息进行非法活动。
   • 建议：公司应立即向当地公安机关报案，并提供相关证据。同时，加强与股东的沟通，提醒他们注意个人信息保护。

2. 侵犯隐私权：

   • 未经股东同意，擅自要求提供其身份信息可能构成对股东隐私权的侵犯。
   • 建议：如果确认是非法请求，公司应坚决拒绝，并考虑采取法律措施保护股东权益。

分析角度三：公司应对策略

1. 核实身份：

   • 在接到任何要求提供股东身份信息的请求时，公司应首先核实对方身份的真实性。可以通过拨打银行官方客服电话、前往银行网点或要求对方提供书面证明等方式进行核实。

2. 保护信息安全：

   • 公司应建立健全的信息安全管理制度，加强对员工的信息安全培训，防止信息泄露。同时，对存储股东身份信息的系统进行加密处理，确保信息安全。

3. 法律咨询：

   • 如果公司对请求的真实性或合法性存在疑虑，可以寻求专业法律咨询。作为专业律师，我可以为公司提供相关的法律意见和帮助，确保公司行为合法合规。

总结与进一步行动建议：

• 公司应谨慎对待任何要求提供股东身份信息的请求，首先核实对方身份的真实性和请求的合法性。
• 加强内部信息安全管理，防止信息泄露。
• 如果确认是非法或欺诈行为，应立即向公安机关报案，并考虑采取法律措施保护股东权益。
• 如有需要，可以随时向我咨询相关法律问题，我将为公司提供专业的法律意见和帮助。