हैकर ग्रुप ने SBI के 3.75 लाख रिकॉर्ड चोरी होने का दावा किया, ग्राहकों की निजी जानकारी और लोन दस्तावेज लीक होने की आशंका

भारतीय स्टेट बैंक (SBI) के ग्राहकों का डेटा चोरी होने का दावा किया गया है। Siriusim नाम के एक अज्ञात हैकर ग्रुप का कहना है कि उसके पास बैंक से जुड़े ग्राहकों के गोपनीय रिकॉर्ड हैं। इनमें निजी जानकारी, घर के पते, लोन एप्लीकेशन और खाता खोलने से जुड़े दस्तावेज शामिल हैं।

साइबर सिक्योरिटी पर नजर रखने वाले CyberPulse56 ने सोशल मीडिया प्लेटफॉर्म X पर इसकी जानकारी दी। अकाउंट के मुताबिक, हैकर ग्रुप के पास कथित तौर पर CSV फॉर्मेट में 3.75 लाख रिकॉर्ड और 2,722 PDF दस्तावेज हैं।

चोरी का डेटा सही हुआ तो?

हालांकि, SBI का डेटा चोरी होने के दावे की स्वतंत्र रूप से पुष्टि नहीं हुई है। अभी यह भी साफ नहीं है कि डेटा कहां से आया और क्या यह सीधे SBI के सिस्टम से जुड़ा है। रिकॉर्ड की संख्या से यह भी पता नहीं चलता कि कितने अलग-अलग ग्राहक प्रभावित हुए हैं।

CyberPulse56 ने 16 अक्टूबर को पहली बार इस दावे की जानकारी दी थी। वहीं, The Economic Times के मुताबिक, 20 अक्टूबर तक SBI ने उसकी ओर से भेजे गए सवालों का जवाब नहीं दिया था।

अगर यह डेटा असली साबित होता है, तो इसका गलत इस्तेमाल हो सकता है। साइबर अपराधी ग्राहकों की पहचान चुराने, वित्तीय धोखाधड़ी करने, फर्जी लोन आवेदन देने और फिशिंग के जरिए बैंकिंग जानकारी हासिल करने की कोशिश कर सकते हैं।

20 वित्तीय संस्थानों पर साइबर हमले

यह दावा ऐसे समय आया है, जब भारतीय वित्तीय संस्थानों पर साइबर हमलों की खबरें सामने आई हैं। The Economic Times ने 15 अक्टूबर को बताया था कि इसी महीने करीब 20 बैंक, NBFC और फिनटेक कंपनियां साइबर हमलों का शिकार हुई थीं। इन हमलों में कथित तौर पर चोरी किए गए लॉगिन क्रेडेंशियल और पेमेंट API की कमजोरियों का फायदा उठाया गया।

CERT-In ने 9 अक्टूबर को वित्तीय संस्थानों को ऐसे हमलों को लेकर चेताया था। हालांकि, इन घटनाओं और SBI से जुड़े दावे के बीच किसी संबंध की पुष्टि नहीं हुई है।

RBI के नियम क्या कहते हैं?

RBI के जुलाई 2026 में जारी निर्देशों के मुताबिक, बैंकों को साइबर घटना का पता चलने के छह घंटे के भीतर DAKSH प्लेटफॉर्म पर रिपोर्ट करना होगा। CERT-In को भी इसकी जानकारी देनी होगी। इसके अलावा, बैंकों को सुरक्षा में सेंध की जांच करनी होगी और ऐसी घटनाएं दोबारा रोकने के उपाय करने होंगे।

CERT-In के 2022 के निर्देशों में भी तय श्रेणी की साइबर घटनाओं की जानकारी छह घंटे के भीतर देने का प्रावधान है।

SBI ने ग्राहकों को क्या सलाह दी है?

SBI अपनी आधिकारिक वेबसाइट पर कहता है कि उसके डिजिटल बैंकिंग प्लेटफॉर्म अनधिकृत पहुंच से बचाव के लिए ऑथेंटिकेशन कंट्रोल, एन्क्रिप्टेड कम्युनिकेशन और दूसरे सुरक्षा उपायों का इस्तेमाल करते हैं।

बैंक ग्राहकों को यह भी सलाह देता है कि वे अपना पासवर्ड, PIN और OTP किसी के साथ साझा न करें। बैंकिंग से जुड़ी जानकारी मांगने वाले संदिग्ध मैसेज का जवाब देने से भी बचें। फिलहाल, Siriusim के दावे की स्वतंत्र रूप से पुष्टि नहीं हुई है। यह भी साफ नहीं है कि कथित डेटा असली है या इससे SBI के किसी ग्राहक की जानकारी वास्तव में उजागर हुई है।

Nifty Outlook: 21 अक्टूबर को निफ्टी की चाल कैसी रहेगी? क्रूड समेत ये बड़े फैक्टर करेंगे तय

Disclaimer: यहां मुहैया जानकारी सिर्फ सूचना के लिए दी जा रही है। यहां बताना जरूरी है कि मार्केट में निवेश बाजार जोखिमों के अधीन है। निवेशक के तौर पर पैसा लगाने से पहले हमेशा एक्सपर्ट से सलाह लें। मनीकंट्रोल की तरफ से किसी को भी पैसा लगाने की यहां कभी भी सलाह नहीं दी जाती है।