اسٹیٹ بینک آف انڈیا نے 23 اکتوبر 2026 کو شائع کردہ یقین دہانی میں کہا کہ مشتبہ ایس بی آئی ڈیٹا لیک سے متاثر ہونے والے صارفین کی تعداد بہت کم ہے، اور صارفین کے بیلنس مکمل طور پر محفوظ ہیں۔ بینک کے مطابق اس واقعے کا اس کے آئی ٹی نظاموں، بنیادی کاروباری آپریشنز، مالی کارکردگی یا کاروباری تسلسل پر کوئی نمایاں اثر نہیں پڑا، جبکہ ڈیٹا کے مبینہ افشا کی تحقیقات جاری ہیں۔
اہم نکات
- ڈارک ویب کے تقریباً 375,000 ریکارڈز کے ابتدائی جائزے میں ذاتی شناختی معلومات پر مشتمل صارفین کے 3,897 ریکارڈز کی نشاندہی ہوئی۔
- ایس بی آئی کا کہنا ہے کہ صارفین کے بیلنس محفوظ ہیں، تاہم افشا شدہ ڈیٹا کی صداقت، ماخذ اور مکمل دائرۂ کار کی تحقیقات جاری ہیں۔
- بینک نے واقعے سے نمٹنے کے پروٹوکول فعال کیے اور مبینہ سائبر حملے کا جائزہ لینے کے لیے ایک آزاد سائبر سکیورٹی ایجنسی کی خدمات حاصل کیں۔
فہرستِ مضامین
- ایس بی آئی کی ڈیٹا لیک تحقیقات میں ڈیٹا کے افشا اور بیلنس کی حفاظت کو الگ رکھا گیا ہے
- انتباہات کے بعد روک تھام کے اقدامات اور آزادانہ جائزہ لیا گیا
- نتائج سامنے آنے تک صارفین کے لیے احتیاطی تدابیر اہم ہیں
- نتیجہ
ایس بی آئی کی ڈیٹا لیک تحقیقات میں ڈیٹا کے افشا اور بیلنس کی حفاظت کو الگ رکھا گیا ہے
ایس بی آئی نے 21 اکتوبر کو ایکسچینج میں جمع کرائی گئی دستاویز میں ڈارک ویب پر صارفین کا ڈیٹا افشا ہونے کے شبہے کی اطلاع دی۔ اس کے بعد جاری کی گئی یقین دہانی میں صارفین کی رقوم کی حفاظت اور بینکاری خدمات کے تسلسل کا ذکر کیا گیا، نہ کہ ڈیٹا کی تحقیقات مکمل ہونے کا اعلان۔
یہ فرق اہم ہے: بینک کا یہ بیان کہ بیلنس محفوظ ہیں، ذاتی معلومات کے افشا سے متعلق سوالات کا جواب نہیں دیتا۔ ایس بی آئی نے کہا کہ ڈیٹا کی صداقت اور تکمیل کی تصدیق، اس کے ممکنہ ماخذ کی نشاندہی اور صارفین و بینک کو لاحق خطرات کا تعین کرنے کے لیے مزید تحقیقات درکار ہیں۔
ابتدائی تجزیے میں شناخت کیے گئے صارفین کے 3,897 ریکارڈز، جائزہ لیے گئے تقریباً 375,000 ریکارڈز کے برابر نہیں ہیں۔ بڑی تعداد سے مراد جانچا گیا مواد ہے، متاثرہ صارفین کی تصدیق شدہ تعداد نہیں۔
| شے | تفصیلات |
|---|---|
| رابطے کی معلومات | مبینہ طور پر افشا ہونے والے خانوں میں رجسٹرڈ موبائل نمبر، ای میل پتے اور رہائشی پتے شامل تھے۔ |
| ذاتی معلومات | بیان کردہ معلومات میں نام، تاریخِ پیدائش اور جنس شامل تھے۔ |
| بینکاری اور ممکنہ صارفین کے شناختی کوائف | افشا کی تفصیل میں برانچ اور سی آئی ایف شناختی نمبر، لیڈ آئی ڈیز، اور قرض یا لیڈ ریکارڈز سے منسلک میٹا ڈیٹا شامل تھا۔ |
انتباہات کے بعد روک تھام کے اقدامات اور آزادانہ جائزہ لیا گیا
ایس بی آئی کو 16 اکتوبر 2026 کو اپنے تھریٹ انٹیلیجنس سروس پرووائیڈر، ڈیفنس سائبر ایجنسی اور CERT-In سے اطلاعات موصول ہوئیں۔ بینک نے کہا کہ اس نے فوری طور پر سائبر واقعے سے نمٹنے اور روک تھام کے پروٹوکول فعال کر دیے۔
مبینہ سائبر حملے کی نوعیت اور دائرۂ کار کی تحقیقات کے لیے CERT-In کی فہرست میں شامل ایک آزاد سائبر سکیورٹی ایجنسی کی خدمات حاصل کی گئیں۔ ایس بی آئی نے کہا کہ تفصیلی جائزہ جاری ہے اور ضرورت کے مطابق تدارکی و احتیاطی اقدامات نافذ کیے جا رہے ہیں۔
افشا کی تفصیل میں رابطے کی معلومات کے علاوہ قرض یا لیڈ ریکارڈز سے وابستہ شناختی کوائف اور میٹا ڈیٹا بھی شامل تھا۔
نتائج سامنے آنے تک صارفین کے لیے احتیاطی تدابیر اہم ہیں
واقعے کی تحقیقات سے الگ، ایس بی آئی کی صارفین کے لیے سائبر سکیورٹی رہنمائی میں صارفین کو مشورہ دیا گیا ہے کہ وہ فون پر یک وقتی پاس ورڈ، اے ٹی ایم پن یا کارڈ کی تصدیقی کوڈز کسی کے ساتھ شیئر نہ کریں اور فون کرنے والے کی شناخت کی تصدیق کریں۔ یہ مستقل رہنمائی نقالی کے خلاف احتیاطی تدابیر بتاتی ہے؛ اس سے اس واقعے کی وجہ یا نتیجہ ثابت نہیں ہوتا۔
بینک کا سائبر سکیورٹی صفحہ صارفین کو سائبر جرائم کی ہیلپ لائن 1930 پر واقعات کی اطلاع دینے کی ہدایت بھی دیتا ہے۔ ایس بی آئی نے کہا کہ وہ صورتِ حال پر نظر رکھے ہوئے ہے اور قابلِ اطلاق ضابطہ جاتی تقاضوں کے مطابق مناسب اقدامات کرے گا۔
نتیجہ
اب جس بات پر نظر رکھنی چاہیے وہ ایس بی آئی کے جاری جائزے کا نتیجہ ہے: آیا اس سے ڈیٹا کی صداقت، افشا کا ماخذ اور دائرۂ کار واضح ہوتا ہے، اور صارفین کے تحفظ کے لیے مزید اقدامات کی ضرورت سامنے آتی ہے یا نہیں۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، یہ ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس مشورہ نہیں ہے۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات بدل سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند پیشہ ور سے مشورہ کریں۔ کسی اثاثے، کمپنی یا سروس کا ذکر اس کی توثیق نہیں ہے۔
