SBI Data Leak News: देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों के डेटा के डार्क वेब पर सामने आने की खबर ने साइबर सुरक्षा को लेकर चिंता बढ़ा दी है। शुरुआती जानकारी के मुताबिक, कुछ ग्राहकों से जुड़ी निजी जानकारियां डार्क वेब पर उपलब्ध होने का दावा किया गया है। हालांकि, अभी तक यह पुष्टि नहीं हुई है कि एसबीआई का कोर बैंकिंग सिस्टम हैक हुआ है।
बैंक ने मामले की जांच शुरू कर दी है। एसबीआई के अनुसार, उसे अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) से डेटा के डार्क वेब पर मौजूद होने की जानकारी मिली थी।
कितने ग्राहकों का डेटा लीक होने की बात?
डेटा लीक की खबर सामने आने के बाद सोशल मीडिया और साइबर सिक्योरिटी मॉनिटरिंग से जुड़े प्लेटफॉर्म पर अलग-अलग दावे किए गए। एक दावे में करीब 3.8 लाख एसबीआई ग्राहकों से जुड़े डेटा के मौजूद होने की बात कही गई। इसके साथ ही हजारों दस्तावेजों के होने का भी दावा किया गया।
हालांकि, इन दावों और उपलब्ध डेटा की पूरी प्रामाणिकता की स्वतंत्र रूप से पुष्टि नहीं हुई है। इसलिए यह कहना अभी जल्दबाजी होगी कि वास्तव में कितने ग्राहकों का डेटा प्रभावित हुआ है।
कौन-कौन सी जानकारी लीक होने की आशंका?
उपलब्ध जानकारी के अनुसार, डार्क वेब पर सामने आए डेटा में ग्राहकों से संबंधित कुछ व्यक्तिगत जानकारियां होने का दावा है। इनमें मुख्य रूप से:
- ग्राहकों के नाम
- पते
- मोबाइल नंबर
- केवाईसी से जुड़ी जानकारी
- लोन आवेदन से संबंधित रिकॉर्ड
- ऑनबोर्डिंग से जुड़े दस्तावेज
शामिल होने की बात कही गई है।
हालांकि, बैंकिंग पासवर्ड, ओटीपी या खातों से सीधे जुड़ी संवेदनशील जानकारी लीक हुई है या नहीं, इसकी पुष्टि नहीं हुई है।
क्या SBI का कोर बैंकिंग सिस्टम हैक हुआ?
यह इस पूरे मामले का सबसे महत्वपूर्ण सवाल है। उपलब्ध शुरुआती जानकारी के मुताबिक एसबीआई के कोर बैंकिंग सिस्टम के हैक होने की पुष्टि नहीं हुई है।
साइबर सुरक्षा विशेषज्ञों के अनुसार, सामने आया डेटा मुख्य बैंकिंग सिस्टम के बजाय लोन एप्लिकेशन, केवाईसी और ग्राहक ऑनबोर्डिंग से जुड़े रिकॉर्ड से संबंधित हो सकता है।
इसका मतलब यह है कि अभी तक उपलब्ध जानकारी के आधार पर इसे सीधे एसबीआई के पूरे बैंकिंग नेटवर्क पर साइबर हमला कहना सही नहीं होगा।
SBI ने डेटा लीक पर क्या कहा?
एसबीआई ने नियामकीय जानकारी में बताया है कि उसे 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और CERT-In के माध्यम से डार्क वेब पर ग्राहक डेटा से संबंधित अलर्ट मिला।
इसके बाद बैंक ने मामले की जांच शुरू की है। बैंक के मुताबिक, CERT-In से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी पूरे मामले की जांच कर रही है। जांच के जरिए डेटा लीक की वास्तविक वजह और प्रभावित डेटा का दायरा पता लगाने की कोशिश की जा रही है।
एसबीआई ने यह भी स्पष्ट किया है कि इस घटना से बैंक के मुख्य कारोबार या रोजाना के बैंकिंग लेनदेन पर असर नहीं पड़ा है और बैंकिंग सेवाएं सामान्य रूप से जारी हैं।
ग्राहकों को कितना खतरा?
अगर किसी ग्राहक का नाम, मोबाइल नंबर और पता जैसी जानकारी साइबर अपराधियों तक पहुंचती है, तो इसका इस्तेमाल फिशिंग और सोशल इंजीनियरिंग फ्रॉड के लिए किया जा सकता है।
ठग ग्राहक का नाम, बैंक का नाम या अन्य व्यक्तिगत जानकारी बताकर खुद को बैंक अधिकारी के रूप में पेश कर सकते हैं। इसके बाद वे ओटीपी, एटीएम पिन, इंटरनेट बैंकिंग पासवर्ड या कार्ड की जानकारी मांगने की कोशिश कर सकते हैं।
इसलिए ग्राहकों को ऐसे किसी भी फोन, SMS, ईमेल या WhatsApp संदेश से सावधान रहने की जरूरत है जिसमें बैंकिंग जानकारी साझा करने को कहा जाए।
डेटा लीक के पीछे क्या हो सकता है कारण?
साइबर विशेषज्ञों के अनुसार, किसी बैंक या वित्तीय संस्था के डेटा के बाहर आने के पीछे कई संभावित कारण हो सकते हैं। इनमें थर्ड-पार्टी सर्विस प्रोवाइडर के सिस्टम में सुरक्षा कमजोरी, गलत एक्सेस कंट्रोल, कमजोर सर्वर सुरक्षा या किसी कर्मचारी/यूजर की लॉगिन जानकारी का दुरुपयोग शामिल हो सकता है।
हालांकि, एसबीआई डेटा लीक के मामले में वास्तविक कारण क्या है, इसका पता जांच पूरी होने के बाद ही चल सकेगा।
SBI ग्राहकों को क्या सावधानी बरतनी चाहिए?
डेटा लीक की खबर के बीच एसबीआई ग्राहकों को कुछ सामान्य साइबर सुरक्षा सावधानियां जरूर बरतनी चाहिए:
1. OTP किसी से साझा न करें: बैंक अधिकारी बनकर फोन करने वाला व्यक्ति भी OTP मांगता है तो उसे न बताएं।
2. PIN और पासवर्ड सुरक्षित रखें: ATM PIN, UPI PIN, इंटरनेट बैंकिंग पासवर्ड और कार्ड की जानकारी किसी के साथ साझा न करें।
3. संदिग्ध लिंक पर क्लिक न करें: बैंक के नाम से आए किसी अनजान SMS या WhatsApp लिंक को खोलने से बचें।
4. फर्जी बैंक कॉल से सावधान रहें: अगर कोई व्यक्ति आपकी निजी जानकारी बताकर बैंक अधिकारी होने का दावा करता है, तब भी उस पर तुरंत भरोसा न करें।
5. खाते की गतिविधियों पर नजर रखें: बैंक खाते और कार्ड से होने वाले लेनदेन की नियमित जांच करते रहें।
SBI Data Leak: अभी क्या साफ है?
फिलहाल सबसे महत्वपूर्ण बात यह है कि डार्क वेब पर SBI ग्राहकों से संबंधित डेटा मौजूद होने का दावा सामने आया है, लेकिन पूरे मामले की जांच अभी जारी है। प्रभावित ग्राहकों की अंतिम संख्या और डेटा लीक का वास्तविक स्रोत जांच के बाद ही स्पष्ट होगा।
एसबीआई ने भी कहा है कि उसके मुख्य बैंकिंग कारोबार और दैनिक लेनदेन पर इस घटना का असर नहीं पड़ा है। इसलिए ग्राहकों को घबराने के बजाय साइबर सुरक्षा के सामान्य नियमों का पालन करना चाहिए और किसी भी संदिग्ध कॉल या संदेश में बैंकिंग जानकारी साझा नहीं करनी चाहिए।
