क्या SBI की साइबर सुरक्षा में हुई है सेंध? जानें हैकर समूह के दावे की सच्चाई

भारतीय स्टेट बैंक की सुरक्षा पर सवाल

भारतीय स्टेट बैंक (SBI) की साइबर सुरक्षा को लेकर चिंताएं तब बढ़ गईं जब एक हैकर समूह, जिसे 'सिरियसिम' कहा जाता है, ने बैंक से जुड़े संवेदनशील दस्तावेजों के अपने पास होने का दावा किया। इस मामले को उजागर करने वाला 'साइबरपल्स56' नामक एक्स अकाउंट है, जिसने बताया कि इस डेटा में लगभग 3.75 लाख प्रविष्टियां CSV फॉर्मेट में और 2,722 PDF फाइलें शामिल हैं। इन दस्तावेजों में ग्राहकों की व्यक्तिगत जानकारी और ऋण आवेदन से संबंधित कागजात होने का दावा किया गया है। हालांकि, यह अभी तक स्पष्ट नहीं है कि यह जानकारी वास्तव में SBI के सिस्टम से निकाली गई है।

कौन-कौन से ग्राहक रिकॉर्ड का दावा?

साइबरपल्स56 द्वारा साझा की गई जानकारी के अनुसार, इस डेटा में ग्राहकों के पते, व्यक्तिगत जानकारी, कर्ज के लिए जमा किए गए आवेदन और खाता खोलने से संबंधित दस्तावेज शामिल हो सकते हैं। यदि यह जानकारी सही साबित होती है, तो यह बैंकिंग गोपनीयता से परे जाकर ग्राहकों की आर्थिक सुरक्षा को भी प्रभावित कर सकती है।

हालांकि, उपलब्ध जानकारी से यह स्पष्ट नहीं है कि कितने अलग-अलग ग्राहक इस रिकॉर्ड में शामिल हैं। एक ही व्यक्ति से संबंधित कई फाइलें या प्रविष्टियां हो सकती हैं, इसलिए रिकॉर्ड की कुल संख्या को सीधे प्रभावित ग्राहकों की संख्या मानना उचित नहीं होगा।

साइबर सुरक्षा निगरानी खाते की जानकारी

रिपोर्ट के अनुसार, साइबरपल्स56 ने पहली बार 16 अक्टूबर को इस दावे का उल्लेख किया था। इसके बाद डेटा की मात्रा और उसमें शामिल दस्तावेजों के बारे में जानकारी सामने आई। हालांकि, किसी स्वतंत्र साइबर सुरक्षा जांच के परिणाम अभी तक सार्वजनिक नहीं हुए हैं, जिससे यह साबित हो सके कि डेटा असली है या इसका स्रोत बैंक का आंतरिक नेटवर्क है। साइबर घटनाओं में केवल हैकर समूह का दावा किसी सिस्टम में सेंध लगने का अंतिम प्रमाण नहीं माना जाता।

यदि डेटा असली है, तो धोखाधड़ी का खतरा

साइबर सुरक्षा विशेषज्ञों का कहना है कि यदि ये दस्तावेज प्रामाणिक पाए जाते हैं, तो उनका उपयोग विभिन्न अपराधों में किया जा सकता है। व्यक्तिगत जानकारी और वित्तीय दस्तावेजों के आधार पर अपराधी ग्राहकों को निशाना बनाकर फर्जी फोन कॉल, ईमेल या संदेश भेज सकते हैं।

इस तरह की जानकारी का उपयोग पहचान की नकल करने, नकली ऋण आवेदन तैयार करने और फिशिंग के माध्यम से बैंकिंग विवरण हासिल करने के लिए किया जा सकता है। हालांकि, मौजूदा मामले में इन चिंताओं के आधार पर यह नहीं कहा जा सकता कि किसी ग्राहक के खाते से धन निकाला गया है या किसी को नुकसान पहुंचा है।

SBI की प्रतिक्रिया का इंतजार

रिपोर्ट के अनुसार, जब तक यह खबर प्रकाशित हुई, भारतीय स्टेट बैंक की ओर से इस कथित डेटा लीक पर कोई आधिकारिक बयान नहीं आया था। बैंक या संबंधित साइबर सुरक्षा एजेंसियों की जांच के बिना घटना की वास्तविक स्थिति स्पष्ट नहीं है।

ग्राहकों को सलाह दी जाती है कि वे किसी अनजान लिंक पर क्लिक करने, संदिग्ध संदेशों में बैंकिंग जानकारी साझा करने और फोन पर OTP या पासवर्ड बताने से बचें। यदि कोई व्यक्ति बैंक अधिकारी बनकर गोपनीय जानकारी मांगता है, तो उसकी पहचान आधिकारिक माध्यम से सत्यापित करनी चाहिए। फिलहाल सबसे महत्वपूर्ण सवाल यही है कि क्या ये रिकॉर्ड असली हैं और क्या वास्तव में SBI के सिस्टम की सुरक्षा प्रभावित हुई है।