- SBI में डेटा लीक से मचा हड़कंप, 3,897 ग्राहकों की निजी जानकारी डार्क वेब पर पहुंची
दिल्ली: देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया (SBI) में ग्राहकों की निजी जानकारी डार्क वेब पर सामने आने का मामला बैंकिंग सुरक्षा को लेकर गंभीर चिंता पैदा कर रहा है। बैंक ने बुधबार को शेयर बाजार को दी गई नियामकीय जानकारी में बताया कि डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड की प्रारंभिक जांच के दौरान 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान से जुड़ी जानकारी मिली है। मामले की गंभीरता को देखते हुए बैंक ने साइबर सुरक्षा से जुड़े अपने प्रोटोकॉल सक्रिय किए हैं और डेटा लीक की वास्तविकता, संभावित स्रोत तथा पूरे दायरे का पता लगाने के लिए CERT-In से संबद्ध स्वतंत्र साइबर सुरक्षा एजेंसी की मदद ली है। बैंक ने ग्राहकों को आश्वस्त किया है कि उनके खातों में जमा रकम सुरक्षित है और इस घटना से बैंक के मुख्य परिचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। मामले का खुलासा उस समय हुआ, जब बैंक को 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) से संदिग्ध डेटा एक्सपोजर को लेकर अलर्ट मिला। बैंक ने इसके बाद उपलब्ध रिकॉर्डों की प्रारंभिक जांच शुरू की। जांच में 3,897 रिकॉर्ड ऐसे पाए गए, जिनमें ग्राहकों की व्यक्तिगत पहचान संबंधी जानकारी मौजूद थी। SBI ने शेयर बाजार को दी गई जानकारी में कहा कि डेटा की प्रामाणिकता और पूर्णता की पुष्टि करना, उसके संभावित स्रोत का पता लगाना तथा ग्राहकों और बैंक के लिए पैदा होने वाले जोखिमों का आकलन करना जरूरी है। इसी उद्देश्य से स्वतंत्र एजेंसी को विस्तृत जांच सौंपी गई है। इस मामले में सबसे अधिक चिंता ग्राहकों की उस निजी जानकारी को लेकर है, जो कथित तौर पर डार्क वेब पर उपलब्ध हुई है। प्रारंभिक जानकारी के अनुसार, प्रभावित रिकॉर्डों में ग्राहकों के नाम, पंजीकृत मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल आईडी और आवासीय पते शामिल हैं। इसके अतिरिक्त बैंक शाखा से संबंधित विवरण, ग्राहक पहचान संख्या (CIF), लीड आईडी और लोन तथा लीड रिकॉर्ड से जुड़ा मेटाडेटा भी सामने आया है। इस तरह की जानकारी का इस्तेमाल साइबर अपराधी ग्राहकों को निशाना बनाने के लिए कर सकते हैं। निजी विवरणों के आधार पर फर्जी बैंक अधिकारी बनकर फोन करना, केवाईसी अपडेट के नाम पर जानकारी मांगना, लोन मंजूरी का झांसा देना या खाते में संदिग्ध गतिविधि का डर दिखाकर ठगी करना संभावित जोखिमों में शामिल है। इस मामले को लेकर साइबर सुरक्षा पर नजर रखने वाले सोशल मीडिया अकाउंट की पोस्ट के बाद चर्चा तेज हुई थी। रिपोर्टों के अनुसार, ‘Siriusim’ नाम से बताए गए एक अज्ञात हैकर समूह ने करीब 3.75 लाख डेटा एंट्री और 2,722 से अधिक PDF दस्तावेज होने का दावा किया था। कथित दस्तावेजों में लोन आवेदन और खाता खोलने से जुड़े फॉर्म होने की बात भी कही गई। लेकिन यहां यह अंतर समझना जरूरी है कि हैकर समूह का दावा और बैंक की ओर से सत्यापित जानकारी एक समान नहीं हैं। बैंक की प्रारंभिक जांच में 3,897 रिकॉर्ड में व्यक्तिगत जानकारी की पहचान हुई है। बाकी रिकॉर्डों में क्या है, वे कितने वास्तविक हैं और कथित दस्तावेजों में कौन-सी जानकारी मौजूद है, इसकी पूरी पुष्टि अभी नहीं हुई है। SBI के इस खुलासे के बाद सबसे बड़ा सवाल यह उठ रहा है कि आखिर ग्राहकों की निजी जानकारी बाहर कैसे पहुंची। क्या किसी तकनीकी खामी के कारण डेटा उजागर हुआ, किसी बाहरी सेवा प्रदाता या एजेंसी से जुड़ी चूक हुई या किसी अन्य माध्यम से जानकारी बाहर गई, इसका जवाब अभी जांच के बाद ही मिल सकेगा। बैंक ने अपनी नियामकीय जानकारी में डेटा के मूल स्रोत का खुलासा नहीं किया है। स्वतंत्र एजेंसी को यह पता लगाना होगा कि डेटा किस सिस्टम या प्रक्रिया से संबंधित है, उपलब्ध रिकॉर्ड पूरे हैं या अधूरे और क्या किसी ने इस जानकारी का इस्तेमाल किसी साइबर अपराध में किया है। जांच के नतीजे ही घटना की वास्तविक प्रकृति और ग्राहकों पर उसके संभावित प्रभाव को स्पष्ट कर सकेंगे। इस पूरे मामले में प्रभावित ग्राहकों को सीधे सूचना दिए जाने का सवाल भी महत्वपूर्ण है। हिन्दुस्तान टाइम्स की रिपोर्ट के अनुसार, SBI के खुलासे में यह स्पष्ट नहीं किया गया कि प्रभावित ग्राहकों को SMS, ईमेल या पत्र के माध्यम से सूचित किया गया है या नहीं। डिजिटल अधिकारों से जुड़े संगठन इंटरनेट फ्रीडम फाउंडेशन (IFF) ने मांग की है कि जिन ग्राहकों की जानकारी प्रभावित हुई है, उन्हें सीधे इसकी सूचना दी जाए। संगठन ने ऐसी हेल्पलाइन या सुविधा उपलब्ध कराने की जरूरत भी बताई है, जिसके माध्यम से ग्राहक यह पता कर सकें कि उनकी जानकारी प्रभावित रिकॉर्डों में शामिल है या नहीं। IFF ने यह स्पष्ट करने की मांग भी उठाई है कि क्या आधार, पैन या पासपोर्ट जैसे पहचान दस्तावेजों की प्रतियां इस घटना में उजागर हुई हैं। इसके साथ ही डेटा लीक के संभावित स्रोत और जांच पूरी होने के बाद उठाए गए सुधारात्मक कदमों के बारे में पारदर्शिता बरतने की जरूरत बताई गई है। हालांकि, इन दस्तावेजों के लीक होने की अभी पुष्टि नहीं हुई है। इसलिए ग्राहकों के लिए यह मान लेना सही नहीं होगा कि उनके सभी पहचान दस्तावेज या बैंकिंग पासवर्ड भी लीक हो चुके हैं। वास्तविक स्थिति जांच के निष्कर्ष सामने आने के बाद ही स्पष्ट होगी। बैंक ने कहा है कि इस घटना से उसके मुख्य बैंकिंग परिचालन, वित्तीय प्रदर्शन और कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। SBI की सेवाओं में किसी बड़े व्यवधान की सूचना नहीं दी गई है। बैंक ने ग्राहकों के खातों में जमा रकम सुरक्षित होने की बात भी कही है। लेकिन परिचालन सामान्य रहने का अर्थ यह नहीं है कि निजी जानकारी के दुरुपयोग की आशंका पूरी तरह समाप्त हो गई है। यदि नाम, मोबाइल नंबर, जन्मतिथि और पता जैसी जानकारी गलत हाथों में पहुंचती है, तो उसका इस्तेमाल लोगों को निशाना बनाकर धोखाधड़ी करने में किया जा सकता है। यही वजह है कि डेटा लीक के मूल स्रोत का पता लगाने के साथ-साथ प्रभावित ग्राहकों को जोखिम के बारे में जानकारी देना भी महत्वपूर्ण है। इस बीच SBI ग्राहकों को सतर्क रहने की जरूरत है। किसी अनजान व्यक्ति के बैंक अधिकारी होने का दावा करने पर केवल उसके पास मौजूद निजी जानकारी के आधार पर उस पर भरोसा नहीं करना चाहिए। कोई भी व्यक्ति OTP, एटीएम PIN, इंटरनेट बैंकिंग पासवर्ड या अन्य गोपनीय विवरण मांगता है, तो उसे साझा न करें। केवाईसी अपडेट, खाता बंद होने की चेतावनी, लोन मंजूरी या संदिग्ध लेनदेन के नाम पर भेजे गए अनजान लिंक से भी बचें। बैंक खाते के लेनदेन पर नजर रखें और किसी भी अनधिकृत गतिविधि की स्थिति में तुरंत बैंक के आधिकारिक माध्यम से शिकायत करें। वित्तीय साइबर धोखाधड़ी होने पर राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर संपर्क किया जा सकता है। यह मामला ऐसे समय सामने आया है, जब देश के वित्तीय संस्थानों पर साइबर सुरक्षा मजबूत करने का दबाव लगातार बढ़ रहा है। डिजिटल बैंकिंग के विस्तार के साथ ग्राहकों की व्यक्तिगत जानकारी की सुरक्षा केवल तकनीकी विषय नहीं, बल्कि भरोसे और जवाबदेही से जुड़ा मुद्दा बन गई है। ग्राहकों को यह जानने का अधिकार है कि उनकी जानकारी किस हद तक प्रभावित हुई, उसे सुरक्षित रखने के लिए क्या कदम उठाए गए और भविष्य में ऐसी घटना की पुनरावृत्ति रोकने के लिए क्या व्यवस्था की जा रही है। फिलहाल, 21 अक्टूबर 2026 तक उपलब्ध नवीनतम जानकारी के अनुसार, SBI की प्रारंभिक जांच में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिलने की पुष्टि हुई है। करीब 3.75 लाख रिकॉर्ड और 2,722 से अधिक PDF दस्तावेजों को लेकर हैकर समूह का दावा अलग है, जिसकी पूरी प्रामाणिकता स्थापित होना बाकी है। बैंक ने स्वतंत्र साइबर सुरक्षा एजेंसी से विस्तृत जांच शुरू कराई है और अपने परिचालन पर कोई महत्वपूर्ण असर नहीं पड़ने की बात कही है। लेकिन डेटा बाहर पहुंचने का कारण, शेष रिकॉर्डों की वास्तविकता, प्रभावित ग्राहकों को सूचना देने की स्थिति और संभावित दुरुपयोग पर अंतिम तस्वीर अभी सामने आनी बाकी है। अब जांच के नतीजों और बैंक की ओर से उठाए जाने वाले कदमों पर नजर रहेगी।
