State Bank of India: SBI के 3,897 ग्राहकों का डेटा डार्क वेब पर लीक, बैंक ने मानी साइबर घटना; जांच के लिए एजेंसी नियुक्त

State Bank of India:  देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंकों में शामिल भारतीय स्टेट बैंक (SBI) के ग्राहकों के डेटा की सुरक्षा को लेकर चिंता बढ़ गई है। बैंक के 3,897 ग्राहकों की निजी जानकारी डार्क वेब पर लीक होने का मामला सामने आया है। बैंक ने बुधवार को साइबर सुरक्षा से जुड़ी घटना की जानकारी दी और मामले की जांच के लिए एक साइबर सुरक्षा एजेंसी को जिम्मेदारी सौंपी है। शुरुआती जानकारी के अनुसार, लीक हुए डेटा में ग्राहकों की पहचान और संपर्क से जुड़ी जानकारी के साथ लोन रिकॉर्ड भी शामिल हो सकते हैं।

इस मामले में इससे पहले साइबर सुरक्षा अकाउंट CyberPulse56 की ओर से दावा किया गया था कि ‘Siriusim’ नाम के हैकर समूह के पास SBI के करीब 3.75 लाख खातों का डेटा मौजूद है। हालांकि, यह दावा और बैंक की शुरुआती जांच में सामने आया 3,897 ग्राहकों का आंकड़ा अलग-अलग हैं। दोनों आंकड़ों के बीच अंतर का कारण और डेटा लीक का वास्तविक दायरा जांच पूरी होने के बाद ही स्पष्ट हो सकेगा।

SBI ने क्या बताया?

SBI के मुताबिक, शुरुआती जांच में 3,897 ग्राहकों से संबंधित जानकारी के लीक होने की बात सामने आई है। बैंक ने मामले की गंभीरता को देखते हुए इसकी जांच एक साइबर सुरक्षा एजेंसी को सौंपी है। एजेंसी यह पता लगाने की कोशिश करेगी कि कौन-सी जानकारी लीक हुई, डेटा किस तरह बाहर पहुंचा और इस घटना का दायरा कितना बड़ा है।

बैंक की ओर से यह भी कहा गया है कि इस घटना से बैंक पर बड़े प्रभाव की आशंका नहीं है। हालांकि, ग्राहकों की निजी जानकारी के संभावित दुरुपयोग को देखते हुए जांच के नतीजे महत्वपूर्ण होंगे।

यह स्पष्ट करना जरूरी है कि किसी डेटा लीक में ग्राहकों की जानकारी सामने आने और उनके बैंक खातों से पैसे चोरी होने की घटनाएं अलग-अलग होती हैं। डेटा लीक की जानकारी मिलने का अर्थ अपने आप यह नहीं है कि सभी प्रभावित ग्राहकों के खातों से रकम निकल गई है।

कौन-कौन सी जानकारी लीक होने की आशंका?

शुरुआती जानकारी के अनुसार, लीक हुए डेटा में ग्राहकों की व्यक्तिगत और बैंकिंग संबंधी कुछ जानकारियां शामिल हो सकती हैं। इनमें निम्न विवरण बताए गए हैं:

• ग्राहकों के नाम
• मोबाइल नंबर
• ईमेल आईडी
• घर का पता
• लोन से जुड़े रिकॉर्ड
• पहचान से संबंधित अन्य जानकारी

इन जानकारियों का एक साथ इस्तेमाल करके साइबर अपराधी किसी ग्राहक को अधिक विश्वसनीय तरीके से निशाना बनाने की कोशिश कर सकते हैं। उदाहरण के लिए, यदि किसी ठग के पास ग्राहक का नाम, मोबाइल नंबर और बैंक से जुड़े कुछ विवरण हों, तो वह बैंक अधिकारी बनकर फोन या मैसेज कर सकता है।

हालांकि, शुरुआती रिपोर्ट में बताई गई सभी जानकारियों के लीक होने की अंतिम पुष्टि जांच के बाद ही हो सकेगी। यह भी स्पष्ट होना बाकी है कि डेटा किस स्रोत से बाहर आया और उसमें कितने प्रकार के रिकॉर्ड शामिल हैं।

3.75 लाख खातों के डेटा का दावा कितना अलग है?

SBI डेटा लीक मामले में साइबर सुरक्षा अकाउंट CyberPulse56 ने पहले दावा किया था कि ‘Siriusim’ नाम के हैकर समूह ने बैंक के 3.75 लाख खातों की जानकारी होने की बात कही थी। उस समय बैंक की ओर से आधिकारिक पुष्टि सामने नहीं आई थी।

अब बैंक की शुरुआती जांच में 3,897 ग्राहकों का डेटा लीक होने की जानकारी सामने आई है। ऐसे में दोनों आंकड़ों को एक समान मानना सही नहीं होगा। 3.75 लाख खातों से जुड़ा आंकड़ा साइबर सुरक्षा अकाउंट की ओर से किया गया दावा था, जबकि 3,897 ग्राहकों का आंकड़ा बैंक की शुरुआती जांच से संबंधित बताया गया है।

जांच एजेंसी यह पता लगाने की कोशिश करेगी कि लीक हुए डेटा की वास्तविक संख्या कितनी है और क्या इस घटना का दायरा शुरुआती आंकड़े से अधिक है। जांच पूरी होने से पहले यह निष्कर्ष निकालना उचित नहीं होगा कि सभी 3.75 लाख खातों का डेटा लीक हुआ है।

डार्क वेब पर डेटा पहुंचने से क्या खतरा हो सकता है?

डार्क वेब इंटरनेट का ऐसा हिस्सा है, जहां कुछ वेबसाइटों और सेवाओं तक पहुंचने के लिए विशेष सॉफ्टवेयर या नेटवर्क की जरूरत होती है। इसका इस्तेमाल वैध गतिविधियों के लिए भी हो सकता है, लेकिन चोरी किए गए डेटा की खरीद-बिक्री जैसी अवैध गतिविधियां भी यहां होती हैं।

यदि किसी ग्राहक का नाम, मोबाइल नंबर, ईमेल और पता जैसी जानकारी गलत हाथों में पहुंच जाए, तो उसका इस्तेमाल फिशिंग, फर्जी बैंक कॉल, नकली मैसेज और पहचान से जुड़ी धोखाधड़ी के लिए किया जा सकता है।

उदाहरण के तौर पर, कोई ठग खुद को बैंक का कर्मचारी बताकर ग्राहक को फोन कर सकता है और खाते में समस्या होने का डर दिखाकर OTP या बैंकिंग जानकारी मांग सकता है। ग्राहक के पास मौजूद वास्तविक जानकारी का उल्लेख करने से ठग की बात भरोसेमंद लग सकती है।

कुछ मामलों में चोरी की गई व्यक्तिगत जानकारी का इस्तेमाल फर्जी आवेदन या अन्य धोखाधड़ी की कोशिशों में भी किया जा सकता है। हालांकि, SBI के इस मामले में ऐसी किसी धोखाधड़ी के वास्तव में होने की पुष्टि उपलब्ध जानकारी में नहीं दी गई है।

SBI ग्राहकों को अभी क्या करना चाहिए?

डेटा लीक की खबर सामने आने के बाद ग्राहकों को घबराने के बजाय सावधानी बरतनी चाहिए। खासकर यदि बैंक के नाम पर कोई अनजान कॉल, ईमेल या मैसेज आए, तो उसकी सत्यता जांचना जरूरी है।

ग्राहक इन बातों का ध्यान रखें:

1. OTP साझा न करें: बैंक कर्मचारी होने का दावा करने वाला व्यक्ति भी फोन या मैसेज पर OTP मांगता है, तो उसे न बताएं।
2. ATM PIN और पासवर्ड गोपनीय रखें: कार्ड का PIN, इंटरनेट बैंकिंग पासवर्ड और UPI PIN किसी के साथ साझा न करें।
3. अनजान लिंक न खोलें: बैंक खाते को ब्लॉक करने, KYC अपडेट करने या इनाम देने के नाम पर भेजे गए संदिग्ध लिंक से बचें।
4. लेनदेन पर नजर रखें: बैंक के SMS, ऐप नोटिफिकेशन और खाते की स्टेटमेंट नियमित रूप से जांचें।
5. फर्जी कॉल से सावधान रहें: कॉल करने वाला व्यक्ति आपका नाम, पता या बैंक से जुड़ी कुछ जानकारी जानता हो, तब भी उस पर तुरंत भरोसा न करें।
6. संदिग्ध गतिविधि की सूचना दें: किसी अनजान लेनदेन या धोखाधड़ी की आशंका होने पर बैंक के आधिकारिक माध्यम से तुरंत शिकायत करें।

ग्राहकों को यह भी ध्यान रखना चाहिए कि डेटा लीक की खबर अपने आप यह साबित नहीं करती कि उनका पासवर्ड या बैंक खाते का बैलेंस भी उजागर हो गया है। फिर भी सतर्कता बरतना जरूरी है।

खाते से अनजान लेनदेन हो जाए तो क्या करें?

यदि SBI खाते से कोई ऐसा लेनदेन दिखाई दे, जिसे ग्राहक ने नहीं किया है, तो बिना देर किए बैंक को इसकी सूचना देनी चाहिए। शिकायत दर्ज कराने के साथ लेनदेन से संबंधित रिकॉर्ड सुरक्षित रखना भी उपयोगी होगा।

ऐसी स्थिति में ये कदम उठाएं:

• बैंक के आधिकारिक कस्टमर केयर या शाखा के माध्यम से शिकायत दर्ज कराएं।
• वित्तीय साइबर धोखाधड़ी होने पर भारत की साइबर क्राइम हेल्पलाइन 1930 पर तुरंत संपर्क करें।
• राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज कराएं।
• ट्रांजैक्शन आईडी, बैंक SMS, तारीख, रकम और शिकायत संख्या जैसे रिकॉर्ड सुरक्षित रखें।
• जरूरत पड़ने पर बैंक से संबंधित कार्ड, इंटरनेट बैंकिंग या अन्य प्रभावित सेवा को अस्थायी रूप से ब्लॉक करने के विकल्प पूछें।
• यदि लॉगिन संबंधी जानकारी उजागर होने का संदेह हो, तो सुरक्षित डिवाइस से पासवर्ड बदलें और बैंक के निर्देशों का पालन करें।

शिकायत जितनी जल्दी दर्ज कराई जाती है, उतनी जल्दी संबंधित संस्थाओं को लेनदेन की जांच और संभावित नुकसान को सीमित करने का मौका मिल सकता है। हालांकि, रकम वापस मिलने की गारंटी नहीं होती; यह मामले के तथ्यों और संबंधित प्रक्रिया पर निर्भर करता है।

बैंक और ग्राहकों की सुरक्षा पर क्यों उठे सवाल?

बैंकिंग सेवाओं के डिजिटल होने के साथ ग्राहकों की व्यक्तिगत जानकारी की सुरक्षा भी महत्वपूर्ण हो गई है। बैंक के पास ग्राहकों के संपर्क विवरण, पहचान संबंधी जानकारी और वित्तीय रिकॉर्ड होते हैं। यदि इनमें से कोई जानकारी अनधिकृत लोगों तक पहुंचती है, तो उसका दुरुपयोग रोकने के लिए समय पर जांच और उचित सुरक्षा उपाय जरूरी हो जाते हैं।

SBI के मामले में अब जांच एजेंसी डेटा लीक के स्रोत, प्रभावित रिकॉर्ड की संख्या और संभावित जोखिम का पता लगाएगी। जांच से यह भी स्पष्ट हो सकेगा कि घटना किस तरह हुई और आगे ऐसी घटनाओं को रोकने के लिए किन उपायों की जरूरत है।

फिलहाल ग्राहकों के लिए सबसे जरूरी है कि वे अपनी बैंकिंग गतिविधियों पर नजर रखें, संदिग्ध संदेशों और कॉल से सावधान रहें और किसी भी परिस्थिति में गोपनीय जानकारी साझा न करें। मामले की जांच पूरी होने के बाद डेटा लीक के वास्तविक दायरे और उसके प्रभाव को लेकर अधिक स्पष्ट जानकारी सामने आ सकती है।