स्टेट बैंक ऑफ इंडिया ने 23 अक्टूबर, 2026 को प्रकाशित आश्वासन में कहा कि संदिग्ध SBI डेटा लीक से बहुत कम संख्या में ग्राहक प्रभावित हुए हैं और ग्राहकों के खाते की शेष राशि पूरी तरह सुरक्षित है। बैंक ने कहा कि इस घटना का उसके IT सिस्टम, मुख्य व्यावसायिक परिचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। इस बीच, संदिग्ध डेटा उजागर होने की जांच जारी थी।

मुख्य बातें

  • डार्क वेब के लगभग 375,000 रिकॉर्ड की प्रारंभिक समीक्षा में व्यक्तिगत रूप से पहचान योग्य जानकारी वाले 3,897 ग्राहक रिकॉर्ड की पहचान हुई।
  • SBI का कहना है कि ग्राहकों के खाते की शेष राशि सुरक्षित है, लेकिन उजागर हुए डेटा की प्रामाणिकता, स्रोत और पूरी सीमा की जांच जारी है।
  • बैंक ने घटना-प्रतिक्रिया प्रोटोकॉल सक्रिय किए और कथित साइबर सेंध का आकलन करने के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया।

विषय-सूची

SBI डेटा लीक की जांच में डेटा उजागर होने और खाते की शेष राशि की सुरक्षा को अलग-अलग देखा जा रहा है

SBI ने 21 अक्टूबर को एक्सचेंज में दाखिल सूचना में डार्क वेब पर ग्राहक डेटा उजागर होने की आशंका का खुलासा किया। इसके बाद बैंक ने आश्वासन दिया कि ग्राहकों का पैसा सुरक्षित है और बैंकिंग सेवाएं जारी रहेंगी। इस आश्वासन का मतलब यह नहीं था कि डेटा की जांच पूरी हो चुकी है।

यह अंतर महत्वपूर्ण है: खाते की शेष राशि सुरक्षित होने के बैंक के बयान से व्यक्तिगत जानकारी उजागर होने से जुड़े सवालों का समाधान नहीं होता। SBI ने कहा कि डेटा की प्रामाणिकता और पूर्णता स्थापित करने, उसके संभावित स्रोत की पहचान करने और ग्राहकों तथा बैंक के जोखिम निर्धारित करने के लिए आगे जांच जरूरी है।

प्रारंभिक विश्लेषण में पहचाने गए 3,897 ग्राहक रिकॉर्ड, समीक्षा किए गए लगभग 375,000 रिकॉर्ड के समान नहीं हैं। बड़ी संख्या जांची गई सामग्री को दर्शाती है, न कि प्रभावित ग्राहकों की पुष्ट संख्या को।

मदविवरण
संपर्क जानकारीरिपोर्ट के अनुसार, उजागर हुए डेटा में पंजीकृत मोबाइल नंबर, ईमेल पते और आवासीय पते शामिल थे।
व्यक्तिगत जानकारीबताई गई जानकारी में नाम, जन्मतिथि और लिंग शामिल थे।
बैंकिंग और लीड पहचानकर्ताखुलासे में शाखा और CIF पहचानकर्ता, लीड ID तथा ऋण या लीड रिकॉर्ड से जुड़ा मेटाडेटा सूचीबद्ध था।

अलर्ट के बाद डेटा रोकने के कदम उठाए गए और स्वतंत्र आकलन शुरू हुआ

SBI को 16 अक्टूबर, 2026 को अपने Threat Intelligence Service Provider, Defence Cyber Agency और CERT-In से सूचनाएं मिलीं। बैंक ने कहा कि उसने साइबर घटना-प्रतिक्रिया और रोकथाम प्रोटोकॉल तुरंत सक्रिय कर दिए।

कथित साइबर सेंध की प्रकृति और सीमा की जांच के लिए CERT-In से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया गया। SBI ने कहा कि विस्तृत आकलन जारी है और जरूरत के अनुसार सुधारात्मक तथा निवारक उपाय लागू किए जा रहे हैं।

खुलासे में वर्णित जानकारी में संपर्क विवरण के अलावा ऋण या लीड रिकॉर्ड से जुड़े पहचानकर्ता और मेटाडेटा भी शामिल थे।

जांच के निष्कर्ष लंबित रहने के दौरान ग्राहक सावधानियां प्रासंगिक हैं

घटना की जांच से अलग, SBI के ग्राहक साइबर सुरक्षा मार्गदर्शन में उपयोगकर्ताओं को फोन पर वन-टाइम पासवर्ड, ATM PIN या कार्ड सत्यापन कोड साझा न करने और कॉल करने वाले की पहचान की पुष्टि करने की सलाह दी गई है। यह सामान्य मार्गदर्शन पहचान की नकल करके की जाने वाली धोखाधड़ी से बचने के उपाय बताता है; इससे इस घटना का कारण या नतीजा स्थापित नहीं होता।

बैंक का साइबर सुरक्षा पेज ग्राहकों को साइबर अपराध हेल्पलाइन 1930 के माध्यम से साइबर घटनाओं की रिपोर्ट करने के लिए भी कहता है। SBI ने कहा कि वह स्थिति पर नजर रख रहा है और लागू नियामकीय आवश्यकताओं के अनुरूप उचित कदम उठाएगा।

निष्कर्ष

अब SBI के जारी आकलन के नतीजे पर नजर रहेगी: क्या इससे डेटा की प्रामाणिकता, उसके स्रोत और उजागर होने की सीमा का पता चलता है, और ग्राहकों की सुरक्षा के लिए किन अतिरिक्त उपायों की जरूरत है।

और खबरें पढ़ें

FinanceVelix की और खबरें

अस्वीकरण

यह FinanceVelix लेख सामान्य जानकारी प्रदान करता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार मूल्य, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जांच करें और जरूरत पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन या सिफारिश नहीं है।