भारत के सबसे बड़े बैंक- स्टेट बैंक ऑफ इंडिया से लाखों लोगों का डेटा लीक होने की खबर है। आशंका जताई जा रही है कि एक अपरिचित हैकर समूह ने एसबीआई के सिस्टम में सेंध लगाकर उपभोक्ताओं के एक बड़े वर्ग का डेटा डार्क वेब पर डाल दिया। इनमें से हजारों ग्राहकों की निजी जानकारी भी मौजूद है।
इस डेटा लीक के बाद स्टेट बैंक ऑफ इंडिया ने बयान जारी कर कहा है कि उसने इस डेटा लीक की जांच शुरू कर दी है। बैंक का कहना है कि उसे इस डेटा सेंध की जानकारी अपने सेवा प्रदाता, साइबर एजेंसी और सर्ट-इन के जरिए मिली।
ऐसे में यह जानना अहम है कि स्टेट बैंक का लीक कितना बड़ा है? ग्राहकों की किन-किन जानकारियों के डार्क वेब पर रिलीज होने की बात सामने आई है? एसबीआई के सिस्टम से जानकारी लीक कैसे हुई? इसके पीछे किसके होने की आशंका जताई गई है? स्टेट बैंक इस संकट से निपटने के लिए क्या कर रहा है? आइये जानते हैं...
पहले जानें- स्टेट बैंक का डेटा लीक कितना बड़ा है?
स्टेट बैंक ऑफ इंडिया (एसबीआई) से उपभोक्ताओं के डेटा लीक की खबर मंगलवार से ही वायरल थी। बुधवार को नियामकों को दी गई जानकारी में बैंक ने शुरुआती जांच के आधार पर इससे जुड़े खुलासे किए।
एसबीआई के बैंकिंग डेटा पर कितना असर पड़ा?
अमर उजाला ने इस मुद्दे पर साइबर सिक्योरिटी एक्सपर्ट अविनाश जैन से बात की। अविनाश ने बताया कि नहीं, एसबीआई का कोर बैंकिंग सिस्टम हैक नहीं हुआ है। जो डेटा लीक हुआ है, वह मुख्य रूप से लोन एप्लिकेशंस, केवाईसी दस्तावेज या ऑन-बोर्डिंग रिकॉर्ड्स से जुड़ा हुआ है।
एसबीआई के सिस्टम से जानकारी लीक कैसे हुई?
स्टेट बैंक की तरफ से यह आधिकारिक बयान उन कुछ सोशल मीडिया पोस्ट्स के बाद आया, जिसमें स्टेट बैंक का डेटा लीक होने के दावे किए गए थे। साइबरसिक्योरिटी मॉनिटरिंग अकाउंट साइबरपल्स56 ने एक्स पर ऐसे ही एक दावे का जिक्र किया था। इसमें कहा गया था कि एक हैकर ग्रुप सिरियुसिम के पास 3.8 लाख एसबीआई उपभोक्ताओं का डेटा सीएसवी (.csv) फॉर्मेट में मौजूद है। इसके अलावा 2722 पीडीएफ दस्तावेज मौजूद हैं।
चौंकाने वाली बात यह है कि साइबरपल्स56 ने पहली बार इस तरह के दावे को लेकर 16 अक्तूबर को आगाह किया था और कहा था कि सिरियुसिम ने डेटा संग्रह का पहला खुलासा करते हुए कुछ सामग्री सामने रख दी है।
हालांकि, अब तक इसकी पुष्टि नहीं हुई है कि किसी हैकर ग्रुप ने सच में एसबीआई में हैकिंग के जरिए यह डेटा चुराया या किसी और वजह से डेटा डार्क वेब पर लीक हुआ है।
स्टेट बैंक ने इस डेटा लीक पर क्या कहा है?
स्टेट बैंक ऑफ इंडिया ने स्टॉक एक्सचेंजों को दी जानकारी में कहा है कि उसे 16 अक्तूबर को ही अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और सर्ट-इन (CERT-IN) से अपने उपभोक्ताओं के डेटा के डार्क वेब लीक होने से जुड़ा अलर्ट मिला था। बैंक ने कहा कि वह सर्ट-इन द्वारा मान्यता प्राप्त एक स्वतंत्र साइबरसिक्योरिटी एजेंसी से जांच करा रहा है, जिससे लीक का पूरा दायरा और इसकी वजह पता चलेगी।
बैंक ने यह भी कहा कि वह इस बात का विश्लेषण कर रहा है कि इस तरह की घटनाओं को रोकने के लिए क्या किया जा सकता है। एसबीआई ने स्पष्ट किया कि इस घटना से उसके मुख्य बिजनेस पर असर नहीं पड़ा है। न ही बैंक के वित्तीय प्रदर्शन और बिजनेस के रोजाना का लेनदेन इससे प्रभावित हुआ। यह बिना रुकावट के सामान्य स्तर पर जारी है।
स्टेट बैंक से हुए डेटा लीक से कितना बड़ा खतरा पैदा हुआ?
लीक हुए डेटा में ग्राहकों के नाम, पते और मोबाइल नंबर शामिल हैं। पर्सनल डिटेल्स के आधार पर फर्जी आईडी बनवाने का जोखिम बढ़ जाता है, जिनके गलत इस्तेमाल की आशंका हमेशा बनी रहती है।
इसके अलावा उपभोक्ताओं पर फिशिंग और सोशल इंजीनियरिंग अटैक का खतरा रहता है। ठग अकसर ग्राहकों का नाम और पता बताकर खुद को बैंक का प्रतिनिधि होने का नाटक करते हैं, जिससे ग्राहक उन पर आसानी से भरोसा कर लेते हैं और एटीएम पिन या ओटीपी साझा कर बैठते हैं।
