SBI के 3,897 ग्राहक रिकॉर्ड के संभावित डेटा एक्सपोजर की जांच, साइबर सुरक्षा मजबूत करने की तैयारी

मुंबई: स्टेट बैंक ऑफ इंडिया (SBI) ग्राहक डेटा के संभावित एक्सपोजर की जांच के साथ अपनी साइबर सुरक्षा व्यवस्था मजबूत करने की तैयारी कर रहा है। बैंक के प्रारंभिक आकलन में डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्डों में से 3,897 रिकॉर्ड ऐसे मिले जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी थी। डेटा कहां से बाहर आया और उसका पूरा दायरा कितना है, इसकी जांच अभी जारी है।

3 नवंबर को प्रकाशित रिपोर्टों के मुताबिक, SBI के चेयरमैन सी. एस. शेट्टी ने कहा है कि बैंक साइबर सुरक्षा को और मजबूत करने, संभावित कमजोरियों की पहचान करने और ऐसी घटना दोबारा न हो, इसके लिए उपायों पर काम कर रहा है। बैंक उद्योग के अन्य भागीदारों के साथ साझा sandbox पर भी काम कर रहा है, जहां AI मॉडल और साइबर खतरों की पहचान से जुड़े परीक्षण किए जा सकें।

बैंक को 16 अक्टूबर को मिला था अलर्ट

SBI ने स्टॉक एक्सचेंज को दी गई जानकारी में बताया था कि उसे 16 अक्टूबर को अपने threat intelligence service provider, Defence Cyber Agency और भारतीय कंप्यूटर आपात प्रतिक्रिया टीम (CERT-In) से डार्क वेब पर ग्राहक डेटा उपलब्ध होने संबंधी अलर्ट मिले। बैंक के शुरुआती विश्लेषण में लगभग 3.75 लाख रिकॉर्डों की समीक्षा की गई, जिनमें 3,897 रिकॉर्डों में व्यक्तिगत जानकारी की पहचान हुई।

रिपोर्टों में उजागर जानकारी के संभावित हिस्सों में ग्राहक के नाम, मोबाइल नंबर, जन्मतिथि, ईमेल, आवासीय पता, शाखा और CIF पहचान संख्या, lead ID तथा loan/lead रिकॉर्ड से जुड़ा metadata शामिल बताया गया है। यह जानकारी बैंक के प्रारंभिक आकलन पर आधारित है; इसकी प्रामाणिकता, पूर्णता और संभावित स्रोत की जांच अभी पूरी नहीं हुई है।

स्वतंत्र साइबर एजेंसी से जांच

बैंक ने कहा था कि उसने cyber incident response और containment protocols सक्रिय किए हैं। साथ ही CERT-In से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को डेटा की प्रकृति, स्रोत, संभावित जोखिम और घटना के दायरे का आकलन करने के लिए नियुक्त किया गया है। जांच के निष्कर्ष आने तक यह कहना जल्दबाजी होगी कि डेटा किस प्रणाली, सेवा प्रदाता या अन्य माध्यम से बाहर आया।

SBI ने एक्सचेंज को बताया था कि इस घटना का उसके मुख्य कारोबार, वित्तीय प्रदर्शन या business continuity पर कोई महत्वपूर्ण असर नहीं पड़ा है और बैंक की सेवाएं सामान्य रूप से चल रही हैं। यह बैंक का आधिकारिक पक्ष है; डेटा के संभावित दुरुपयोग या प्रभावित ग्राहकों की संख्या के बारे में जांच से और जानकारी सामने आ सकती है।

ग्राहक क्या सावधानी रखें?

ऐसी घटनाओं में निजी जानकारी का इस्तेमाल कर फर्जी बैंक कॉल, SMS या ईमेल भेजे जाने का जोखिम हो सकता है। ग्राहक किसी अनजान व्यक्ति को OTP, PIN, पासवर्ड या कार्ड विवरण न दें। बैंक अधिकारी होने का दावा करने वाले व्यक्ति के संदेश में दिए गए लिंक पर भरोसा करने के बजाय बैंक के आधिकारिक ऐप, वेबसाइट या शाखा के जरिए जानकारी की पुष्टि करें।

फिलहाल उपलब्ध जानकारी से यह साबित नहीं होता कि 3,897 रिकॉर्डों में शामिल हर ग्राहक के डेटा का दुरुपयोग हुआ है या बैंक खातों की रकम प्रभावित हुई है। SBI की जांच और सुधारात्मक कार्रवाई जारी है; आधिकारिक निष्कर्ष आने पर खबर अपडेट की जाएगी।