देश के सबसे बड़े सरकारी बैंक भारतीय स्टेट बैंक (SBI) के ग्राहकों की निजी जानकारी डार्क वेब पर मिलने के मामले ने डेटा सुरक्षा को लेकर चिंता बढ़ा दी है। उपलब्ध जानकारी के अनुसार, करीब 3.75 लाख रिकॉर्ड की प्रारंभिक जांच में 3,897 रिकॉर्ड में ग्राहकों की पहचान से जुड़ी जानकारी मिली है। बैंक ने मामले की जांच शुरू कर दी है। हालांकि, डेटा का वास्तविक स्रोत और उसकी प्रामाणिकता अभी स्पष्ट नहीं है।

3,897 रिकॉर्ड में मिली निजी जानकारी

मामला हैकर समूह ‘SiriusIM’ की ओर से डेटा से जुड़े दावे सामने आने के बाद चर्चा में आया। दी गई जानकारी के मुताबिक, 16 अक्टूबर 2026 को थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से सूचना मिलने के बाद एसबीआई ने जांच शुरू की।प्रारंभिक जांच में 3,897 रिकॉर्ड में ग्राहकों की व्यक्तिगत जानकारी मिलने की बात कही गई है। हालांकि, अभी यह स्पष्ट होना बाकी है कि इन रिकॉर्ड में कितनी जानकारी सही है और इसका स्रोत क्या है। जांच पूरी होने के बाद ही घटना के वास्तविक दायरे का पता चल सकेगा।

नाम, मोबाइल नंबर और पते जैसी जानकारी शामिल

प्रारंभिक विवरण के अनुसार, सामने आए रिकॉर्ड में ग्राहकों के नाम, पंजीकृत मोबाइल नंबर, जन्मतिथि, जेंडर, ईमेल आईडी, आवासीय पता और बैंक शाखा से जुड़ी जानकारी शामिल है। इसके अलावा विशेष पहचान संख्या, लीड आईडी और ऋण संबंधी डेटा का भी उल्लेख किया गया है।ऐसी जानकारी का दुरुपयोग साइबर अपराधी फिशिंग, फर्जी कॉल और पहचान की चोरी जैसे अपराधों में कर सकते हैं। वे बैंक अधिकारी बनकर ग्राहकों से संपर्क कर सकते हैं। पहले से मौजूद निजी जानकारी का हवाला देकर ओटीपी, पासवर्ड या बैंकिंग विवरण हासिल करने की कोशिश भी की जा सकती है।

एसबीआई ने जांच के लिए स्वतंत्र एजेंसी नियुक्त की

दी गई जानकारी के मुताबिक, एसबीआई ने साइबर सुरक्षा से जुड़े प्रोटोकॉल सक्रिय किए हैं। बैंक ने मामले की विस्तृत जांच के लिए CERT-In द्वारा सूचीबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।बैंक ने कथित साइबर घटना को लेकर ग्राहकों को आश्वस्त करते हुए कहा है कि उसके आईटी सिस्टम, मुख्य बैंकिंग परिचालन, वित्तीय प्रदर्शन और कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रतिकूल प्रभाव नहीं पड़ा है। बैंक ने ग्राहकों के धन और वित्तीय परिसंपत्तियों की सुरक्षा को प्राथमिकता बताया है।हालांकि, बैंकिंग परिचालन पर प्रभाव नहीं पड़ने की बात और निजी डेटा के उजागर होने की आशंका दो अलग-अलग पहलू हैं। जांच में यह पता लगाना महत्वपूर्ण होगा कि जानकारी कहां से आई और ग्राहकों पर इसका कितना जोखिम है।

क्या डेटा सीधे एसबीआई के सिस्टम से चोरी हुआ?

इस मामले में एक अहम सवाल डेटा के स्रोत को लेकर है। डार्क वेब पर किसी बैंक के ग्राहकों से जुड़ी जानकारी मिलने का अर्थ अपने आप यह साबित नहीं करता कि डेटा सीधे बैंक के सिस्टम से चोरी हुआ है।संभव है कि जांच में डेटा के स्रोत, उसकी प्रामाणिकता और उसके प्रसार से जुड़ी दूसरी जानकारियां सामने आएं। फिलहाल उपलब्ध विवरण के आधार पर डेटा चोरी के तरीके या जिम्मेदार पक्ष को लेकर अंतिम निष्कर्ष निकालना उचित नहीं होगा।डिजिटल बैंकिंग के बढ़ते इस्तेमाल के बीच ग्राहकों की निजी जानकारी की सुरक्षा बेहद महत्वपूर्ण है। ऐसी घटनाएं बैंकों की साइबर सुरक्षा व्यवस्था, निगरानी और जोखिम प्रबंधन की प्रभावशीलता पर सवाल खड़े करती हैं।

आरबीआई के साइबर सुरक्षा नियमों के बीच बढ़ती चुनौती

बैंकों के लिए साइबर सुरक्षा, तकनीकी जोखिम और डिजिटल प्रणालियों की मजबूती महत्वपूर्ण नियामकीय विषय हैं। उपलब्ध विवरण में भारतीय रिजर्व बैंक के 31 जुलाई 2026 को जारी निर्देशों का भी उल्लेख है। इनमें साइबर घटनाओं की रिपोर्टिंग और महत्वपूर्ण प्रणालियों की सुरक्षा जांच जैसे पहलू शामिल बताए गए हैं।लेकिन नियमों के साथ उनका प्रभावी क्रियान्वयन भी जरूरी है। साइबर अपराधी लगातार नए तरीके अपना रहे हैं। कृत्रिम बुद्धिमत्ता (AI) के इस्तेमाल से फर्जी संदेश और धोखाधड़ी के प्रयास अधिक विश्वसनीय दिखाई दे सकते हैं। ऐसे में तकनीकी निगरानी, समय पर खामियों की पहचान और ग्राहकों को जागरूक करना अहम है।

एसबीआई ग्राहक इन बातों का रखें ध्यान

ऐसी खबरों के बीच ग्राहकों को घबराने के बजाय सतर्क रहना चाहिए। किसी अनजान कॉल, संदेश या ईमेल पर तुरंत भरोसा न करें। बैंक कर्मचारी होने का दावा करने वाले व्यक्ति के साथ भी ओटीपी, एटीएम पिन और इंटरनेट बैंकिंग पासवर्ड साझा न करें।

• संदिग्ध लिंक पर क्लिक करने से बचें।
• ओटीपी, पिन और पासवर्ड किसी को न बताएं।
• बैंक खाते में किसी असामान्य गतिविधि पर नजर रखें।
• संदिग्ध कॉल या संदेश मिलने पर बैंक के आधिकारिक माध्यम से पुष्टि करें।
• धोखाधड़ी होने पर तुरंत बैंक को सूचित करें और साइबर अपराध की शिकायत दर्ज कराएं।

जांच के नतीजों पर टिकी नजर

एसबीआई ग्राहकों की जानकारी डार्क वेब पर मिलने का मामला डेटा सुरक्षा को लेकर गंभीर चिंता पैदा करता है। फिलहाल सबसे अहम सवाल यही हैं कि डेटा का स्रोत क्या था, कितनी जानकारी वास्तविक है और प्रभावित ग्राहकों को सुरक्षित रखने के लिए क्या कदम उठाए गए हैं।इन सवालों के जवाब विस्तृत जांच के बाद ही स्पष्ट होंगे। तब तक ग्राहकों के लिए सतर्क रहना और गोपनीय बैंकिंग जानकारी साझा करने से बचना सबसे जरूरी है।

Stv News Rajasthan

See Full Bio