SBI Customer Data Leak: देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों की निजी जानकारी से जुड़े संभावित डेटा लीक का मामला सामने आया है। बैंक ने 21 अक्टूबर 2026 को शेयर बाजारों को दी गई जानकारी में बताया कि डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड की शुरुआती जांच के दौरान 3,897 ऐसे रिकॉर्ड मिले, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी मौजूद थी। इस जानकारी में नाम, रजिस्टर्ड मोबाइल नंबर, जन्मतिथि, ईमेल आईडी और आवासीय पते जैसी संवेदनशील जानकारियां शामिल होने की बात सामने आई है।
मामले की गंभीरता को देखते हुए एसबीआई ने साइबर सुरक्षा से जुड़े अपने प्रोटोकॉल सक्रिय कर दिए हैं। बैंक ने जांच के लिए भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को भी नियुक्त किया है। जांच का उद्देश्य यह पता लगाना है कि डेटा का संभावित स्रोत क्या है, कितनी जानकारी प्रभावित हुई है और इससे ग्राहकों को किस तरह का जोखिम हो सकता है।
16 अक्टूबर को मिला था डेटा लीक का अलर्ट
एसबीआई के मुताबिक, बैंक को 16 अक्टूबर 2026 को अपनी थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और CERT-In से ग्राहकों की जानकारी डार्क वेब पर उपलब्ध होने के संबंध में अलर्ट मिले थे। इसके बाद बैंक ने मामले की शुरुआती जांच शुरू की।
जांच के दौरान लगभग 3.75 लाख रिकॉर्ड की समीक्षा की गई। इनमें से 3,897 रिकॉर्ड ऐसे पाए गए, जिनमें व्यक्तिगत पहचान संबंधी जानकारी (Personally Identifiable Information यानी PII) मौजूद थी।
PII ऐसी जानकारी होती है, जिसके माध्यम से किसी व्यक्ति की पहचान की जा सकती है। इसमें नाम, मोबाइल नंबर, ईमेल आईडी, जन्मतिथि और आवासीय पता जैसी जानकारियां शामिल हो सकती हैं।
हालांकि, शुरुआती जांच में रिकॉर्ड मिलने के आधार पर यह निष्कर्ष नहीं निकाला जा सकता कि सभी रिकॉर्ड प्रमाणित हैं या प्रत्येक रिकॉर्ड किसी अलग ग्राहक से संबंधित है। बैंक ने डेटा की वास्तविकता, पूर्णता और संभावित स्रोत का पता लगाने के लिए विस्तृत जांच की जरूरत बताई है।
ग्राहकों की कौन-कौन सी निजी जानकारी उजागर होने की आशंका?
रिपोर्टों के मुताबिक, डार्क वेब पर मिले रिकॉर्ड में ग्राहकों की कई तरह की व्यक्तिगत जानकारियां शामिल होने की बात सामने आई है। इनमें प्रमुख रूप से निम्नलिखित विवरण बताए गए हैं:
- ग्राहकों के नाम और जेंडर
- रजिस्टर्ड मोबाइल नंबर
- जन्मतिथि
- ईमेल आईडी
- घर का आवासीय पता
- बैंक शाखा से संबंधित जानकारी
- ग्राहक पहचान संख्या यानी CIF नंबर
- लीड आईडी और लोन या लीड रिकॉर्ड से जुड़ा मेटाडेटा
इन जानकारियों के एक साथ उजागर होने से साइबर अपराधियों के लिए किसी व्यक्ति को निशाना बनाना आसान हो सकता है। उदाहरण के तौर पर, यदि किसी ठग के पास ग्राहक का नाम, मोबाइल नंबर, बैंक से जुड़ी जानकारी और पता पहले से मौजूद हो, तो वह बैंक अधिकारी बनकर अधिक विश्वसनीय तरीके से फोन या संदेश भेजने की कोशिश कर सकता है।
हालांकि, उपलब्ध जानकारी से यह स्पष्ट नहीं है कि सभी सूचीबद्ध जानकारियां हर प्रभावित रिकॉर्ड में मौजूद थीं या नहीं। यह भी जांच का विषय है कि डेटा किस स्रोत से आया और उसमें कितनी जानकारी वास्तविक तथा अद्यतन है।
डार्क वेब पर डेटा पहुंचने से क्यों बढ़ता है साइबर ठगी का खतरा?
डार्क वेब इंटरनेट का ऐसा हिस्सा है, जिस तक पहुंचने के लिए सामान्य ब्राउजर और सर्च इंजन पर्याप्त नहीं होते। इसका इस्तेमाल वैध गोपनीयता संबंधी गतिविधियों के लिए भी किया जा सकता है, लेकिन चोरी किए गए डेटा और अवैध गतिविधियों से जुड़े बाजार भी यहां मौजूद हैं।
यदि किसी व्यक्ति की निजी जानकारी डार्क वेब पर उपलब्ध हो जाती है, तो उसका इस्तेमाल कई तरह की धोखाधड़ी में किए जाने का खतरा रहता है।
1. फिशिंग और फर्जी बैंक कॉल: ठग ग्राहक का नाम और बैंक से जुड़ी जानकारी का इस्तेमाल करके खुद को बैंक अधिकारी बता सकते हैं। इसके बाद वे खाते की जानकारी अपडेट करने या केवाईसी पूरा करने के बहाने गोपनीय विवरण मांग सकते हैं।
2. फर्जी एसएमएस और लिंक: ग्राहकों को खाते में समस्या, केवाईसी की समयसीमा या संदिग्ध लेनदेन का डर दिखाकर किसी फर्जी लिंक पर क्लिक करने के लिए कहा जा सकता है।
3. पहचान का दुरुपयोग: नाम, जन्मतिथि, ईमेल और पते जैसी जानकारियों का गलत इस्तेमाल कर किसी व्यक्ति की पहचान से जुड़ी धोखाधड़ी करने की कोशिश हो सकती है।
4. लक्षित साइबर ठगी: जब अपराधियों के पास किसी ग्राहक के बारे में कई जानकारियां होती हैं, तो वे सामान्य संदेशों के बजाय उस व्यक्ति की परिस्थितियों से मेल खाने वाले फर्जी संदेश तैयार कर सकते हैं।
ये संभावित जोखिम हैं। फिलहाल, इस मामले में इन जानकारियों का इस्तेमाल करके किसी ग्राहक के साथ ठगी होने की पुष्टि उपलब्ध जानकारी में नहीं की गई है।
एसबीआई ने जांच के लिए नियुक्त की स्वतंत्र साइबर सुरक्षा एजेंसी
डेटा लीक से जुड़े अलर्ट मिलने के बाद एसबीआई ने साइबर घटना से निपटने और संभावित नुकसान को सीमित करने के लिए अपने निर्धारित प्रोटोकॉल सक्रिय किए हैं।
बैंक ने मामले की विस्तृत जांच के लिए CERT-In के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है। इस एजेंसी की मदद से संभावित डेटा एक्सपोजर की प्रकृति, दायरे और स्रोत का आकलन किया जा रहा है।
जांच में मुख्य रूप से यह पता लगाने की कोशिश की जा रही है कि रिकॉर्ड कहां से आए, क्या वे वास्तव में एसबीआई के ग्राहकों से संबंधित हैं, डेटा किस तरह बाहर पहुंचा और क्या इसके पीछे किसी सिस्टम, बाहरी सेवा प्रदाता या अन्य स्रोत की भूमिका हो सकती है।
फिलहाल, डेटा के संभावित स्रोत और घटना की पूरी वजह के संबंध में अंतिम निष्कर्ष सामने नहीं आया है। इसलिए इसे किसी विशेष सिस्टम की सुरक्षा में सेंध लगने की प्रमाणित घटना मानने से पहले जांच के नतीजों का इंतजार करना जरूरी है।
बैंकिंग सेवाओं और वित्तीय प्रदर्शन पर नहीं पड़ा बड़ा असर
एसबीआई ने शेयर बाजारों को दी गई जानकारी में कहा है कि इस घटना का बैंक के मुख्य कारोबारी कामकाज, वित्तीय प्रदर्शन या व्यावसायिक निरंतरता पर कोई महत्वपूर्ण प्रतिकूल प्रभाव नहीं पड़ा है।
इसका मतलब है कि बैंक की ओर से उपलब्ध कराई गई जानकारी के अनुसार, फिलहाल उसकी मुख्य बैंकिंग गतिविधियों के बाधित होने की सूचना नहीं है। हालांकि, बैंकिंग सेवाएं सामान्य रूप से चलने और ग्राहकों के निजी डेटा की सुरक्षा दो अलग-अलग पहलू हैं।
इसलिए ग्राहकों को घबराने की जरूरत नहीं है, लेकिन उन्हें अपनी निजी जानकारी और बैंकिंग गतिविधियों को लेकर सतर्क रहना चाहिए। किसी भी संभावित डेटा लीक का मतलब अपने आप यह नहीं होता कि संबंधित ग्राहक के खाते से पैसे भी निकाल लिए गए हैं।
SBI के ग्राहक अपनी सुरक्षा के लिए क्या करें?
डेटा लीक से जुड़ी खबरों के बीच ग्राहकों के लिए सबसे जरूरी है कि वे किसी भी अनजान कॉल, संदेश या ईमेल पर भरोसा करने से पहले उसकी सत्यता जांचें।
- OTP और PIN साझा न करें: बैंक अधिकारी होने का दावा करने वाला व्यक्ति भी आपसे OTP, ATM PIN या इंटरनेट बैंकिंग पासवर्ड मांगता है, तो ऐसी जानकारी साझा न करें।
- संदिग्ध लिंक से बचें: खाते को बंद करने, केवाईसी अपडेट करने या इनाम देने के नाम पर भेजे गए अनजान लिंक पर क्लिक न करें।
- लेनदेन पर नजर रखें: अपने बैंक खाते और कार्ड से जुड़े लेनदेन की नियमित जांच करें। किसी अनजान लेनदेन की जानकारी मिलते ही बैंक को सूचित करें।
- पासवर्ड सुरक्षित रखें: इंटरनेट बैंकिंग और ईमेल के लिए मजबूत, अलग-अलग पासवर्ड इस्तेमाल करें। जहां सुविधा उपलब्ध हो, अतिरिक्त सुरक्षा सत्यापन सक्रिय रखें।
- बैंक से आधिकारिक माध्यम पर संपर्क करें: किसी संदिग्ध कॉल या संदेश के बाद उसी कॉल पर दिए गए नंबर पर भरोसा करने के बजाय बैंक के आधिकारिक माध्यम से जानकारी लें।
- ठगी होने पर तुरंत शिकायत करें: यदि वित्तीय साइबर धोखाधड़ी हो जाए, तो तुरंत बैंक को सूचित करें और भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें।
सबसे अहम बात यह है कि केवल नाम, मोबाइल नंबर या ईमेल पता उजागर होने से किसी अपराधी को अपने आप बैंक खाते से पैसे निकालने की अनुमति नहीं मिल जाती। फिर भी, ऐसी जानकारी का इस्तेमाल करके ठगी की कोशिश की जा सकती है, इसलिए सतर्क रहना जरूरी है।
क्या ग्राहकों का पैसा सुरक्षित है?
एसबीआई ने कहा है कि इस घटना से उसके मुख्य कारोबारी संचालन और वित्तीय प्रदर्शन पर कोई महत्वपूर्ण असर नहीं पड़ा है। हालांकि, इस बयान को प्रत्येक ग्राहक के खाते की सुरक्षा की व्यक्तिगत गारंटी नहीं समझना चाहिए।
अभी उपलब्ध जानकारी में यह पुष्टि नहीं हुई है कि इस संभावित डेटा लीक के कारण ग्राहकों के बैंक खातों से रकम निकाली गई है। इसी तरह, जांच पूरी होने से पहले डेटा के स्रोत, उसकी प्रामाणिकता और प्रभावित ग्राहकों की वास्तविक संख्या को लेकर अंतिम निष्कर्ष निकालना उचित नहीं होगा।
ग्राहकों को अपने खातों के लेनदेन पर नजर रखनी चाहिए और किसी भी संदिग्ध गतिविधि की सूचना तुरंत बैंक को देनी चाहिए।
आगे क्या होगा?
एसबीआई की विस्तृत जांच में यह स्पष्ट करने की कोशिश की जाएगी कि डार्क वेब पर मिले रिकॉर्ड की वास्तविकता क्या है, जानकारी किस स्रोत से आई और घटना का ग्राहकों पर कितना प्रभाव पड़ सकता है। इसके आधार पर बैंक आवश्यक सुधारात्मक और रोकथाम संबंधी कदम उठाएगा।
निष्कर्ष: एसबीआई के लगभग 3.75 लाख रिकॉर्ड की शुरुआती समीक्षा में 3,897 रिकॉर्ड में ग्राहकों की पहचान से जुड़ी जानकारी मिलने का मामला सामने आया है। बैंक ने जांच शुरू कर दी है और फिलहाल मुख्य बैंकिंग संचालन पर किसी महत्वपूर्ण प्रतिकूल प्रभाव की सूचना नहीं दी है। ग्राहकों के लिए सबसे जरूरी है कि वे OTP, PIN और पासवर्ड किसी के साथ साझा न करें तथा संदिग्ध कॉल और संदेशों से सावधान रहें।
