देश के सबसे बड़े बैंक भारतीय स्टेट बैंक (SBI) के ग्राहकों की व्यक्तिगत जानकारी कथित तौर पर डार्क वेब पर उजागर होने की आशंका जताई गई है। बैंक ने 21 अक्टूबर 2026 को शेयर बाजारों को दी गई जानकारी में बताया कि संभावित डेटा लीक की जांच की जा रही है और साइबर सुरक्षा से जुड़े जरूरी कदम उठाए गए हैं। शुरुआती विश्लेषण में करीब 3.75 लाख रिकॉर्ड की जांच के दौरान 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी (PII) मिलने की बात सामने आई है। हालांकि, इसका मतलब यह नहीं है कि 3,897 ग्राहकों के बैंक खाते हैक हो गए हैं या उनके पैसों की चोरी हुई है। फिलहाल जांच का मकसद यह पता लगाना है कि डेटा वास्तव में लीक हुआ या नहीं, उसका स्रोत क्या है और ग्राहकों पर इसका कितना जोखिम हो सकता है।
SBI को कब और कैसे मिला डेटा लीक का अलर्ट?
SBI के मुताबिक, 16 अक्टूबर 2026 को उसे अपनी थ्रेट इंटेलिजेंस सेवा प्रदाता, रक्षा साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से संभावित डेटा लीक के संबंध में अलर्ट मिले थे।
इसके बाद बैंक ने शुरुआती स्तर पर उपलब्ध रिकॉर्ड का विश्लेषण शुरू किया। लगभग 3.75 लाख रिकॉर्ड की जांच में 3,897 रिकॉर्ड में ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी पाई गई। यह जानकारी कथित तौर पर डार्क वेब पर मौजूद डेटा से संबंधित थी। हालांकि, जांच पूरी होने से पहले यह निश्चित रूप से नहीं कहा जा सकता कि सभी रिकॉर्ड असली हैं, मौजूदा हैं या SBI के सिस्टम से ही निकाले गए हैं।
बैंक ने मामले की विस्तृत जांच के लिए CERT-In के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है। एजेंसी डेटा की प्रामाणिकता, उसके स्रोत, संभावित रूप से प्रभावित रिकॉर्ड की संख्या और ग्राहकों के लिए पैदा होने वाले जोखिम का आकलन करेगी।
कौन-कौन सी जानकारी उजागर होने की आशंका है?
प्रारंभिक विश्लेषण के मुताबिक, संभावित रूप से उजागर डेटा में ग्राहकों की ऐसी जानकारियां शामिल हो सकती हैं, जिनका इस्तेमाल उनकी पहचान करने या उनसे संपर्क करने के लिए किया जा सकता है।
इनमें शामिल हैं:
ग्राहक का नाम, जन्मतिथि और लिंग
पंजीकृत मोबाइल नंबर और ईमेल आईडी
आवासीय पता
बैंक शाखा से संबंधित जानकारी
CIF यानी Customer Information File पहचान संख्या
ऋण और अन्य संबंधित रिकॉर्ड का मेटाडेटा
यहां CIF नंबर को समझना जरूरी है। बैंक में एक ग्राहक के अलग-अलग खातों और बैंकिंग संबंधों की जानकारी को जोड़ने के लिए ग्राहक पहचान संख्या का इस्तेमाल किया जाता है। यदि यह संख्या अन्य व्यक्तिगत जानकारियों के साथ गलत हाथों में पहुंच जाए, तो उससे ग्राहक की पहचान और बैंकिंग संबंधों के बारे में अतिरिक्त जानकारी जुटाने में मदद मिल सकती है।
हालांकि, उपलब्ध जानकारी से यह निष्कर्ष नहीं निकाला जा सकता कि ग्राहकों के पासवर्ड, ATM PIN, OTP, कार्ड नंबर या इंटरनेट बैंकिंग के लॉगिन विवरण भी लीक हुए हैं। इन जानकारियों के उजागर होने की पुष्टि अभी उपलब्ध विवरण में नहीं है।
डार्क वेब क्या है और वहां डेटा पहुंचना खतरनाक क्यों है?
इंटरनेट का वह हिस्सा जिसे सामान्य सर्च इंजन जैसे Google पर सीधे खोजकर नहीं पाया जा सकता और जिसे एक्सेस करने के लिए विशेष सॉफ्टवेयर या नेटवर्क की जरूरत पड़ सकती है, डार्क वेब कहलाता है। इसका हर हिस्सा गैरकानूनी नहीं है, लेकिन इसके कुछ प्लेटफॉर्म चोरी किए गए डेटा, हैकिंग टूल और अवैध गतिविधियों के लिए इस्तेमाल होते हैं।
यदि बैंक ग्राहकों की व्यक्तिगत जानकारी वास्तव में डार्क वेब पर उपलब्ध है, तो साइबर अपराधी उसका इस्तेमाल कई तरह से कर सकते हैं। उदाहरण के लिए, ग्राहक के नाम, मोबाइल नंबर और बैंक से जुड़े विवरण के आधार पर फर्जी कॉल या मैसेज भेजे जा सकते हैं। अपराधी बैंक अधिकारी बनकर KYC अपडेट, खाते में संदिग्ध गतिविधि या लोन संबंधी समस्या का बहाना बना सकते हैं।
ऐसे मामलों में खतरा सिर्फ डेटा चोरी तक सीमित नहीं रहता। यदि अपराधी के पास पहले से कुछ सही व्यक्तिगत जानकारियां हों, तो उसके लिए ग्राहक का भरोसा जीतना आसान हो सकता है। इसे सोशल इंजीनियरिंग कहा जाता है। इसका मकसद ग्राहक से खुद OTP, PIN, पासवर्ड या अन्य गोपनीय जानकारी हासिल करना होता है।
फिर भी, केवल मोबाइल नंबर, जन्मतिथि या CIF नंबर सामने आने से बैंक खाते तक अपने आप पहुंच नहीं मिल जाती। जोखिम इस बात पर निर्भर करेगा कि कौन-सी जानकारी लीक हुई है, वह कितनी सटीक है और अपराधी के पास उसके अलावा कौन-सा डेटा उपलब्ध है।
क्या SBI ग्राहकों के पैसे सुरक्षित हैं?
SBI ने अपने खुलासे में कहा है कि इस घटना का उसके मुख्य कारोबारी परिचालन, वित्तीय प्रदर्शन या सेवाओं की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। बैंकिंग सेवाएं सामान्य रूप से जारी हैं और स्थिति पर लगातार नजर रखी जा रही है।
लेकिन परिचालन सामान्य रहने का अर्थ यह नहीं है कि व्यक्तिगत डेटा से जुड़े सभी जोखिम समाप्त हो गए हैं। डेटा लीक और बैंकिंग सिस्टम में अनधिकृत प्रवेश दो अलग-अलग बातें हैं। फिलहाल उपलब्ध जानकारी से खातों में सेंधमारी या ग्राहकों के पैसे चोरी होने की पुष्टि नहीं होती।
जांच पूरी होने के बाद ही यह स्पष्ट हो सकेगा कि डेटा वास्तव में SBI से जुड़ा है या नहीं, कितने ग्राहक प्रभावित हो सकते हैं और क्या किसी संवेदनशील बैंकिंग जानकारी तक भी पहुंच बनाई गई थी।
SBI ग्राहकों को अभी क्या करना चाहिए?
SBI के ग्राहकों को फिलहाल घबराने की जरूरत नहीं है, लेकिन सतर्क रहना जरूरी है।
बैंक के नाम से आने वाले संदिग्ध कॉल, SMS, WhatsApp मैसेज और ईमेल पर भरोसा न करें।
किसी के साथ OTP, ATM PIN, UPI PIN, पासवर्ड या इंटरनेट बैंकिंग की जानकारी साझा न करें।
KYC अपडेट या खाता बंद होने की धमकी देने वाले अनजान लिंक पर क्लिक न करें।
बैंक खाते के लेनदेन और अलर्ट पर नजर रखें। किसी अनधिकृत लेनदेन की स्थिति में तुरंत बैंक को सूचित करें।
बैंकिंग सेवाओं के लिए SBI की आधिकारिक वेबसाइट, ऐप या सत्यापित ग्राहक सेवा माध्यमों का ही इस्तेमाल करें।
यदि कोई संदिग्ध लेनदेन होता है, तो भारत के साइबर वित्तीय धोखाधड़ी हेल्पलाइन नंबर 1930 पर संपर्क करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज कराएं।
जांच के नतीजों पर टिकी नजर
SBI ने संभावित साइबर घटना से निपटने के लिए अपनी प्रक्रियाएं सक्रिय कर दी हैं और स्वतंत्र साइबर सुरक्षा एजेंसी से जांच कराई जा रही है। अब सबसे अहम सवाल यह है कि कथित डेटा लीक का स्रोत क्या है, रिकॉर्ड कितने पुराने हैं और क्या ग्राहकों की अतिरिक्त संवेदनशील जानकारी भी जोखिम में है।
फिलहाल 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिलने का शुरुआती निष्कर्ष सामने आया है। इसे पूरे बैंक के सिस्टम के हैक होने या इतने ग्राहकों के खाते खतरे में पड़ने का प्रमाण नहीं माना जा सकता। जांच की अंतिम रिपोर्ट ही इस मामले के वास्तविक दायरे और ग्राहकों पर पड़ने वाले संभावित प्रभाव को स्पष्ट करेगी
