16 अक्टूबर को मिली थी डेटा लीक की चेतावनी
इस मामले की शुरुआत 21 अक्टूबर को नहीं हुई थी। बैंक के मुताबिक, 16 अक्टूबर 2026 को उसके थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने संभावित डेटा लीक के बारे में चेतावनी दी थी।
इन एजेंसियों ने बैंक को बताया कि ग्राहकों से संबंधित कुछ जानकारी डार्क वेब पर मौजूद हो सकती है। इसके बाद SBI ने साइबर घटनाओं से निपटने के लिए निर्धारित सुरक्षा प्रक्रियाएं सक्रिय कीं और संदिग्ध डेटा का प्रारंभिक विश्लेषण शुरू किया।
बुधवार को बैंक ने SEBI के लिस्टिंग नियमों के रेगुलेशन 30 के तहत इस घटना की जानकारी स्टॉक एक्सचेंजों को दी।
3.75 लाख रिकॉर्ड में आखिर क्या मिला?
प्रारंभिक जांच में करीब 3,75,000 रिकॉर्ड की समीक्षा की गई। इनमें 3,897 ऐसे ग्राहक रिकॉर्ड की पहचान हुई, जिनमें व्यक्तिगत पहचान से संबंधित जानकारी मौजूद थी। इन रिकॉर्ड में ग्राहकों के नाम, पंजीकृत मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल आईडी और घर के पते जैसी जानकारियां शामिल थीं। इसके अतिरिक्त बैंक शाखाओं के पहचान संकेतक, CIF नंबर, लीड आईडी तथा लोन से संबंधित रिकॉर्ड का मेटाडेटा भी सामने आया है।
यहां एक महत्वपूर्ण अंतर समझना जरूरी है। 3.75 लाख रिकॉर्ड का सामने आना और 3.75 लाख ग्राहकों की निजी जानकारी लीक होने की पुष्टि, दोनों अलग बातें हैं। फिलहाल SBI ने 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत जानकारी की पहचान होने की बात कही है। बाकी रिकॉर्ड की वास्तविक प्रकृति और विश्वसनीयता जांच का विषय बनी हुई है।
हैकर समूह ने किया 2,722 दस्तावेज हासिल करने का दावा
इस साइबर घटना के बीच एक हैकर समूह ने दावा किया है कि उसके पास SBI से संबंधित लगभग 3.75 लाख डेटा एंट्री और 2,722 PDF दस्तावेज मौजूद हैं।
बताया गया है कि इन दस्तावेजों में लोन आवेदन, खाता खोलने से संबंधित कागजात और अन्य ग्राहक जानकारियां हो सकती हैं। हालांकि, ये हैकर समूह के दावे हैं। अभी इस बात की स्वतंत्र पुष्टि नहीं हुई है कि सभी दस्तावेज असली हैं या पूरा डेटा सीधे बैंक के आंतरिक सिस्टम से निकाला गया है। फिलहाल सबसे बड़ा सवाल यह है कि डेटा किस माध्यम से बाहर पहुंचा। बैंक के किसी सिस्टम में सेंध लगाई गई, किसी बाहरी सेवा प्रदाता की सुरक्षा में कमी रही या किसी अन्य रास्ते से जानकारी हासिल की गई, इसका जवाब जांच पूरी होने के बाद ही मिल सकेगा।
SBI ने शुरू की जांच, साइबर सुरक्षा एजेंसी नियुक्त
डेटा लीक की जानकारी मिलने के बाद SBI ने तत्काल अपनी साइबर सुरक्षा प्रतिक्रिया प्रक्रिया सक्रिय की। बैंक ने CERT-In के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को घटना की विस्तृत जांच की जिम्मेदारी सौंपी है।
जांच में यह पता लगाने की कोशिश की जा रही है कि डार्क वेब पर उपलब्ध जानकारी कितनी प्रमाणिक है, डेटा का वास्तविक स्रोत क्या है और ग्राहकों के लिए इससे किस स्तर का खतरा पैदा हो सकता है। बैंक ने यह भी बताया कि आवश्यक सुधारात्मक और एहतियाती कदम उठाए जा रहे हैं। फिलहाल जांच जारी है और नए तथ्य मिलने पर घटना के प्रभाव का आकलन बदल सकता है।
क्या SBI ग्राहकों के बैंक खाते और पैसे सुरक्षित हैं?
डेटा लीक की खबर सामने आने के बाद ग्राहकों के मन में सबसे बड़ा सवाल अपने बैंक खातों और जमा राशि की सुरक्षा को लेकर है। SBI का कहना है कि घटना से उसकी मुख्य बैंकिंग गतिविधियां प्रभावित नहीं हुई हैं। बैंक की सामान्य सेवाएं जारी हैं और वित्तीय प्रदर्शन या व्यवसाय की निरंतरता पर किसी बड़े असर की आशंका नहीं जताई गई है।
हालांकि, सामान्य बैंकिंग सेवाओं का जारी रहना और ग्राहकों की निजी जानकारी सुरक्षित रहना दो अलग विषय हैं। नाम, मोबाइल नंबर, जन्मतिथि और लोन से जुड़ी जानकारी साइबर अपराधियों के लिए उपयोगी हो सकती है।
उपलब्ध खुलासे से यह स्थापित नहीं होता कि इंटरनेट बैंकिंग पासवर्ड, UPI PIN या OTP लीक हुए हैं। इसलिए सभी ग्राहकों के खाते हैक हो जाने जैसी बात कहना गलत होगा।
निजी डेटा लीक होने से कैसे बढ़ सकता है ऑनलाइन फ्रॉड का खतरा?
किसी ग्राहक की व्यक्तिगत जानकारी गलत हाथों में पहुंचने से फिशिंग और पहचान के दुरुपयोग का खतरा बढ़ सकता है। उदाहरण के लिए, साइबर अपराधी किसी व्यक्ति का नाम, मोबाइल नंबर और बैंक से संबंधित सीमित जानकारी इस्तेमाल करके खुद को बैंक कर्मचारी बता सकते हैं। वे KYC अपडेट, लोन वेरिफिकेशन या खाता बंद होने का डर दिखाकर ग्राहकों से गोपनीय जानकारी हासिल करने की कोशिश कर सकते हैं।
इस तरह की धोखाधड़ी में अपराधी पहले ग्राहक का भरोसा जीतते हैं और फिर उनसे किसी लिंक पर क्लिक करवाने, फर्जी ऐप डाउनलोड कराने या OTP साझा करने को कहते हैं। यह संभावित जोखिम है। इसका मतलब यह नहीं कि SBI की इस घटना में प्रभावित सभी ग्राहकों के साथ वित्तीय धोखाधड़ी हो चुकी है।
SBI ग्राहकों को अब क्या सावधानियां बरतनी चाहिए?
विशेषज्ञों की सामान्य साइबर सुरक्षा सलाह के अनुसार ग्राहकों को अनजान कॉल, संदिग्ध मैसेज और बैंक के नाम पर आने वाले लिंक से सावधान रहना चाहिए।
यदि कोई व्यक्ति खुद को SBI का अधिकारी बताकर OTP, ATM PIN, पासवर्ड या कार्ड की जानकारी मांगता है, तो ऐसी जानकारी साझा नहीं करनी चाहिए। बैंक अपनी आधिकारिक सुरक्षा सलाह में भी स्पष्ट करता है कि उसके प्रतिनिधि ग्राहकों से इस प्रकार की गोपनीय जानकारी नहीं मांगते।
ग्राहकों को अपने बैंक खाते के लेनदेन की नियमित जांच करनी चाहिए। किसी संदिग्ध गतिविधि का पता चलने पर तुरंत बैंक के आधिकारिक माध्यम से संपर्क करना जरूरी है।
ऑनलाइन वित्तीय धोखाधड़ी होने पर राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज कराई जा सकती है।
डिजिटल बैंकिंग की सुरक्षा पर फिर उठे सवाल
SBI से जुड़ी यह घटना ऐसे समय सामने आई है जब देश में डिजिटल भुगतान, मोबाइल बैंकिंग और ऑनलाइन वित्तीय सेवाओं का उपयोग लगातार महत्वपूर्ण होता जा रहा है।
बैंकों के पास ग्राहकों की पहचान, संपर्क और वित्तीय गतिविधियों से संबंधित बड़ी मात्रा में डेटा मौजूद रहता है। ऐसी स्थिति में साइबर सुरक्षा केवल बैंक के सर्वर और लेनदेन की रक्षा तक सीमित नहीं रहती, बल्कि ग्राहकों की निजी जानकारी की सुरक्षा भी उतनी ही आवश्यक हो जाती है।
भारतीय रिजर्व बैंक पिछले कुछ वर्षों से वित्तीय संस्थानों में साइबर सुरक्षा व्यवस्था मजबूत करने पर जोर देता रहा है। SBI का यह मामला बताता है कि किसी डेटा लीक की शुरुआती सूचना मिलने से लेकर उसके वास्तविक स्रोत की पहचान करने तक प्रभावी निगरानी कितनी महत्वपूर्ण है।
अब आगे क्या होगा?
इस मामले में जांच के नतीजे सबसे महत्वपूर्ण होंगे। फिलहाल यह स्पष्ट होना बाकी है कि कितने रिकॉर्ड वास्तव में बैंक के सिस्टम से जुड़े हैं, डेटा किस रास्ते से बाहर गया और प्रभावित ग्राहकों को व्यक्तिगत रूप से सूचित किया गया है या नहीं।