SBI के हजारों ग्राहकों का डेटा डार्क वेब पर! नाम, मोबाइल नंबर और लोन की डिटेल्स लीक होने से मचा हड़कंप

New Delhi News: देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया (SBI) के हजारों ग्राहकों की निजी जानकारी डार्क वेब पर मिलने का मामला सामने आया है। बैंक ने स्टॉक एक्सचेंज फाइलिंग में बताया कि डार्क वेब पर उपलब्ध डेटा के शुरुआती विश्लेषण में 3,897 ग्राहकों के रिकॉर्ड में व्यक्तिगत पहचान से जुड़ी जानकारी (PII) मिली है। बैंक ने मामले की जांच शुरू कर दी है और संभावित जोखिमों का आकलन किया जा रहा है।

एजेंसियों के अलर्ट के बाद शुरू हुई जांच

SBI के मुताबिक, 16 अक्टूबर को बैंक को डेटा लीक से जुड़े अलर्ट मिले थे। ये अलर्ट बैंक के थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) की ओर से मिले थे। इसके बाद बैंक की तकनीकी टीम ने जांच शुरू की। बैंक ने डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड्स का शुरुआती विश्लेषण किया। इसमें 3,897 रिकॉर्ड्स में ग्राहकों की व्यक्तिगत जानकारी मौजूद होने की बात सामने आई।

नाम, मोबाइल नंबर और लोन से जुड़ी जानकारी शामिल

जांच में सामने आए रिकॉर्ड्स में ग्राहकों की कई तरह की निजी और बैंकिंग जानकारियां शामिल होने की बात कही गई है। इनमें प्रमुख रूप से:

- निजी जानकारी: नाम, जेंडर, जन्मतिथि, रजिस्टर्ड मोबाइल नंबर, ईमेल आईडी और घर का पता।

- बैंकिंग विवरण: ब्रांच कोड, कस्टमर इंफॉर्मेशन फाइल (CIF) नंबर और लीड आईडी।

- लोन से जुड़े रिकॉर्ड: लोन आवेदन, लीड रिकॉर्ड्स का मेटाडेटा और संबंधित दस्तावेजों की जानकारी।

हालांकि, लीक हुए डेटा की प्रामाणिकता, उसकी पूर्णता और वास्तविक स्रोत की स्वतंत्र पुष्टि होना अभी बाकी है।

'Siriusim' नाम के हैकर ग्रुप ने किया था दावा

SBI का बयान 'Siriusim' नाम के एक अज्ञात हैकर ग्रुप के दावे के बाद आया। इस ग्रुप ने कथित तौर पर SBI से जुड़े ग्राहक डेटा, लोन आवेदन और खाता खोलने के दस्तावेजों तक पहुंच बनाने का दावा किया था।साइबर सिक्योरिटी मॉनिटरिंग अकाउंट 'CyberPulse56' ने 16 अक्टूबर को सोशल मीडिया प्लेटफॉर्म X पर इस दावे को सामने रखा था। पोस्ट के मुताबिक, कथित तौर पर करीब 3.8 लाख डेटा एंट्री और बैंक से जुड़ी 2,722 PDF फाइलें मौजूद थीं। इन दावों की स्वतंत्र पुष्टि नहीं हुई है।

स्वतंत्र साइबर एजेंसी करेगी जांच

SBI ने बताया कि अलर्ट मिलने के बाद साइबर सुरक्षा से जुड़े घटना-प्रबंधन और जोखिम को सीमित करने वाले प्रोटोकॉल सक्रिय कर दिए गए। बैंक ने CERT-In से जुड़ी एक स्वतंत्र साइबर सिक्योरिटी एजेंसी को भी जांच की जिम्मेदारी सौंपी है। जांच में यह पता लगाने की कोशिश की जाएगी कि डेटा कितना प्रामाणिक है, वह कहां से लीक हुआ और ग्राहकों की जानकारी सुरक्षित रखने के लिए किन अतिरिक्त उपायों की जरूरत है।

बैंकिंग सेवाओं पर असर नहीं: SBI

बैंक के अनुसार, इस घटना का उसके मुख्य कारोबारी कामकाज, सेवाओं, वित्तीय प्रदर्शन या बिजनेस कंटिन्यूटी पर कोई असर नहीं पड़ा है। SBI ने कहा कि वह मामले पर लगातार नजर रख रहा है और लागू नियमों के अनुसार जरूरी कदम उठाएगा।

क्या होता है PII और डार्क वेब?

PII यानी पर्सनली आइडेंटिफिएबल इंफॉर्मेशन ऐसी निजी जानकारी है, जिससे किसी व्यक्ति की पहचान की जा सकती है। इसमें नाम, मोबाइल नंबर, ईमेल, पता और अन्य पहचान संबंधी विवरण शामिल हो सकते हैं। ऐसी जानकारी का गलत इस्तेमाल फिशिंग, स्पैम या वित्तीय धोखाधड़ी के लिए किया जा सकता है। डार्क वेब इंटरनेट का ऐसा हिस्सा है, जिसे सामान्य सर्च इंजन से सीधे नहीं खोजा जा सकता और जहां पहुंचने के लिए विशेष सॉफ्टवेयर या ब्राउजर की जरूरत पड़ सकती है। इसका इस्तेमाल वैध गतिविधियों के साथ-साथ चोरी किए गए डेटा की खरीद-बिक्री जैसी गैरकानूनी गतिविधियों के लिए भी किया जाता है। फिलहाल SBI की जांच में डेटा लीक के वास्तविक स्रोत और ग्राहकों पर इसके संभावित प्रभाव का पता लगाया जा रहा है।