भारतीय स्टेट बैंक (SBI) के करीब 4,000 ग्राहकों की निजी जानकारी कथित तौर पर लीक होने की खबर सामने आने के बाद डेटा सुरक्षा को लेकर चिंता बढ़ गई है। रिपोर्ट के अनुसार, ग्राहकों के नाम, मोबाइल नंबर, ईमेल आईडी और पते जैसी जानकारियां डार्क वेब पर उपलब्ध होने का दावा किया गया है। हालांकि, इस मामले में डेटा लीक की प्रकृति, जानकारी के स्रोत और संभावित रूप से प्रभावित ग्राहकों की स्थिति को लेकर उपलब्ध तथ्यों के आधार पर ही निष्कर्ष निकालना जरूरी है।
बैंक की ओर से कहा गया है कि इस घटना से उसके कामकाज और ग्राहकों को दी जाने वाली सेवाओं पर कोई असर नहीं पड़ा है। ऐसे मामलों में ग्राहकों की निजी जानकारी की सुरक्षा और बैंकिंग सेवाओं की सामान्य स्थिति दो अलग-अलग पहलू हैं। सेवाएं चालू रहने का मतलब यह जरूरी नहीं कि डेटा लीक की खबर को नजरअंदाज किया जाए।
SBI के 3,897 ग्राहकों का डेटा डार्क वेब पर मिलने का दावा, बैंक ने शुरू की जांच
भारतीय स्टेट बैंक (SBI) के ग्राहकों की निजी जानकारी कथित तौर पर डार्क वेब पर सामने आने का मामला चर्चा में है। बैंक की शुरुआती जांच में करीब 3,897 ग्राहकों के ऐसे रिकॉर्ड मिले हैं, जिनमें व्यक्तिगत पहचान से जुड़ी जानकारी शामिल है। यह मामला 4,000 ग्राहकों के डेटा से जुड़ी खबरों के बाद सामने आया है। बैंक ने स्पष्ट किया है कि इस घटना का उसके मुख्य कामकाज, वित्तीय प्रदर्शन और बैंकिंग सेवाओं की निरंतरता पर कोई बड़ा असर नहीं पड़ा है।
3.75 लाख रिकॉर्ड की जांच में सामने आए 3,897 ग्राहक रिकॉर्ड
रिपोर्टों के अनुसार, SBI ने डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड का शुरुआती विश्लेषण किया। इस दौरान 3,897 ऐसे ग्राहक रिकॉर्ड की पहचान हुई, जिनमें व्यक्तिगत पहचान संबंधी जानकारी मौजूद थी। बैंक को 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) से इस संभावित डेटा एक्सपोजर के बारे में अलर्ट मिला था। इसके बाद बैंक ने साइबर सुरक्षा से जुड़ी अपनी कार्रवाई शुरू की।
कौन-कौन सी जानकारी उजागर होने की आशंका?
प्रारंभिक जानकारी के अनुसार, कथित तौर पर सामने आए रिकॉर्ड में ग्राहकों के नाम, रजिस्टर्ड मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल आईडी और घर के पते जैसी जानकारियां शामिल हैं। इसके अलावा, बैंक शाखा से संबंधित विवरण, कस्टमर इन्फॉर्मेशन फाइल (CIF) पहचान संख्या, लीड आईडी और लोन या लोन आवेदन से जुड़ा कुछ मेटाडेटा भी मौजूद होने की बात कही गई है।
हालांकि, अभी जांच का उद्देश्य यह पता लगाना है कि सामने आए रिकॉर्ड कितने प्रामाणिक और पूर्ण हैं, जानकारी कहां से आई और इससे ग्राहकों को किस तरह का जोखिम हो सकता है। इसलिए डेटा के पूरे दायरे और उसके संभावित दुरुपयोग को लेकर अंतिम निष्कर्ष जांच पूरी होने के बाद ही सामने आएगा।
SBI ने क्या कहा?
बैंक ने बताया कि उसने साइबर घटना से निपटने और संभावित जोखिम को सीमित करने के लिए अपने साइबर इन्सिडेंट रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल सक्रिय कर दिए हैं। साथ ही, मामले की स्वतंत्र जांच के लिए CERT-In से मान्यता प्राप्त साइबर सुरक्षा एजेंसी को नियुक्त किया गया है।
SBI के मुताबिक, फिलहाल इस घटना से उसके मुख्य बैंकिंग कामकाज, वित्तीय प्रदर्शन या सेवाओं की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। बैंक ने यह भी कहा है कि डेटा के संभावित स्रोत, उसकी प्रामाणिकता और ग्राहकों के लिए पैदा होने वाले जोखिमों का आकलन किया जा रहा है।
ग्राहकों को क्यों सतर्क रहने की जरूरत?
निजी जानकारी उजागर होने की स्थिति में साइबर अपराधी उस डेटा का इस्तेमाल करके बैंक अधिकारी बनकर कॉल कर सकते हैं या फर्जी संदेश भेज सकते हैं। व्यक्तिगत जानकारी का उल्लेख करने से ऐसे संदेश वास्तविक लग सकते हैं। इसलिए ग्राहकों को किसी अनजान व्यक्ति के साथ OTP, PIN, पासवर्ड या अन्य गोपनीय बैंकिंग जानकारी साझा नहीं करनी चाहिए। संदिग्ध लिंक पर क्लिक करने से भी बचना चाहिए।
यदि कोई व्यक्ति SBI का प्रतिनिधि बनकर फोन करे और खाते की जानकारी या गोपनीय कोड मांगे, तो उसकी बात पर भरोसा करने के बजाय बैंक के आधिकारिक माध्यम से संपर्क करके पुष्टि करनी चाहिए।
जांच के बाद सामने आएगी डेटा लीक की पूरी तस्वीर
SBI का कहना है कि मामले की विस्तृत जांच जारी है और जरूरत के अनुसार सुधारात्मक तथा निवारक कदम उठाए जा रहे हैं। फिलहाल सबसे अहम सवाल यह है कि डेटा कहां से आया, कितने ग्राहकों की जानकारी वास्तव में प्रभावित हुई और भविष्य में ऐसी घटनाओं को रोकने के लिए क्या कदम उठाए जाएंगे।
बैंकिंग सेवाएं सामान्य रूप से चलने की बात SBI ने कही है, लेकिन निजी डेटा की सुरक्षा से जुड़ी चिंताओं का समाधान जांच के निष्कर्षों और आगे उठाए जाने वाले कदमों से ही स्पष्ट होगा।
