SBI में बड़ा डेटा लीक! डार्क वेब पर पहुंचे 3,897 ग्राहकों के निजी रिकॉर्ड, नाम-पता से लेकर लोन के दस्तावेज तक उजागर

देश के सबसे बड़े सरकारी बैंक SBI के ग्राहकों की निजी जानकारी इंटरनेट की काली दुनिया तक पहुंचने का मामला सामने आया है। सुरक्षा एजेंसियों के अलर्ट के बाद बैंक ने की जांच, 3,897 रिकॉर्ड असली पाए गए; बैंकिंग सेवाओं पर असर से इनकार, स्वतंत्र साइबर सुरक्षा एजेंसी करेगी जांच।

नई दिल्ली: देश के सबसे बड़े सरकारी बैंकों में शामिल स्टेट बैंक ऑफ इंडिया (SBI) से जुड़ी एक गंभीर साइबर सुरक्षा घटना सामने आई है। बैंक के 3,897 ग्राहकों से संबंधित निजी जानकारी डार्क वेब पर लीक होने की पुष्टि हुई है। सामने आई जानकारी के अनुसार, लीक हुए रिकॉर्ड में ग्राहकों के नाम, मोबाइल नंबर, ईमेल आईडी, जन्मतिथि, घर का पता और बैंक शाखा से जुड़ी जानकारियां शामिल हैं। इसके अलावा, कुछ रिकॉर्ड में लोन आवेदन और उनसे संबंधित महत्वपूर्ण दस्तावेज भी मौजूद बताए गए हैं। इस घटना ने एक बार फिर बैंकिंग क्षेत्र में ग्राहकों के निजी डेटा की सुरक्षा को लेकर सवाल खड़े कर दिए हैं।

बैंक ने बुधवार, 21 अक्टूबर को शेयर बाजार को दी गई आधिकारिक जानकारी में इस मामले की पुष्टि की। हालांकि, SBI ने स्पष्ट किया है कि इस घटना का उसके मुख्य बैंकिंग परिचालन और रोजमर्रा की सेवाओं पर कोई प्रभाव नहीं पड़ा है। बैंकिंग लेन-देन सामान्य रूप से जारी हैं। मामले की गंभीरता को देखते हुए बैंक ने साइबर सुरक्षा से जुड़े अपने निर्धारित प्रोटोकॉल लागू कर दिए हैं और घटना की विस्तृत जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी की मदद ली है।

सुरक्षा एजेंसियों के अलर्ट के बाद खुला डेटा लीक का मामला

इस पूरे मामले का खुलासा सुरक्षा एजेंसियों से मिले अलर्ट के बाद हुआ। जानकारी के मुताबिक, SBI को डिफेंस साइबर एजेंसी, अपने थ्रेट इंटेलिजेंस सेवा प्रदाता और भारत की प्रमुख साइबर सुरक्षा एजेंसी CERT-In से इस संभावित डेटा लीक के संबंध में चेतावनी मिली थी। इन अलर्ट में बैंक के ग्राहकों से जुड़ी जानकारी डार्क वेब पर उपलब्ध होने की आशंका जताई गई थी।

अलर्ट मिलने के बाद बैंक ने मामले को गंभीरता से लेते हुए संबंधित रिकॉर्ड की जांच शुरू की। साइबर सुरक्षा के क्षेत्र में इस तरह की चेतावनियां महत्वपूर्ण मानी जाती हैं, क्योंकि इनके माध्यम से संस्थानों को संभावित साइबर हमलों, चोरी हुए डेटा और ऑनलाइन उपलब्ध संवेदनशील जानकारियों के बारे में समय रहते जानकारी मिल सकती है।

डार्क वेब इंटरनेट का वह हिस्सा है, जहां सामान्य सर्च इंजन के जरिए आसानी से पहुंचना संभव नहीं होता। इसका इस्तेमाल कुछ लोग गोपनीयता बनाए रखने के लिए करते हैं, लेकिन यहां चोरी किए गए डेटा की खरीद-फरोख्त और साइबर अपराधों से जुड़ी गतिविधियां भी सामने आती रही हैं। ऐसे में किसी बैंक के ग्राहकों की निजी जानकारी का वहां उपलब्ध होना सुरक्षा की दृष्टि से गंभीर चिंता का विषय है।

हैकर्स ने 3.75 लाख रिकॉर्ड होने का किया था दावा

इस घटना से संबंधित जानकारी सामने आने के बाद साइबर अपराधों पर नजर रखने वाले सोशल मीडिया अकाउंट ‘CyberPulse56’ ने एक्स पर एक पोस्ट के माध्यम से कथित डेटा लीक का मामला उठाया था। रिपोर्ट के अनुसार, ‘Seriousm’ नाम के एक अज्ञात हैकर समूह ने दावा किया था कि उसके पास SBI के ग्राहकों से संबंधित लगभग 3.75 लाख डेटा एंट्री और 2,722 से अधिक PDF दस्तावेज मौजूद हैं।

हैकर्स के इस दावे ने बैंकिंग क्षेत्र में चिंता बढ़ा दी थी। हालांकि, किसी हैकर समूह की ओर से किए गए दावे और जांच में प्रमाणित जानकारी के बीच अंतर होता है। इसलिए बैंक ने उपलब्ध रिकॉर्ड की जांच की, ताकि यह पता लगाया जा सके कि इनमें से कितनी जानकारियां वास्तविक हैं और कितने रिकॉर्ड बैंक के ग्राहकों से संबंधित हैं।

जांच के दौरान बैंक को 3,897 रिकॉर्ड वास्तविक मिले, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारियां मौजूद थीं। इस तरह शुरुआती दावे में बताए गए रिकॉर्ड की बड़ी संख्या और जांच में प्रमाणित रिकॉर्ड की संख्या के बीच अंतर सामने आया। हालांकि, उपलब्ध जानकारी के आधार पर यह निष्कर्ष नहीं निकाला जा सकता कि बाकी सभी रिकॉर्ड फर्जी थे या उनमें किसी प्रकार का जोखिम नहीं था। इसके लिए मामले की विस्तृत जांच जरूरी है।

ग्राहकों की कौन-कौन सी निजी जानकारियां हुईं लीक?

इस डेटा लीक का सबसे चिंताजनक पहलू यह है कि प्रभावित रिकॉर्ड में ग्राहकों की व्यक्तिगत पहचान से संबंधित कई तरह की जानकारियां शामिल बताई गई हैं। इनमें प्रमुख रूप से निम्नलिखित विवरण शामिल हैं:

• नाम और लिंग: ग्राहकों की पहचान से संबंधित बुनियादी व्यक्तिगत जानकारी।
• रजिस्टर्ड मोबाइल नंबर: बैंक में दर्ज संपर्क नंबर, जिनका इस्तेमाल ग्राहकों से संपर्क करने के लिए किया जाता है।
• ईमेल आईडी: बैंकिंग सूचनाओं और अन्य संवाद के लिए पंजीकृत ईमेल पते।
• जन्मतिथि और घर का पता: ग्राहकों की व्यक्तिगत पहचान और निवास से संबंधित जानकारी।
• बैंक शाखा का विवरण: संबंधित ग्राहक की बैंक शाखा से जुड़ी जानकारी।
• CIF कोड: बैंक के ग्राहक सूचना रिकॉर्ड से संबंधित पहचान संख्या।
• लोन आवेदन और संबंधित दस्तावेज: ऋण आवेदन प्रक्रिया से जुड़े महत्वपूर्ण दस्तावेज और जानकारियां।

इन जानकारियों के लीक होने का संभावित खतरा केवल निजता के उल्लंघन तक सीमित नहीं है। यदि साइबर अपराधियों के पास किसी ग्राहक की कई व्यक्तिगत जानकारियां एक साथ पहुंच जाती हैं, तो वे उनका इस्तेमाल करके ग्राहक को निशाना बनाने की कोशिश कर सकते हैं। उदाहरण के लिए, बैंक अधिकारी बनकर फोन करना, फर्जी ईमेल भेजना, नकली दस्तावेजों के जरिए भरोसा जीतना या व्यक्तिगत जानकारी के आधार पर धोखाधड़ी का प्रयास करना।

हालांकि, किसी जानकारी के लीक होने का यह अर्थ नहीं है कि उसका इस्तेमाल करके धोखाधड़ी हो ही जाएगी। जोखिम इस बात पर भी निर्भर करता है कि अपराधियों के पास किस प्रकार की जानकारी है और वे उसका इस्तेमाल किस तरह करने की कोशिश करते हैं।

क्या SBI ग्राहकों का पैसा भी खतरे में है?

डेटा लीक की खबर सामने आने के बाद सबसे बड़ा सवाल यही है कि क्या SBI के ग्राहकों के बैंक खाते और उनकी जमा पूंजी सुरक्षित हैं? बैंक के अनुसार, इस घटना का उसके मुख्य बैंकिंग परिचालन पर कोई प्रभाव नहीं पड़ा है। बैंक की रोजमर्रा की सेवाएं और लेन-देन सामान्य रूप से चल रहे हैं।

यह राहत की बात है कि बैंक ने परिचालन प्रभावित होने की बात से इनकार किया है। लेकिन ग्राहकों को यह समझना जरूरी है कि निजी डेटा लीक और बैंक खाते से पैसे चोरी होने की घटनाएं अलग-अलग होती हैं। केवल नाम, पता या मोबाइल नंबर लीक होने से यह साबित नहीं होता कि किसी ग्राहक के खाते से रकम निकाल ली गई है।

दूसरी ओर, यदि लीक हुई जानकारी का इस्तेमाल करके अपराधी किसी ग्राहक को धोखा देने में सफल हो जाते हैं, तो आगे चलकर वित्तीय नुकसान का खतरा पैदा हो सकता है। इसलिए बैंकिंग सेवाएं सामान्य होने के बावजूद ग्राहकों को सतर्क रहने की जरूरत है। फिलहाल उपलब्ध जानकारी के आधार पर सभी प्रभावित ग्राहकों के खातों से रकम चोरी होने का कोई निष्कर्ष नहीं निकाला जा सकता।

SBI ने लागू किए साइबर सुरक्षा प्रोटोकॉल, स्वतंत्र एजेंसी करेगी जांच

डेटा लीक की पुष्टि होने के बाद SBI ने अपने साइबर इंसिडेंट रिस्पॉन्स और बचाव प्रोटोकॉल लागू कर दिए हैं। बैंक ने मामले की गहराई से जांच करने के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को भी जिम्मेदारी सौंपी है।

जांच का उद्देश्य यह पता लगाना होगा कि ग्राहकों की जानकारी किस माध्यम से बाहर पहुंची, डेटा किस स्रोत से संबंधित था और घटना के पीछे किसी तकनीकी खामी, अनधिकृत पहुंच या अन्य कारण की भूमिका थी या नहीं। साथ ही, यह भी महत्वपूर्ण होगा कि भविष्य में इस तरह की घटनाओं को रोकने के लिए कौन-से अतिरिक्त सुरक्षा उपाय किए जा सकते हैं।

साइबर सुरक्षा की ऐसी घटनाओं में केवल लीक हुए रिकॉर्ड की संख्या का पता लगाना पर्याप्त नहीं होता। यह जानना भी जरूरी होता है कि जानकारी कितने समय तक असुरक्षित रही, किन लोगों तक पहुंची और क्या उसका इस्तेमाल किसी धोखाधड़ी में किया गया। जांच के निष्कर्ष सामने आने के बाद ही घटना के वास्तविक दायरे और संभावित प्रभाव का अधिक स्पष्ट आकलन किया जा सकेगा।

ग्राहकों को क्या सावधानी बरतनी चाहिए?

इस घटना के बाद SBI के ग्राहकों को कुछ जरूरी सावधानियां बरतनी चाहिए। यदि किसी व्यक्ति के पास बैंक अधिकारी बनकर फोन आए और वह OTP, ATM PIN, इंटरनेट बैंकिंग पासवर्ड या अन्य गोपनीय जानकारी मांगे, तो उसे कोई जानकारी साझा नहीं करनी चाहिए। बैंकिंग धोखाधड़ी में अक्सर लोगों को डराकर या लालच देकर संवेदनशील विवरण हासिल करने की कोशिश की जाती है।

ग्राहकों को अनजान लिंक पर क्लिक करने, संदिग्ध फाइल डाउनलोड करने और ईमेल या मैसेज के जरिए भेजे गए फर्जी बैंकिंग पेज पर अपनी जानकारी भरने से बचना चाहिए। यदि किसी कॉल करने वाले को ग्राहक का नाम, पता या बैंक शाखा की जानकारी पहले से मालूम हो, तो केवल इस आधार पर उस पर भरोसा नहीं करना चाहिए।

इसके साथ ही, अपने बैंक खाते के लेन-देन और बैंक से प्राप्त अलर्ट पर नजर रखना जरूरी है। किसी अनधिकृत लेन-देन या संदिग्ध गतिविधि का पता चलने पर तुरंत बैंक के आधिकारिक माध्यम से शिकायत करनी चाहिए। वित्तीय साइबर धोखाधड़ी होने पर भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क किया जा सकता है और आधिकारिक साइबर अपराध पोर्टल पर शिकायत दर्ज की जा सकती है।

शेयर बाजार में SBI के शेयर पर भी नजर

इस खबर के बीच बुधवार सुबह शेयर बाजार में SBI के शेयरों का कारोबार भी चर्चा में रहा। उपलब्ध रिपोर्ट के अनुसार, सुबह करीब 10 बजे बॉम्बे स्टॉक एक्सचेंज (BSE) पर बैंक का शेयर लगभग 970 रुपये के आसपास कारोबार कर रहा था। रिपोर्ट में पिछले एक साल के दौरान शेयर में करीब 12 प्रतिशत गिरावट का भी उल्लेख किया गया है।

दिए गए बाजार आंकड़ों के मुताबिक, शेयर का 52 सप्ताह का उच्चतम स्तर 1,234.80 रुपये और न्यूनतम स्तर 891.55 रुपये रहा। हालांकि, केवल डेटा लीक की खबर के आधार पर शेयर में उतार-चढ़ाव का कारण तय नहीं किया जा सकता। शेयर का प्रदर्शन बाजार की परिस्थितियों, बैंक के वित्तीय नतीजों, निवेशकों की धारणा और अन्य आर्थिक कारकों से भी प्रभावित होता है।

जांच के नतीजों पर टिकी नजरें

SBI से जुड़े इस डेटा लीक मामले ने एक बार फिर यह सवाल सामने ला दिया है कि डिजिटल बैंकिंग के बढ़ते दौर में ग्राहकों की निजी जानकारी को सुरक्षित रखना कितना महत्वपूर्ण है। बैंक ने फिलहाल अपनी सेवाओं पर असर नहीं पड़ने की बात कही है और जांच के लिए कदम उठाए हैं। अब स्वतंत्र साइबर सुरक्षा एजेंसी की जांच से यह स्पष्ट होने की उम्मीद है कि डेटा बाहर पहुंचने की वजह क्या थी और भविष्य में ऐसी घटनाओं को रोकने के लिए किन अतिरिक्त उपायों की जरूरत है।

फिलहाल ग्राहकों को घबराने के बजाय सतर्क रहने, अपनी गोपनीय बैंकिंग जानकारी सुरक्षित रखने और किसी भी संदिग्ध गतिविधि की तुरंत शिकायत करने की जरूरत है। इस मामले में आगे की जांच और आधिकारिक अपडेट महत्वपूर्ण होंगे, क्योंकि ग्राहकों की निजी जानकारी की सुरक्षा न केवल बैंक की जिम्मेदारी है, बल्कि डिजिटल बैंकिंग पर लोगों के भरोसे से भी सीधे जुड़ी हुई है।