SBI Data Leak: देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंकों में शामिल स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों की निजी जानकारी से जुड़े डेटा लीक का मामला सामने आया है। बैंक की नियामकीय फाइलिंग के मुताबिक, डार्क वेब पर मिले करीब 3.75 लाख रिकॉर्ड के प्रारंभिक विश्लेषण में 3,897 ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी उजागर होने की पुष्टि हुई है।
16 अक्टूबर 2026 को साइबर सुरक्षा एजेंसियों से अलर्ट मिलने के बाद SBI ने अपने साइबर इंसिडेंट रिस्पॉन्स प्रोटोकॉल को सक्रिय कर दिया। बैंक ने मामले की जांच शुरू करने के साथ ही डेटा एक्सपोजर की सीमा और ग्राहकों पर संभावित प्रभाव का आकलन करने के लिए स्वतंत्र साइबर सुरक्षा एजेंसी की मदद ली है।
SBI को डेटा लीक की जानकारी कैसे मिली?
बैंक के अनुसार, 16 अक्टूबर को उसके थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, रक्षा मंत्रालय की डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से संभावित डेटा लीक को लेकर अलर्ट मिले थे।
इन सूचनाओं के बाद डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड का प्रारंभिक विश्लेषण किया गया। इस प्रक्रिया में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान योग्य जानकारी (PII) पाए जाने की बात सामने आई।
ग्राहकों की कौन-कौन सी जानकारी हुई उजागर?
प्रारंभिक जांच के अनुसार, संदिग्ध डेटा सेट में ग्राहकों से संबंधित कई तरह की निजी और संपर्क संबंधी जानकारियां शामिल हैं।
- व्यक्तिगत जानकारी: ग्राहक का नाम, जन्मतिथि, लिंग और पंजीकृत मोबाइल नंबर।
- संपर्क विवरण: ईमेल एड्रेस और आवासीय पता।
- बैंकिंग पहचान: शाखा से जुड़ी जानकारी, कस्टमर इन्फॉर्मेशन फाइल (CIF) आइडेंटिफायर और लीड आईडी।
- लोन संबंधी रिकॉर्ड: ऋण आवेदन या लीड रिकॉर्ड से जुड़ा मेटाडेटा और अन्य डिजिटल दस्तावेज।
हालांकि, डेटा में इन जानकारियों के मिलने का मतलब यह नहीं है कि सभी ग्राहकों के बैंक खातों से पैसे निकाले गए हैं या उनके खाते अनधिकृत रूप से इस्तेमाल हुए हैं। ऐसी किसी घटना की पुष्टि के लिए अलग जानकारी आवश्यक होगी।
हैकर समूह ने क्या दावा किया?
यह मामला ‘सीरियसइम’ नाम से पहचाने जा रहे एक अज्ञात हैकर समूह के दावे के बाद चर्चा में आया। समूह ने कथित तौर पर SBI से जुड़े ग्राहक डेटा, लोन आवेदन और खाता खोलने के दस्तावेज हासिल करने का दावा किया था।
सोशल मीडिया प्लेटफॉर्म एक्स पर साइबर सुरक्षा निगरानी खाते ‘साइबरपल्स56’ ने 16 अक्टूबर को इस दावे की जानकारी साझा की थी। पोस्ट के अनुसार, संदिग्ध डेटा में करीब 3.8 लाख CSV रिकॉर्ड और 2,722 PDF दस्तावेज होने का अनुमान लगाया गया।
हालांकि, हैकर समूह के दावों और कथित डेटा के वास्तविक स्रोत की स्वतंत्र पुष्टि होना जरूरी है। उपलब्ध जानकारी के आधार पर यह मानना सही नहीं होगा कि सभी कथित रिकॉर्ड प्रामाणिक हैं या उनका स्रोत निश्चित रूप से SBI ही है।
SBI ने अब तक क्या कदम उठाए हैं?
डेटा एक्सपोजर का अलर्ट मिलने के बाद SBI ने साइबर इंसिडेंट रिस्पॉन्स और रोकथाम प्रक्रिया सक्रिय की। बैंक की ओर से उठाए गए प्रमुख कदम इस प्रकार हैं:
- संभावित डेटा लीक की जांच शुरू करना।
- प्रभावित रिकॉर्ड और ग्राहकों से जुड़े जोखिम का आकलन करना।
- CERT-In से सूचीबद्ध स्वतंत्र साइबर सुरक्षा एजेंसी को जांच सौंपना।
- आवश्यक सुधारात्मक और निवारक कदमों पर काम करना।
बैंक ने यह भी कहा है कि इस घटना का उसकी मुख्य व्यावसायिक गतिविधियों, वित्तीय प्रदर्शन या बिजनेस कंटीन्यूटी पर प्रतिकूल प्रभाव नहीं पड़ा है। बैंकिंग परिचालन और कोर बैंकिंग सिस्टम सामान्य रूप से चल रहे हैं।
SBI ग्राहकों को अभी क्या सावधानी बरतनी चाहिए?
डेटा लीक की खबर के बाद ग्राहकों को अपनी बैंकिंग सुरक्षा को लेकर सतर्क रहना चाहिए। निजी जानकारी का दुरुपयोग करके साइबर अपराधी फर्जी कॉल, संदेश या ईमेल के जरिए लोगों को निशाना बनाने की कोशिश कर सकते हैं।
ग्राहक इन बातों का ध्यान रखें:
- किसी के साथ OTP, ATM PIN, UPI PIN या इंटरनेट बैंकिंग पासवर्ड साझा न करें।
- बैंक अधिकारी बनकर कॉल करने वाले अनजान लोगों को संवेदनशील जानकारी न दें।
- संदिग्ध लिंक पर क्लिक करने या अनजान ऐप डाउनलोड करने से बचें।
- खाते के लेनदेन और बैंक से आने वाले सुरक्षा अलर्ट पर नजर रखें।
- किसी अनधिकृत लेनदेन की आशंका होने पर तुरंत SBI के आधिकारिक माध्यमों से संपर्क करें।
आगे क्या होगा?
SBI डेटा लीक मामले में स्वतंत्र साइबर सुरक्षा जांच के निष्कर्ष महत्वपूर्ण होंगे। उनसे यह स्पष्ट करने में मदद मिल सकती है कि डेटा कहां से आया, कितने ग्राहक वास्तव में प्रभावित हुए और भविष्य में ऐसी घटनाओं को रोकने के लिए किन अतिरिक्त सुरक्षा उपायों की जरूरत है।
फिलहाल, बैंक ने जांच और रोकथाम की प्रक्रिया शुरू करने की जानकारी दी है। ग्राहकों को घबराने के बजाय सतर्क रहने, अपने खाते की गतिविधियों पर नजर रखने और केवल आधिकारिक बैंकिंग माध्यमों पर भरोसा करने की सलाह दी जाती है।