भारतीय स्टेट बैंक (SBI) ने एक साइबर हमले से संबंधित मामले में अपने ग्राहकों के डेटा के चोरी होने की बात स्वीकार की है। बैंक को यह जानकारी मिली है कि कुछ ग्राहकों की निजी जानकारी डार्क वेब पर उपलब्ध है।
एसबीआई की प्रारंभिक जांच के अनुसार, डार्क वेब पर 3,897 ग्राहकों की जानकारी पाई गई है। इस जानकारी में नाम, मोबाइल नंबर, जन्मतिथि, ईमेल आईडी, घर का पता, बैंक शाखा और ग्राहक सूचना फ़ाइल से जुड़े पहचान नंबर, लीड आईडी और ऋण संबंधी रिकॉर्ड शामिल हैं। बैंक इस बात की जांच कर रहा है कि यह डेटा चोरी किस स्तर पर हुई है।
एसबीआई का कहना है कि इस साइबर हमले की घटना का बैंक की मुख्य बैंकिंग सेवाओं और वित्तीय प्रदर्शन पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। स्टॉक एक्सचेंजों को दी गई एक फाइलिंग में भारतीय स्टेट बैंक ने बताया कि उसे 16 अक्टूबर को डिफेंस साइबर एजेंसी (DCyA) और इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) से ग्राहकों के डेटा के संभावित रूप से डार्क वेब पर दिखने की सूचना प्राप्त हुई थी। इसके बाद डार्क वेब पर ग्राहकों के रिकॉर्ड की गहन जांच की गई, जिसमें 3,897 ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी मिली।
इस घटना के जवाब में, एसबीआई ने साइबर हमले से निपटने और संभावित नुकसान को सीमित करने के लिए अपने सुरक्षा प्रोटोकॉल सक्रिय कर दिए हैं। बैंक वर्तमान में डेटा की सत्यता, उसके स्रोत और ग्राहकों पर पड़ने वाले संभावित प्रभावों का पता लगा रहा है। बैंक का मानना है कि यह मामला विस्तृत जांच की मांग करता है ताकि यह निर्धारित किया जा सके कि सामने आए रिकॉर्ड वास्तविक हैं या नहीं, डेटा कहाँ से आया और कितनी जानकारी लीक हुई है।
ग्राहकों की निजी जानकारी डार्क वेब पर उजागर होने के बावजूद, एसबीआई ने स्पष्ट किया है कि उसकी मुख्य बैंकिंग सेवाएं सामान्य रूप से संचालित हो रही हैं। बैंक के अनुसार, इस घटना ने उसके प्रमुख व्यावसायिक कार्यों, वित्तीय प्रदर्शन या संचालन की निरंतरता पर कोई बड़ा असर नहीं डाला है। एसबीआई ने तुरंत आवश्यक कदम उठाकर साइबर घटना से निपटने और उसे नियंत्रित करने का आश्वासन दिया है। भारतीय स्टेट बैंक ने अपने ग्राहकों को विश्वास दिलाया है कि वह स्थिति पर लगातार निगरानी रखेगा और नियमों के अनुसार आवश्यक कार्रवाई करेगा।
इससे पहले, सिरियसिम (Siriusim) नामक एक हैकर समूह का दावा सामने आया था। इस समूह ने डार्क वेब के ब्रीचफोरम्स (BreachForums) प्लेटफॉर्म पर यह दावा किया था कि उसने एसबीआई के लगभग 3.75 लाख ग्राहकों से संबंधित जानकारी हासिल की है। हालांकि, एसबीआई ने स्टॉक एक्सचेंजों को प्रस्तुत की गई फाइलिंग में किसी हैकर समूह का नाम नहीं लिया है। बैंक की शुरुआती जांच में केवल 3,897 ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी डार्क वेब पर मिलने की पुष्टि हुई है।
एसबीआई में डेटा चोरी की यह घटना ऐसे समय में सामने आई है जब बैंकिंग क्षेत्र में साइबर सुरक्षा और ग्राहकों की निजी जानकारी की सुरक्षा को लेकर चिंताएं बढ़ रही हैं। इससे पहले, जुलाई में बैंक ऑफ बड़ौदा ने डेटा लीक की बात स्वीकार की थी, जिसमें लगभग 1 टेराबाइट (TB) डेटा लीक होने की जानकारी सामने आई थी। एसबीआई के मामले में, जांच का मुख्य ध्यान इस बात पर केंद्रित है कि ग्राहकों का डेटा डार्क वेब पर कहाँ से आया, कितनी जानकारी लीक हुई और क्या इसका दुरुपयोग किया जा सकता है।
एसबीआई ग्राहकों को सलाह देता है कि वे बैंक के नाम पर आने वाले किसी भी संदिग्ध कॉल, संदेश या ईमेल से सावधान रहें। उन्हें किसी अज्ञात लिंक पर क्लिक नहीं करना चाहिए और न ही ओटीपी, पिन, पासवर्ड या बैंक खाते से जुड़ी गोपनीय जानकारी किसी के साथ साझा करनी चाहिए, क्योंकि निजी जानकारी का गलत उपयोग करके धोखाधड़ी की कोशिश की जा सकती है।
