सुरक्षा एजेंसियों के अलर्ट के बाद सामने आया मामला
SBI के मुताबिक, बैंक को डिफेंस साइबर एजेंसी, अपने थ्रेट इंटेलिजेंस सेवा प्रदाता और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से साइबर सुरक्षा अलर्ट मिले थे। इन अलर्ट में डार्क वेब पर बैंक के ग्राहकों से संबंधित डेटा उपलब्ध होने की जानकारी दी गई थी।
इससे पहले साइबर सुरक्षा से जुड़े सोशल मीडिया अकाउंट ‘CyberPulse56’ ने भी सोशल मीडिया प्लेटफॉर्म एक्स पर एक पोस्ट के जरिए इस मामले को उठाया था। पोस्ट में ‘SeriousM’ नामक कथित हैकर समूह के हवाले से दावा किया गया था कि उसके पास SBI ग्राहकों से संबंधित करीब 3.75 लाख डेटा एंट्री और 2,722 से अधिक PDF दस्तावेज हैं।
हालांकि, बैंक की जांच में 3,897 रिकॉर्ड वास्तविक पाए गए। इन रिकॉर्ड में ग्राहकों की व्यक्तिगत पहचान से संबंधित जानकारियां शामिल थीं। कथित हैकर समूह की ओर से किए गए व्यापक दावों की पुष्टि और डेटा लीक के स्रोत का पता लगाने के लिए जांच महत्वपूर्ण होगी।
SBI ग्राहकों की कौन-कौन सी जानकारियां हुईं उजागर?
बैंक की ओर से सामने आई जानकारी के अनुसार, डार्क वेब पर मिले वास्तविक रिकॉर्ड में ग्राहकों से संबंधित कई तरह की निजी जानकारियां शामिल थीं। इनमें प्रमुख रूप से निम्नलिखित विवरण बताए गए हैं:
- ग्राहकों के नाम और लिंग
- पंजीकृत मोबाइल नंबर और ईमेल आईडी
- जन्मतिथि और आवासीय पता
- बैंक शाखा का विवरण और CIF कोड
- ऋण आवेदन से संबंधित जानकारियां और महत्वपूर्ण दस्तावेज
ऐसी जानकारियों का इस्तेमाल साइबर अपराधी फर्जी कॉल, ईमेल, SMS और पहचान संबंधी धोखाधड़ी के लिए कर सकते हैं। व्यक्तिगत विवरणों के आधार पर ठग ग्राहकों से संपर्क कर खुद को बैंक अधिकारी बताने या गोपनीय जानकारी हासिल करने की कोशिश कर सकते हैं।
हालांकि, ग्राहकों के व्यक्तिगत रिकॉर्ड सामने आने का मतलब यह नहीं है कि उनके बैंक खातों के पासवर्ड, PIN या अन्य प्रमाणीकरण संबंधी जानकारियां भी लीक हुई हैं। उपलब्ध जानकारी के आधार पर ऐसी किसी व्यापक पुष्टि का दावा नहीं किया जा सकता।
क्या ग्राहकों का पैसा सुरक्षित है?
डेटा लीक की खबर के बाद ग्राहकों के मन में खातों और जमा राशि की सुरक्षा को लेकर सवाल उठना स्वाभाविक है। बैंक ने बताया है कि इस घटना का उसके मुख्य बैंकिंग परिचालन पर कोई असर नहीं पड़ा है और बैंकिंग सेवाएं तथा लेन-देन सामान्य रूप से जारी हैं।
हालांकि, व्यक्तिगत जानकारी उजागर होने के बाद ग्राहकों को अतिरिक्त सतर्कता बरतने की जरूरत है। साइबर अपराधी वास्तविक नाम, मोबाइल नंबर और बैंकिंग संबंधी विवरणों का इस्तेमाल करके भरोसा जीतने की कोशिश कर सकते हैं। ऐसे में किसी भी संदिग्ध कॉल या संदेश पर बिना पुष्टि के भरोसा करना जोखिम भरा हो सकता है।
डेटा लीक की जांच के लिए स्वतंत्र एजेंसी नियुक्त
SBI ने मामले की जानकारी मिलने के बाद अपने साइबर सुरक्षा प्रोटोकॉल सक्रिय कर दिए हैं। बैंक ने घटना की विस्तृत जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।
जांच में डेटा लीक के संभावित स्रोत, जानकारी के अनधिकृत इस्तेमाल और सुरक्षा व्यवस्था में किसी संभावित चूक का पता लगाने पर ध्यान दिया जाएगा। साथ ही, भविष्य में इस तरह की घटनाओं को रोकने के लिए अतिरिक्त सुरक्षा उपायों की जरूरत का भी आकलन किया जाएगा।
SBI ग्राहकों को क्या सावधानियां बरतनी चाहिए?
डेटा लीक की घटना के बीच ग्राहकों को अपनी बैंकिंग जानकारी सुरक्षित रखने के लिए कुछ जरूरी सावधानियां बरतनी चाहिए:
- OTP, PIN और CVV साझा न करें: बैंक अधिकारी होने का दावा करने वाले किसी व्यक्ति को भी ये जानकारियां न दें।
- संदिग्ध कॉल और संदेशों से सावधान रहें: किसी अनजान व्यक्ति को फोन पर बैंकिंग संबंधी गोपनीय जानकारी न बताएं।
- अनजान लिंक पर क्लिक न करें: संदिग्ध SMS, ईमेल या सोशल मीडिया संदेशों में दिए गए लिंक खोलने से बचें।
- खाते की नियमित निगरानी करें: बैंक स्टेटमेंट और लेन-देन संबंधी अलर्ट पर नजर रखें।
- संदिग्ध गतिविधि की तुरंत सूचना दें: किसी अनधिकृत लेन-देन की स्थिति में बैंक से तत्काल संपर्क करें। साइबर वित्तीय धोखाधड़ी होने पर हेल्पलाइन नंबर 1930 पर शिकायत दर्ज कराएं।
SBI के ग्राहकों के लिए फिलहाल सबसे जरूरी है कि वे घबराने के बजाय सतर्क रहें। बैंक की जांच से डेटा लीक के स्रोत और संभावित प्रभावों के बारे में अधिक जानकारी सामने आने की उम्मीद है।
About The Author
