State Bank of India: डार्क वेब पर पहुंची 3,897 ग्राहकों की जानकारी, बैंक ने जांच एजेंसी को सौंपी जिम्मेदारी

State Bank of India:  भारतीय स्टेट बैंक (SBI) के ग्राहकों की निजी जानकारी डार्क वेब पर लीक होने की खबर ने बैंकिंग डेटा की सुरक्षा को लेकर चिंता बढ़ा दी है। बैंक की शुरुआती जांच में 3,897 ग्राहकों से संबंधित डेटा लीक होने की जानकारी सामने आई है। मामले की गंभीरता को देखते हुए SBI ने इसकी जांच एक साइबर सुरक्षा एजेंसी को सौंप दी है। अब यह पता लगाने की कोशिश की जा रही है कि कौन-सी जानकारी बाहर पहुंची, डेटा लीक कैसे हुआ और इससे कितने ग्राहक प्रभावित हुए हैं।

इससे पहले साइबर सुरक्षा अकाउंट CyberPulse56 ने दावा किया था कि ‘Siriusim’ नाम के हैकर समूह के पास SBI के करीब 3.75 लाख खातों से संबंधित जानकारी है। हालांकि, यह दावा और बैंक की शुरुआती जांच में सामने आया 3,897 ग्राहकों का आंकड़ा अलग-अलग हैं। जांच पूरी होने के बाद ही डेटा लीक के वास्तविक दायरे और दोनों आंकड़ों के बीच अंतर की स्थिति स्पष्ट हो सकेगी।

SBI ने साइबर घटना की जानकारी दी

मामले की शुरुआती रिपोर्ट सामने आने के बाद SBI ने साइबर सुरक्षा से जुड़ी घटना की जानकारी दी। बैंक ने डेटा लीक के पूरे मामले की जांच के लिए एक एजेंसी को जिम्मेदारी सौंपी है। जांच के तहत प्रभावित रिकॉर्ड, डेटा के संभावित स्रोत और सुरक्षा व्यवस्था से जुड़े पहलुओं की पड़ताल की जा रही है।

बैंक के अनुसार, इस घटना से बैंक पर बड़े असर की संभावना नहीं है। हालांकि, ग्राहकों की निजी जानकारी के संभावित दुरुपयोग को देखते हुए मामले की जांच महत्वपूर्ण है। अभी यह स्पष्ट होना बाकी है कि डेटा किस माध्यम से बाहर पहुंचा और क्या शुरुआती आंकड़े के अलावा अन्य रिकॉर्ड भी प्रभावित हुए हैं।

ग्राहकों की कौन-सी जानकारी लीक हुई?

शुरुआती जानकारी के अनुसार, लीक हुए डेटा में ग्राहकों की पहचान और संपर्क से संबंधित विवरण शामिल हो सकते हैं। इनमें नाम, मोबाइल नंबर, ईमेल आईडी, घर का पता और लोन से जुड़े रिकॉर्ड बताए गए हैं।

इस तरह की जानकारी का इस्तेमाल साइबर अपराधी लोगों को निशाना बनाने के लिए कर सकते हैं। उदाहरण के लिए, कोई व्यक्ति बैंक अधिकारी बनकर ग्राहक को फोन कर सकता है और खाते में समस्या होने का बहाना बनाकर गोपनीय जानकारी मांग सकता है।

हालांकि, डेटा लीक की शुरुआती जानकारी में शामिल सभी विवरणों की अंतिम पुष्टि जांच के बाद ही हो सकेगी। यह भी जरूरी है कि निजी जानकारी लीक होने और बैंक खाते से रकम निकलने को एक ही घटना न माना जाए। फिलहाल उपलब्ध जानकारी से यह निष्कर्ष नहीं निकलता कि सभी प्रभावित ग्राहकों के खातों से पैसे चोरी हुए हैं।

3.75 लाख खातों का दावा भी आया था सामने

SBI डेटा लीक को लेकर शुरुआती चर्चा उस समय तेज हुई, जब CyberPulse56 नाम के साइबर सुरक्षा अकाउंट ने ‘Siriusim’ हैकर समूह से जुड़ा दावा साझा किया। इसमें बैंक के करीब 3.75 लाख खातों का डेटा होने की बात कही गई थी।

अब बैंक की शुरुआती जांच में 3,897 ग्राहकों की जानकारी लीक होने का आंकड़ा सामने आया है। दोनों आंकड़ों के बीच अंतर को देखते हुए यह जरूरी है कि 3.75 लाख खातों के दावे को बैंक की पुष्टि के रूप में न लिखा जाए।

जांच एजेंसी यह पता लगाने की कोशिश करेगी कि वास्तविक रूप से कितने रिकॉर्ड प्रभावित हुए हैं। जब तक इस बारे में विस्तृत जानकारी सामने नहीं आती, तब तक डेटा लीक का कुल दायरा निश्चित मानना उचित नहीं होगा।

डार्क वेब पर जानकारी पहुंचने से क्या हो सकता है नुकसान?

डार्क वेब इंटरनेट का ऐसा हिस्सा है, जहां कुछ वेबसाइटों तक पहुंचने के लिए विशेष नेटवर्क या सॉफ्टवेयर की जरूरत होती है। यहां वैध गतिविधियों के साथ-साथ चोरी किए गए डेटा की खरीद-बिक्री जैसी अवैध गतिविधियां भी हो सकती हैं।

यदि किसी ग्राहक का नाम, मोबाइल नंबर, ईमेल और पता गलत हाथों में पहुंच जाए, तो साइबर अपराधी इन विवरणों के आधार पर फर्जी कॉल या मैसेज भेज सकते हैं। वे खुद को बैंक का कर्मचारी बताकर खाते की जानकारी अपडेट करने, KYC पूरी करने या संदिग्ध लेनदेन रोकने का बहाना बना सकते हैं।

कभी-कभी ठग ग्राहकों को डराकर या जल्दबाजी करवाकर OTP, PIN और पासवर्ड हासिल करने की कोशिश करते हैं। इसलिए किसी कॉल करने वाले के पास निजी जानकारी होने मात्र से उसे बैंक का वास्तविक प्रतिनिधि नहीं मानना चाहिए।

इस मामले में किसी खास ग्राहक के साथ धोखाधड़ी होने की पुष्टि उपलब्ध जानकारी में नहीं है। संभावित जोखिम और वास्तविक नुकसान के बीच अंतर समझना जरूरी है।

SBI ग्राहकों को किन बातों का रखना चाहिए ध्यान?

डेटा लीक की खबर सामने आने के बाद ग्राहकों को सतर्क रहने की जरूरत है। कुछ सामान्य सावधानियां अपनाकर बैंकिंग धोखाधड़ी का जोखिम कम किया जा सकता है।

• OTP किसी से साझा न करें: बैंक कर्मचारी होने का दावा करने वाला व्यक्ति भी OTP मांगता है, तो उसे न बताएं।
• ATM PIN और UPI PIN गोपनीय रखें: किसी भी व्यक्ति को अपना PIN या पासवर्ड न दें।
• संदिग्ध लिंक से बचें: बैंक खाते को बंद करने या KYC अपडेट करने के नाम पर आए अनजान लिंक पर क्लिक न करें।
• खाते की गतिविधियां जांचें: बैंक के SMS, ऐप नोटिफिकेशन और स्टेटमेंट पर नजर रखें।
• फर्जी कॉल की पुष्टि करें: बैंक से जुड़ी किसी समस्या पर कॉल आए तो फोन काटकर बैंक के आधिकारिक माध्यम से संपर्क करें।
• पासवर्ड सुरक्षित रखें: यदि लॉगिन विवरण उजागर होने का संदेह हो, तो सुरक्षित डिवाइस से पासवर्ड बदलें और बैंक के निर्देशों का पालन करें।

खाते से अनजान रकम कटने पर क्या करें?

यदि खाते से ऐसा लेनदेन दिखाई देता है जिसे आपने नहीं किया है, तो तुरंत बैंक को सूचित करें। शिकायत दर्ज कराने में देरी न करें और लेनदेन से जुड़े प्रमाण सुरक्षित रखें।

ऐसी स्थिति में ये कदम उठाएं:

1. बैंक के आधिकारिक कस्टमर केयर या शाखा में शिकायत दर्ज कराएं।
2. वित्तीय साइबर धोखाधड़ी होने पर हेल्पलाइन नंबर 1930 पर संपर्क करें।
3. राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर भी शिकायत दर्ज कराएं।
4. ट्रांजैक्शन आईडी, बैंक SMS, रकम और लेनदेन की तारीख जैसे रिकॉर्ड संभालकर रखें।
5. जरूरत पड़ने पर बैंक से कार्ड या संबंधित डिजिटल बैंकिंग सेवा को ब्लॉक करने के विकल्प पूछें।
6. बैंक की सलाह के अनुसार पासवर्ड बदलें और खाते की सुरक्षा जांचें।

समय पर शिकायत करने से संबंधित संस्थाओं को मामले की जांच और संभावित नुकसान को सीमित करने का अवसर मिल सकता है। हालांकि, रकम वापस मिलने का निर्णय मामले की परिस्थितियों और संबंधित प्रक्रिया पर निर्भर करता है।

डेटा सुरक्षा को लेकर क्यों अहम है यह मामला?

बैंक ग्राहकों की पहचान, संपर्क, लोन और अन्य वित्तीय विवरणों जैसी संवेदनशील जानकारी रखते हैं। ऐसी जानकारी अनधिकृत लोगों तक पहुंचने पर ग्राहकों को फिशिंग, फर्जी कॉल और पहचान के दुरुपयोग जैसे जोखिमों का सामना करना पड़ सकता है।

SBI ने जांच एजेंसी को जिम्मेदारी देकर डेटा लीक के स्रोत और उसके दायरे का पता लगाने की प्रक्रिया शुरू की है। जांच से यह स्पष्ट हो सकेगा कि कितने रिकॉर्ड प्रभावित हुए, डेटा किस तरह बाहर पहुंचा और सुरक्षा व्यवस्था में किसी तरह की कमी थी या नहीं।

फिलहाल ग्राहकों के लिए सबसे महत्वपूर्ण बात यह है कि वे किसी अनजान कॉल या मैसेज पर भरोसा करके गोपनीय बैंकिंग जानकारी साझा न करें। जांच पूरी होने के बाद ही इस घटना के वास्तविक प्रभाव और डेटा लीक की पूरी सीमा के बारे में अधिक स्पष्ट जानकारी सामने आ सकेगी।