स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों की निजी जानकारी उजागर होने का मामला सामने आया है। बैंक के अनुसार, शुरुआती जांच में 3,897 ग्राहकों से जुड़ी पहचान संबंधी जानकारी मिली है। यह डेटा डार्क वेब पर उपलब्ध संदिग्ध रिकॉर्ड्स के विश्लेषण के दौरान सामने आया।
रिपोर्ट के मुताबिक, बैंक को 16 अक्टूबर को साइबर सुरक्षा एजेंसियों से अलर्ट मिला था। इसके बाद एसबीआई ने अपनी घटना-प्रतिक्रिया प्रक्रिया सक्रिय की। मामले की वास्तविक सीमा और डेटा के स्रोत का पता लगाने के लिए जांच जारी है।
SBI डेटा लीक की जानकारी कैसे सामने आई?
बैंक ने नियामकीय फाइलिंग में बताया कि उसे संभावित डेटा एक्सपोजर के बारे में चेतावनी मिली थी। यह अलर्ट उसके थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से जुड़ा था।
शुरुआती विश्लेषण में लगभग 3.75 लाख रिकॉर्ड्स की जांच की गई। इनमें 3,897 ग्राहकों की व्यक्तिगत पहचान योग्य जानकारी मिलने की बात कही गई है। हालांकि, संदिग्ध रिकॉर्ड्स की कुल संख्या और प्रभावित ग्राहकों की संख्या अलग-अलग आंकड़े हैं।
ग्राहकों की कौन-कौन सी जानकारी सामने आई?
शुरुआती जांच में कई तरह की निजी और ग्राहक संबंधी जानकारियां शामिल मिली हैं। बैंक ने बताया कि संदिग्ध रिकॉर्ड्स में निम्न विवरण मौजूद थे।
- व्यक्तिगत जानकारी: नाम, मोबाइल नंबर, जन्मतिथि और लिंग।
- संपर्क विवरण: ईमेल आईडी और आवासीय पता।
- ग्राहक पहचान: शाखा विवरण, CIF नंबर और लीड आईडी।
- ऋण संबंधी रिकॉर्ड: लोन और लीड से जुड़े मेटाडेटा तथा अन्य डिजिटल फाइलों की जानकारी।
बैंक ने कहा है कि डेटा की प्रामाणिकता और पूरी सीमा की जांच जरूरी है। इसलिए फिलहाल यह स्पष्ट नहीं है कि सभी संदिग्ध रिकॉर्ड्स में किस तरह की जानकारी मौजूद है।
सोशल मीडिया पर हैकर समूह ने क्या दावा किया?
यह मामला सोशल मीडिया पर एक हैकर समूह के दावे के बाद चर्चा में आया। समूह ने कथित तौर पर एसबीआई से जुड़े रिकॉर्ड और दस्तावेज हासिल करने की बात कही। रिपोर्टों के अनुसार, डेटा में CSV फाइलों की प्रविष्टियां और PDF दस्तावेज शामिल होने का दावा किया गया।
हालांकि, सोशल मीडिया पर किए गए दावों और बैंक की शुरुआती जांच में सामने आए तथ्यों को अलग-अलग समझना जरूरी है। जांच पूरी होने से पहले डेटा के वास्तविक स्रोत और उसकी प्रामाणिकता पर अंतिम निष्कर्ष नहीं निकाला जा सकता।
एसबीआई ने जांच के लिए क्या कदम उठाए?
अलर्ट मिलने के बाद बैंक ने साइबर घटना से निपटने और उसके प्रभाव को सीमित करने की प्रक्रिया शुरू की। साथ ही, जांच के लिए CERT-In से सूचीबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी को जिम्मेदारी दी गई है।
एसबीआई के मुताबिक, घटना से उसके मुख्य बैंकिंग कामकाज, वित्तीय प्रदर्शन और कारोबारी निरंतरता पर कोई बड़ा प्रभाव नहीं पड़ा है। बैंक मामले की विस्तृत जांच कर रहा है और जरूरत के अनुसार सुधारात्मक कदम उठाए जा रहे हैं।
ग्राहकों को अभी किन बातों का ध्यान रखना चाहिए?
ऐसी घटनाओं में निजी जानकारी का इस्तेमाल करके धोखाधड़ी वाले कॉल, संदेश या ईमेल भेजे जा सकते हैं। इसलिए ग्राहकों को अतिरिक्त सतर्कता बरतनी चाहिए।
- किसी के साथ OTP, ATM PIN, पासवर्ड या इंटरनेट बैंकिंग विवरण साझा न करें।
- बैंक अधिकारी बनकर फोन करने वाले व्यक्ति को संवेदनशील जानकारी न दें।
- संदिग्ध लिंक पर क्लिक न करें और अनजान फाइल डाउनलोड करने से बचें।
- खाते में कोई अनधिकृत लेनदेन दिखे, तो तुरंत बैंक से संपर्क करें।
SBI डेटा लीक के संदर्भ में ग्राहकों को किसी भी अनजान व्यक्ति के साथ अपनी बैंकिंग जानकारी साझा नहीं करनी चाहिए। धोखाधड़ी होने पर भारत की साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज करें। बैंक की आधिकारिक संपर्क जानकारी SBI की वेबसाइट पर उपलब्ध है।
जांच पूरी होने तक किन सवालों के जवाब बाकी हैं?
फिलहाल जांच का एक अहम उद्देश्य डेटा का संभावित स्रोत और प्रभावित ग्राहकों के लिए जोखिम पता करना है। यह भी स्पष्ट होना बाकी है कि संदिग्ध रिकॉर्ड्स में मौजूद सभी जानकारियां वास्तविक और पूरी हैं या नहीं।
SBI डेटा लीक मामले में बैंक ने जांच और सुरक्षा उपायों की जानकारी दी है। ग्राहकों को फिलहाल सतर्क रहना चाहिए और केवल बैंक के आधिकारिक माध्यमों से मिलने वाली सूचनाओं पर भरोसा करना चाहिए।
यह भी पढ़ें – भारत vs न्यूजीलैंड: वैभव सूर्यवंशी प्लेइंग-11 को कब मिलेगा मौका?
