भारतीय स्टेट बैंक (एसबीआई) ने एक साइबर सुरक्षा घटना की सूचना दी है जिसमें डार्क वेब पर व्यक्तिगत पहचान योग्य जानकारी वाले 3,897 ग्राहक रिकॉर्ड का खुलासा हुआ है, जिससे संवेदनशील बैंकिंग डेटा की सुरक्षा पर नई चिंताएं पैदा हो गई हैं।
21 अक्टूबर, 2026 को एक खुलासे में, एसबीआई ने कहा कि उसे रक्षा साइबर एजेंसी, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (सीईआरटी-इन) और उसके खतरे की खुफिया सेवा प्रदाता से 16 अक्टूबर को संदिग्ध जोखिम के बारे में अलर्ट प्राप्त हुआ था।
बैंक द्वारा बताई गई जानकारी के अनुसार, डार्क वेब पर पाए गए लगभग 3.75 लाख रिकॉर्ड की प्रारंभिक जांच में व्यक्तिगत पहचान योग्य जानकारी वाले 3,897 रिकॉर्ड की पहचान की गई।
उजागर डेटा में नाम, मोबाइल नंबर और पते
कथित तौर पर उजागर की गई जानकारी में ग्राहकों के नाम, जन्मतिथि, लिंग, पंजीकृत मोबाइल नंबर, ईमेल पते और आवासीय पते शामिल हैं।
रिकॉर्ड में शाखा पहचानकर्ता, ग्राहक सूचना फ़ाइल (सीआईएफ) पहचानकर्ता, लीड आईडी और ऋण रिकॉर्ड से जुड़े मेटाडेटा भी शामिल थे।
ऐसी जानकारी के उजागर होने से प्रभावित ग्राहकों को लक्षित फ़िशिंग प्रयासों, धोखाधड़ी वाले कॉल और पहचान से संबंधित दुरुपयोग का खतरा हो सकता है। अपराधी धोखाधड़ी वाले संचार को विश्वसनीय दिखाने के लिए व्यक्तिगत और ऋण-संबंधित जानकारी का उपयोग कर सकते हैं।
एक्सपोज़र की सटीक उत्पत्ति, वे परिस्थितियाँ जिनमें जानकारी सुलभ हुई और घटना की पूरी सीमा की जाँच की जा रही है।
एसबीआई ने स्वतंत्र साइबर सुरक्षा एजेंसी की नियुक्ति की
एसबीआई ने अपनी साइबर घटना प्रतिक्रिया और रोकथाम प्रक्रियाओं को सक्रिय कर दिया है और फोरेंसिक जांच करने के लिए सीईआरटी-इन के साथ पैनलबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी नियुक्त की है।
जांच में उजागर रिकॉर्ड की प्रामाणिकता की जांच करने, लीक के स्रोत को स्थापित करने और घटना का पूरा दायरा निर्धारित करने की उम्मीद है।
बैंक ने कहा है कि इस घटना से उसके मुख्य व्यवसाय संचालन, वित्तीय प्रदर्शन या व्यवसाय निरंतरता पर कोई प्रभाव पड़ने की उम्मीद नहीं है। इसकी कोर बैंकिंग प्रणालियाँ सामान्य रूप से काम करती रहती हैं।
हालाँकि, फोरेंसिक जांच के अंतिम निष्कर्ष यह निर्धारित करने में महत्वपूर्ण होंगे कि जोखिम कैसे हुआ और क्या अतिरिक्त उपचारात्मक उपायों की आवश्यकता है।
बैंकिंग क्षेत्र में साइबर सुरक्षा की जांच की जा रही है
यह घटना ग्राहक जानकारी की सुरक्षा की बढ़ती चुनौती को उजागर करती है क्योंकि वित्तीय संस्थान तेजी से परिष्कृत साइबर खतरों का सामना कर रहे हैं।
लाखों ग्राहक संबंधों को संभालने वाले बैंकों के लिए, डेटा सुरक्षा खाता शेष और लेनदेन प्रणालियों की सुरक्षा से परे फैली हुई है। धोखाधड़ी, प्रतिरूपण और सोशल इंजीनियरिंग के लिए व्यक्तिगत जानकारी, ग्राहक पहचानकर्ताओं और ऋण-संबंधित रिकॉर्ड का भी उपयोग किया जा सकता है।
एसबीआई के लिए तत्काल प्राथमिकता जोखिम के स्रोत और सीमा को स्थापित करना, जहां भी आवश्यक हो, सुरक्षा उपायों को मजबूत करना और प्रभावित ग्राहकों के सामने आने वाले किसी भी जोखिम का समाधान करना होगा।
जैसे-जैसे मामला आगे बढ़ेगा जांच के नतीजे और उसके बाद के किसी भी नियामक घटनाक्रम पर बारीकी से नजर रखी जाएगी।