SBI ने ग्राहकों के डेटा लीक की पुष्टि की, साइबर हमले की जानकारी सामने आई

SBI का डेटा लीक मामला

भारत के प्रमुख सरकारी बैंकों में से एक, स्टेट बैंक ऑफ इंडिया (SBI), ने ग्राहकों के डेटा के लीक होने की घटना को स्वीकार किया है। बैंक ने बताया कि उसके सिस्टम पर एक साइबर हमले के दौरान 3,897 ग्राहकों की व्यक्तिगत जानकारी डार्क वेब पर उजागर हो गई। इस घटना ने बैंकिंग सुरक्षा को लेकर चिंताओं को बढ़ा दिया है। हालांकि, SBI का कहना है कि इस साइबर हमले का बैंक के संचालन पर कोई नकारात्मक प्रभाव नहीं पड़ेगा.

साइबर हमले की जानकारी

16 अक्टूबर को SBI को अपने ग्राहक डेटा पर साइबर हमले की सूचना मिली। बैंक ने बताया कि इसके थ्रेट इंटेलिजेंस सेवा प्रदाता 'डिफेंस साइबर एजेंसी' और 'इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम' (CERT-In) ने उसे इस मामले की जानकारी दी थी। SBI ने लगभग 3.75 लाख रिकॉर्ड की प्रारंभिक जांच की, जिसमें से 3,897 रिकॉर्ड में ग्राहकों की पहचान से संबंधित व्यक्तिगत जानकारी मिली।

डार्क वेब की जानकारी

डार्क वेब इंटरनेट का वह हिस्सा है, जिसे सामान्य सर्च इंजन जैसे Google पर खोजना संभव नहीं होता। कुछ लोग अपनी पहचान छिपाने के लिए इसका उपयोग करते हैं, जबकि साइबर अपराधी यहां चोरी किए गए डेटा को बेचते हैं या साझा करते हैं।

लीक हुई जानकारी

रिपोर्टों के अनुसार, लीक हुए डेटा में ग्राहकों के नाम, रजिस्टर्ड मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल आईडी और घर का पता शामिल हैं। इसके अतिरिक्त, बैंक की शाखा से संबंधित जानकारी, CIF नंबर, लीड आईडी और लोन से जुड़े रिकॉर्ड का मेटाडेटा भी सामने आया है।

डेटा लीक का कारण

इस मामले का सबसे बड़ा सवाल यह है कि ग्राहकों की जानकारी कैसे लीक हुई। SBI की जांच में डेटा लीक का असली कारण अभी तक स्पष्ट नहीं हुआ है। संभावित कारणों में सिस्टम में सेंध लगना, किसी कर्मचारी या बाहरी सेवा प्रदाता द्वारा डेटा का गलत इस्तेमाल, या ग्राहक जानकारी रखने वाले डेटाबेस की सुरक्षा में कमी शामिल हो सकती है।

ग्राहकों के लिए खतरा

इस तरह के डेटा लीक का सबसे बड़ा खतरा ऑनलाइन धोखाधड़ी और फिशिंग के रूप में सामने आ सकता है। उदाहरण के लिए, यदि किसी ठग के पास ग्राहक का नाम और मोबाइल नंबर है, तो वह खुद को बैंक का कर्मचारी बताकर संपर्क कर सकता है। हालांकि, SBI ने पुष्टि की है कि इस घटना से उसके मुख्य बैंकिंग सिस्टम में कोई अनधिकृत पहुंच नहीं हुई है।

SBI की प्रतिक्रिया

SBI ने इस साइबर घटना से निपटने के लिए अपने रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल को सक्रिय किया है और CERT-In से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को जांच के लिए नियुक्त किया है। ग्राहक को अनजान कॉल, संदिग्ध SMS, ईमेल और WhatsApp संदेशों से सावधान रहना चाहिए।