एसबीआई साइबर अटैक: 3,897 ग्राहकों का डेटा डार्क वेब पर मिला, बैंक ने शुरू की जांच

देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंकों में शामिल भारतीय स्टेट बैंक (एसबीआई) के ग्राहकों की निजी जानकारी से जुड़ा डेटा लीक का मामला सामने आया है। बैंक के शुरुआती विश्लेषण में 3,897 ग्राहकों के ऐसे रिकॉर्ड मिले हैं, जिनमें व्यक्तिगत पहचान से जुड़ी जानकारी शामिल है। यह डेटा डार्क वेब पर उपलब्ध रिकॉर्ड के विश्लेषण के दौरान सामने आया। घटना की जानकारी मिलने के बाद बैंक ने जांच शुरू कर दी है। इस मामले के सामने आने से ग्राहकों की निजी जानकारी और ऑनलाइन बैंकिंग सुरक्षा को लेकर चिंता बढ़ गई है।

एसबीआई साइबर अटैक में क्या सामने आया?

एसबीआई साइबर अटैक से जुड़े इस मामले में बैंक ने डेटा के संभावित रूप से उजागर होने की जानकारी दी है। शुरुआती जांच के दौरान डार्क वेब पर मौजूद लगभग 3.75 लाख रिकॉर्ड का विश्लेषण किया गया। इनमें से 3,897 रिकॉर्ड ऐसे मिले, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी शामिल बताई गई है।

हालांकि, इसका अर्थ यह नहीं है कि सभी 3.75 लाख रिकॉर्ड एसबीआई के ग्राहकों के ही हैं। शुरुआती विश्लेषण में पहचाने गए रिकॉर्ड और पूरी तरह सत्यापित डेटा के बीच अंतर हो सकता है। बैंक ने भी जानकारी की प्रामाणिकता, स्रोत और नुकसान की सीमा का पता लगाने के लिए विस्तृत जांच जरूरी बताई है।

यह मामला इसलिए महत्वपूर्ण है, क्योंकि व्यक्तिगत जानकारी का गलत इस्तेमाल करके साइबर अपराधी लोगों को निशाना बना सकते हैं। वे बैंक अधिकारी बनकर फोन कर सकते हैं या फर्जी संदेश भेजकर ग्राहकों से गोपनीय जानकारी हासिल करने की कोशिश कर सकते हैं।

ग्राहकों की कौन-कौन सी जानकारी सामने आई?

प्रारंभिक जानकारी के अनुसार, डार्क वेब पर मिले रिकॉर्ड में ग्राहकों से जुड़ी कई तरह की व्यक्तिगत जानकारियां शामिल हो सकती हैं। इनमें नाम, पंजीकृत मोबाइल नंबर, जन्मतिथि, ईमेल पता और घर का पता शामिल हैं।

इसके अलावा, कुछ रिकॉर्ड में शाखा से जुड़ी जानकारी, ग्राहक पहचान संख्या यानी सीआईएफ नंबर, लीड आईडी और ऋण या आवेदन से संबंधित विवरण भी होने की बात सामने आई है। इन जानकारियों की वास्तविकता और पूर्णता की जांच अभी महत्वपूर्ण है।

व्यक्तिगत जानकारी का इस तरह सामने आना ग्राहकों के लिए जोखिम पैदा कर सकता है। यदि किसी अपराधी के पास पहले से मौजूद जानकारी के साथ ये विवरण भी पहुंच जाएं, तो वह अधिक विश्वसनीय दिखने वाला फर्जी संदेश या फोन कॉल कर सकता है।

उदाहरण के लिए, कोई व्यक्ति ग्राहक का नाम, जन्मतिथि या ऋण से जुड़ी जानकारी बताकर खुद को बैंक कर्मचारी बता सकता है। इसके बाद वह खाते को सुरक्षित करने, केवाईसी अपडेट करने या ऋण आवेदन की पुष्टि करने के बहाने ओटीपी और पासवर्ड मांग सकता है।

ग्राहकों को यह समझना जरूरी है कि निजी जानकारी लीक होने का मतलब अपने आप बैंक खाते से पैसा निकल जाना नहीं है। फिर भी, ऐसी जानकारी का इस्तेमाल करके धोखाधड़ी करने की कोशिश हो सकती है।

बैंक को कब मिली डेटा लीक की जानकारी?

इस मामले में एसबीआई को 16 अक्टूबर 2026 को संभावित डेटा लीक से संबंधित अलर्ट मिले थे। जानकारी देने वालों में बैंक का थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल यानी सीईआरटी-इन शामिल थे।

इसके बाद बैंक ने साइबर घटना से निपटने और संभावित नुकसान को सीमित करने के लिए निर्धारित प्रक्रियाएं सक्रिय कीं। मामले की गंभीरता को देखते हुए विस्तृत तकनीकी जांच की जरूरत महसूस की गई।

बैंक ने जांच के लिए सीईआरटी-इन से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को भी शामिल किया है। इस एजेंसी का काम डेटा के संभावित स्रोत, लीक की प्रकृति और उसके दायरे का आकलन करना है।

जांच में यह पता लगाना भी जरूरी होगा कि सामने आए रिकॉर्ड कितने पुराने हैं और उनमें से कितनी जानकारी वास्तविक तथा पूरी है। इसके साथ ही यह भी समझना होगा कि डेटा किस माध्यम से डार्क वेब तक पहुंचा।

क्या एसबीआई की बैंकिंग सेवाओं पर पड़ा असर?

डेटा लीक की खबर के बाद ग्राहकों के मन में यह सवाल उठना स्वाभाविक है कि क्या उनके बैंक खाते और ऑनलाइन लेनदेन प्रभावित हुए हैं। बैंक के अनुसार, इस घटना का उसके मुख्य कारोबारी कामकाज, वित्तीय प्रदर्शन या व्यावसायिक निरंतरता पर कोई महत्वपूर्ण असर नहीं पड़ा है।

इसका मतलब यह है कि डेटा से जुड़ी घटना और बैंक की मुख्य सेवाओं में रुकावट दो अलग-अलग बातें हैं। बैंकिंग सेवाएं सामान्य रूप से जारी रह सकती हैं, लेकिन ग्राहकों की निजी जानकारी की सुरक्षा से जुड़ी जांच फिर भी जरूरी रहती है।

फिलहाल, जांच का उद्देश्य यह स्पष्ट करना है कि कौन-सी जानकारी उजागर हुई, उसका स्रोत क्या था और ग्राहकों के लिए किस तरह के जोखिम पैदा हो सकते हैं। इसलिए केवल बैंकिंग सेवाएं सामान्य रहने के आधार पर डेटा सुरक्षा से जुड़ी चिंता को नजरअंदाज नहीं करना चाहिए।

ग्राहकों को अपने खाते की गतिविधियों पर नजर रखनी चाहिए। किसी अनजान लेनदेन, संदिग्ध संदेश या असामान्य बैंकिंग गतिविधि की जानकारी मिलने पर तुरंत बैंक से संपर्क करना चाहिए।

एसबीआई ग्राहकों को अब क्या सावधानी बरतनी चाहिए?

डेटा लीक के मामले में ग्राहकों की सतर्कता बेहद महत्वपूर्ण है। साइबर अपराधी अक्सर निजी जानकारी का इस्तेमाल करके लोगों का भरोसा जीतने की कोशिश करते हैं। इसलिए किसी भी कॉल, संदेश या ईमेल पर तुरंत विश्वास करने के बजाय उसकी सत्यता जांचना जरूरी है।

ओटीपी, पिन और पासवर्ड साझा न करें: बैंक खाते से जुड़ा ओटीपी, एटीएम पिन, इंटरनेट बैंकिंग पासवर्ड या अन्य गोपनीय जानकारी किसी के साथ साझा न करें। खुद को बैंक अधिकारी बताने वाला व्यक्ति भी ऐसी जानकारी मांगे, तो सावधान रहें।

संदिग्ध लिंक पर क्लिक न करें: एसएमएस, ईमेल या व्हाट्सऐप पर आए अनजान लिंक से बचें। केवाईसी अपडेट, खाता बंद होने या इनाम मिलने का दावा करने वाले संदेशों की स्वतंत्र रूप से जांच करें।

बैंक खाते की गतिविधियां देखते रहें: नियमित रूप से बैंक स्टेटमेंट और लेनदेन की जानकारी जांचें। खाते में कोई ऐसा लेनदेन दिखाई दे, जिसे आपने नहीं किया है, तो तुरंत बैंक को सूचित करें।

पासवर्ड और सुरक्षा व्यवस्था मजबूत रखें: ऑनलाइन बैंकिंग के लिए मजबूत और अलग पासवर्ड का इस्तेमाल करें। उपलब्ध अतिरिक्त सुरक्षा सुविधाओं को सक्रिय रखें और सार्वजनिक कंप्यूटर या असुरक्षित नेटवर्क पर बैंकिंग संबंधी काम करने से बचें।

फर्जी ग्राहक सेवा नंबरों से सावधान रहें: इंटरनेट पर मिले किसी अनजान नंबर पर कॉल करके बैंक संबंधी जानकारी साझा न करें। संपर्क के लिए बैंक की आधिकारिक वेबसाइट, मोबाइल ऐप या बैंक द्वारा उपलब्ध कराए गए सत्यापित माध्यमों का इस्तेमाल करें।

संदिग्ध गतिविधि की तुरंत शिकायत करें: यदि किसी ने ओटीपी मांगा है, खाते से अनधिकृत लेनदेन हुआ है या वित्तीय धोखाधड़ी का संदेह है, तो बैंक को तुरंत सूचित करें। साइबर वित्तीय धोखाधड़ी की स्थिति में भारत की हेल्पलाइन 1930 पर संपर्क किया जा सकता है। राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर भी शिकायत दर्ज की जा सकती है।

डार्क वेब क्या है और वहां डेटा मिलने का क्या मतलब है?

डार्क वेब इंटरनेट का ऐसा हिस्सा है, जिसे सामान्य वेब ब्राउजर और आम सर्च इंजन के जरिए सीधे नहीं देखा जा सकता। इसके कुछ हिस्सों का इस्तेमाल वैध गोपनीय गतिविधियों के लिए होता है, लेकिन चोरी की गई जानकारी और गैरकानूनी गतिविधियों से जुड़े मामले भी यहां सामने आते हैं।

जब किसी व्यक्ति या संस्था की निजी जानकारी डार्क वेब पर उपलब्ध होती है, तो उसके गलत इस्तेमाल का खतरा पैदा हो सकता है। साइबर अपराधी इस जानकारी को दूसरे लोगों के साथ साझा कर सकते हैं या धोखाधड़ी की कोशिशों में इस्तेमाल कर सकते हैं।

हालांकि, किसी रिकॉर्ड का डार्क वेब पर मिलना अपने आप यह साबित नहीं करता कि हर जानकारी सही है या हर संबंधित व्यक्ति के खाते से छेड़छाड़ हुई है। इसीलिए डेटा की पुष्टि, उसके स्रोत की पहचान और संभावित नुकसान का आकलन महत्वपूर्ण होता है।

एसबीआई के मामले में भी जांच से यह स्पष्ट होना बाकी है कि डेटा किस तरह सामने आया और ग्राहकों पर उसका वास्तविक प्रभाव कितना हो सकता है।

जांच पूरी होने के बाद स्पष्ट होगी डेटा लीक की पूरी तस्वीर

एसबीआई साइबर अटैक से जुड़े मामले ने बैंकिंग क्षेत्र में साइबर सुरक्षा और ग्राहकों की निजी जानकारी की सुरक्षा का मुद्दा फिर चर्चा में ला दिया है। शुरुआती विश्लेषण में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत जानकारी मिलने की बात सामने आई है। बैंक ने घटना की जांच के लिए स्वतंत्र साइबर सुरक्षा एजेंसी को शामिल किया है।

अब जांच के जरिए डेटा की प्रामाणिकता, संभावित स्रोत और प्रभावित जानकारी की वास्तविक सीमा का पता लगाया जाएगा। साथ ही, जरूरत के अनुसार सुधारात्मक और बचाव संबंधी कदम उठाए जाएंगे।

ग्राहकों के लिए सबसे जरूरी बात यह है कि वे घबराने के बजाय सतर्क रहें। किसी भी संदिग्ध कॉल या संदेश पर गोपनीय जानकारी न दें और अपने बैंक खाते की गतिविधियों पर नजर बनाए रखें। साइबर धोखाधड़ी के मामलों में समय रहते शिकायत करना संभावित नुकसान को सीमित करने में मदद कर सकता है।