State Bank of India ने पुष्टि की है कि डार्क वेब पर मौजूद एक बड़े डेटासेट में अपने 3897 ग्राहकों की व्यक्तिगत पहचान योग्य जानकारी लीक हो गई है। बैंक ने साइबर सुरक्षा एजेंसियों से चेतावनी मिलने के बाद 21 अक्टूबर 2026 को इस डेटा ब्रीच की बात स्वीकार की।
थ्रेट इंटेलिजेंस सेवाओं और Indian Computer Emergency Response Team, जिसे CERT-In के नाम से जाना जाता है, ने सबसे पहले 16 अक्टूबर को बैंक को इस संदिग्ध एक्सपोजर के बारे में अलर्ट किया था। बैंक द्वारा दी गई आधिकारिक रेगुलेटरी फाइलिंग के अनुसार, शुरुआती अधिसूचना प्रक्रिया में Defence Cyber Agency ने भी हिस्सा लिया था।
लीक हुए रिकॉर्ड्स और संवेदनशील डेटा का विवरण
लीक हुए रिकॉर्ड्स की जांच और विश्लेषण से पता चला है कि डार्क वेब पर कुल 375,000 रिकॉर्ड्स सर्कुलेट हो रहे थे। इस पूरे पूल में से बैंक अधिकारियों ने 3897 ऐसे रिकॉर्ड्स की पहचान की जिनमें संवेदनशील व्यक्तिगत डेटा शामिल था।
लीक हुई जानकारी में ग्राहकों के रजिस्टर्ड मोबाइल नंबर, जन्म तिथि, नाम, जेंडर, ईमेल एड्रेस और उनके रहने के पते शामिल हैं। इसके अलावा, ब्रांच और कस्टमर इंफॉर्मेशन फाइल आइडेंटिफायर के साथ-साथ लोन रिकॉर्ड से जुड़े लीड आईडी और मेटाडेटा से भी समझौता किया गया है।
साइबर हमले का खुलासा और बैंक की कार्रवाई
X पर CyberPulse56 नामक एक साइबर सुरक्षा निगरानी अकाउंट ने सबसे पहले 16 अक्टूबर को इन दावों को उजागर किया था। Siriusim नाम के एक थ्रेट एक्टर ने कथित तौर पर 375,000 CSV पंक्तियाँ और 2722 PDF दस्तावेज जारी किए थे।
कहा गया है कि ये फाइलें बैंक के लोन आवेदन और खाता खोलने की सामग्रियों से जुड़ी थीं। हालांकि, इस पूरे डेटासेट की उत्पत्ति का स्वतंत्र सत्यापन इस स्तर पर अभी अधूरा है। बैंक ने अलर्ट मिलने के तुरंत बाद साइबर इंसिडेंट रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल को सक्रिय कर दिया था।
बैंक नेतृत्व ने इस एक्सपोजर के स्रोत और विस्तार का आकलन करने के लिए CERT-In द्वारा पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी की मदद ली है। बैंक प्रबंधन ने स्पष्ट किया है कि इस घटना का मुख्य व्यावसायिक संचालन या वित्तीय प्रदर्शन पर कोई भौतिक प्रभाव नहीं पड़ा है। ग्राहकों को भरोसा दिलाया गया है कि उनके खातों का बैलेंस सुरक्षित है और कोर बैंकिंग फंक्शन सामान्य रूप से काम कर रहे हैं।
डेटा सुरक्षा और ग्राहकों को सूचना पर विवाद
Internet Freedom Foundation जैसे डिजिटल अधिकार समूहों ने इस बात पर चिंता जताई है कि प्रभावित 3897 व्यक्तियों को सीधे सूचित करने के लिए कोई सार्वजनिक नोटिस या प्रेस रिलीज तुरंत उपलब्ध नहीं थी। समूह का तर्क है कि बैंक को प्रभावित ग्राहकों को तुरंत सूचित करना चाहिए था।
उनका कहना है कि ऐसी सूचना मिलने से व्यक्ति संभावित फिशिंग या पहचान के दुरुपयोग के खिलाफ सुरक्षात्मक कदम उठा सकते थे। SBI ने 21 अक्टूबर को X पर एक पोस्ट में दोहराया कि इस घटना से केवल बहुत कम संख्या में ग्राहक प्रभावित हुए हैं। बैंक ने कहा कि वित्तीय संपत्तियों और डेटा की सुरक्षा उनकी प्राथमिक प्राथमिकता बनी हुई है।
बैंकिंग विश्लेषकों का मानना है कि 3897 रिकॉर्ड्स का सीमित दायरा इस घटना को बड़े ऑपरेशनल ब्रीच से अलग करता है। फिर भी, डार्क वेब पर व्यक्तिगत डेटा की उपस्थिति के कारण दीर्घकालिक सुरक्षा सुनिश्चित करने के लिए गहन फोरेंसिक कार्य की आवश्यकता है।
भविष्य की रणनीति और ग्राहकों के लिए सलाह
डेटा लीक के स्रोत की स्वतंत्र जांच फिलहाल जारी है। इस मूल्यांकन के पूरा होने के बाद और अपडेट आने की उम्मीद है। बैंक अधिकारियों ने ग्राहकों को सलाह दी है कि वे मार्गदर्शन के लिए आधिकारिक चैनलों पर नजर रखें।
बैंक ने निर्देश दिया है कि सभी ग्राहक उन अवांछित कॉल या मैसेज के प्रति सतर्क रहें जो व्यक्तिगत या बैंकिंग विवरण मांगते हैं। अपने खातों की गोपनीयता को लेकर चिंतित लोगों के लिए संदिग्ध गतिविधि की रिपोर्ट करना ही बचाव का सबसे अच्छा तरीका है।
