नई दिल्ली। देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया (SBI) से जुड़ी संभावित डेटा लीक की खबर ने साइबर सुरक्षा को लेकर चिंता बढ़ा दी है।
बैंक के ग्राहकों की व्यक्तिगत जानकारी डार्क वेब पर उजागर होने की आशंका जताई गई है। एसबीआई ने 21 अक्टूबर को शेयर बाजारों को इस मामले की जानकारी दी।
बैंक के मुताबिक, मामले की जांच शुरू कर दी गई है और ग्राहकों के डेटा की सुरक्षा सुनिश्चित करने के लिए जरूरी कदम उठाए जा रहे हैं।
बैंक की शुरुआती जांच में करीब 3.75 लाख रिकॉर्ड का विश्लेषण किया गया। इसमें 3,897 ग्राहकों के रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी (PII) पाए जाने की बात सामने आई है।
हालांकि, इन आंकड़ों के आधार पर यह निष्कर्ष नहीं निकाला जा सकता कि सभी संबंधित रिकॉर्ड डार्क वेब पर उपलब्ध हैं या ग्राहकों के बैंक खातों तक किसी की पहुंच बनी है।
16 अक्टूबर को मिला था संभावित डेटा लीक का अलर्ट
एसबीआई को इस संभावित साइबर सुरक्षा घटना की जानकारी 16 अक्टूबर 2026 को मिली थी। बैंक को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, रक्षा साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) से अलर्ट मिले थे।
इन सूचनाओं के बाद बैंक ने मामले की प्रारंभिक जांच शुरू की। जांच के दौरान बड़ी संख्या में रिकॉर्ड का विश्लेषण किया गया, ताकि यह पता लगाया जा सके कि किस तरह की जानकारी प्रभावित हो सकती है और घटना का दायरा कितना बड़ा है।
3,897 ग्राहकों के रिकॉर्ड में मिली व्यक्तिगत जानकारी
बैंक की शुरुआती पड़ताल में 3.75 लाख रिकॉर्ड की जांच की गई। इनमें से 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी (PII) मौजूद होने की बात सामने आई।
PII ऐसी जानकारी होती है, जिसके जरिए किसी व्यक्ति की पहचान की जा सकती है। इसमें नाम, संपर्क विवरण या अन्य पहचान संबंधी जानकारियां शामिल हो सकती हैं। हालांकि, उपलब्ध विवरण से यह स्पष्ट नहीं है कि एसबीआई के मामले में कौन-कौन से विशिष्ट डेटा फील्ड प्रभावित हुए हैं।
यह अंतर समझना जरूरी है कि किसी रिकॉर्ड में व्यक्तिगत जानकारी मिलना और उस जानकारी का अनधिकृत रूप से सार्वजनिक होना दो अलग-अलग बातें हैं। मामले की वास्तविक गंभीरता इस बात पर निर्भर करेगी कि कौन-सी जानकारी उजागर हुई, वह किसके पास पहुंची और उसका दुरुपयोग हुआ या नहीं।
डार्क वेब पर डेटा मिलने का क्या है खतरा?
डार्क वेब इंटरनेट का ऐसा हिस्सा है, जहां कुछ गतिविधियां और सेवाएं सामान्य सर्च इंजन के जरिए आसानी से उपलब्ध नहीं होतीं। साइबर अपराधी चोरी किए गए व्यक्तिगत डेटा का इस्तेमाल धोखाधड़ी, फिशिंग संदेशों, फर्जी कॉल और पहचान की नकल करने जैसे अपराधों के लिए कर सकते हैं।
यदि बैंक ग्राहकों की निजी जानकारी अनधिकृत लोगों तक पहुंची है, तो इसका इस्तेमाल ग्राहकों को निशाना बनाने के लिए किया जा सकता है। हालांकि, इस मामले में किसी वित्तीय धोखाधड़ी या बैंक खातों से रकम निकाले जाने की पुष्टि उपलब्ध जानकारी में नहीं है।
SBI ने शुरू की जांच, ग्राहकों को क्या सावधानी बरतनी चाहिए?
एसबीआई ने संभावित डेटा लीक की जांच शुरू कर दी है। मामले की जांच पूरी होने के बाद ही यह स्पष्ट हो सकेगा कि वास्तव में कितना डेटा प्रभावित हुआ और ग्राहकों पर इसका क्या असर पड़ सकता है।
इस बीच, ग्राहकों को कुछ जरूरी सावधानियां बरतनी चाहिए:
- किसी अनजान कॉल या संदेश पर बैंकिंग संबंधी गोपनीय जानकारी साझा न करें।
- OTP, ATM PIN, इंटरनेट बैंकिंग पासवर्ड या CVV किसी के साथ साझा न करें।
- बैंक के नाम से आने वाले संदिग्ध लिंक पर क्लिक करने से बचें।
- खाते में किसी अनजान लेनदेन या संदिग्ध गतिविधि की जानकारी मिलने पर तुरंत बैंक से संपर्क करें।
फिलहाल सबसे अहम सवाल यही है कि क्या ग्राहकों की व्यक्तिगत जानकारी वास्तव में डार्क वेब पर सार्वजनिक हुई है और यदि ऐसा हुआ है, तो उसका दायरा कितना बड़ा है। बैंक की विस्तृत जांच और आधिकारिक अपडेट से ही इन सवालों के जवाब मिल सकेंगे।
