नई दिल्ली. भारतीय स्टेट बैंक (SBI) के ग्राहकों से जुड़े कथित डेटा लीक के दावे ने बैंकिंग जानकारी की सुरक्षा को लेकर चिंता बढ़ा दी है. साइबर सिक्योरिटी पर नजर रखने वाले सोशल मीडिया अकाउंट CyberPulse56 के अनुसार, Siriusim नाम से पहचाने गए एक कथित हैकर ग्रुप ने बैंकिंग ग्राहकों से जुड़े लगभग 3.75 लाख रिकॉर्ड और 2,722 PDF दस्तावेज होने का दावा किया है. बताया गया है कि कथित डेटा में ग्राहकों के पते, लोन आवेदन, खाता खोलने से संबंधित फॉर्म और अन्य सहायक दस्तावेज शामिल हो सकते हैं.
हालांकि, अब तक उपलब्ध जानकारी के आधार पर SBI के सिस्टम से डेटा चोरी होने की स्वतंत्र पुष्टि नहीं हुई है. कथित रिकॉर्ड की वास्तविकता, उनके स्रोत और संभावित रूप से प्रभावित ग्राहकों की संख्या भी स्पष्ट नहीं है. इसलिए इस मामले को फिलहाल डेटा चोरी का प्रमाणित मामला कहने के बजाय एक अपुष्ट साइबर सुरक्षा दावे के रूप में देखना जरूरी है.
The Economic Times ने 20 अक्टूबर 2026 को अपनी रिपोर्ट में इस दावे का उल्लेख किया. रिपोर्ट के मुताबिक, साइबर सिक्योरिटी अकाउंट ने सोशल मीडिया प्लेटफॉर्म X पर इस मामले की जानकारी साझा की थी. रिपोर्ट में यह भी कहा गया कि कथित डेटा की प्रामाणिकता, स्रोत और वास्तविक प्रभाव की पुष्टि नहीं हुई है.
3.75 लाख रिकॉर्ड और 2,722 PDF का दावा क्या है?
CyberPulse56 के सोशल मीडिया पोस्ट के अनुसार, Siriusim नाम के कथित हैकर ग्रुप के पास CSV फॉर्मेट में लगभग 3.75 लाख रिकॉर्ड और 2,722 PDF फाइलें होने का दावा किया गया है. इन दस्तावेजों में व्यक्तिगत जानकारी, आवासीय पते, लोन आवेदन, खाता खोलने के आवेदन और उनसे जुड़े सहायक दस्तावेज होने की बात कही गई है.
यहां एक महत्वपूर्ण अंतर समझना जरूरी है. रिकॉर्ड की संख्या और अलग-अलग ग्राहकों की संख्या एक जैसी होना जरूरी नहीं है. किसी एक ग्राहक से संबंधित कई रिकॉर्ड या दस्तावेज हो सकते हैं. इसी तरह, किसी बैंक से संबंधित दस्तावेजों का मौजूद होना अपने आप यह साबित नहीं करता कि वे बैंक के आंतरिक सिस्टम से ही चोरी किए गए हैं.
इसलिए वास्तविक स्थिति का पता लगाने के लिए कथित फाइलों की प्रामाणिकता, डेटा के स्रोत और उसे हासिल किए जाने के तरीके की तकनीकी जांच आवश्यक होगी.
दावा सही साबित हुआ तो क्या हो सकता है नुकसान?
यदि भविष्य में जांच से यह साबित होता है कि कथित दस्तावेज वास्तविक हैं और उनमें ग्राहकों की संवेदनशील जानकारी अनधिकृत लोगों तक पहुंची है, तो इसका दुरुपयोग कई तरीकों से किया जा सकता है.
पहचान की चोरी: व्यक्तिगत जानकारी और पते का इस्तेमाल किसी व्यक्ति की पहचान का गलत इस्तेमाल करने की कोशिश में किया जा सकता है.
फर्जी लोन आवेदन: यदि वास्तविक और संवेदनशील दस्तावेज उपलब्ध हो जाएं, तो उनका इस्तेमाल फर्जी आवेदन या अन्य वित्तीय धोखाधड़ी के प्रयासों में किया जा सकता है.
फिशिंग और सोशल इंजीनियरिंग: अपराधी बैंक या किसी वित्तीय संस्था का प्रतिनिधि बनकर फोन, ईमेल या मैसेज के जरिए ग्राहक से OTP, PIN या अन्य गोपनीय जानकारी मांग सकते हैं.
लक्षित धोखाधड़ी: किसी व्यक्ति के लोन या बैंकिंग प्रक्रिया से जुड़ी जानकारी का इस्तेमाल करके धोखेबाज अधिक विश्वसनीय दिखने वाले संदेश तैयार कर सकते हैं.
ये संभावित जोखिम हैं, इस मामले में सिद्ध हो चुके नुकसान नहीं. फिलहाल ऐसा कोई पुष्ट विवरण उपलब्ध नहीं है जिससे यह कहा जा सके कि कथित डेटा के कारण SBI के ग्राहकों के खातों से रकम निकाली गई है या किसी ग्राहक की पहचान का दुरुपयोग हुआ है.
20 अक्टूबर तक बैंक की प्रतिक्रिया पर क्या जानकारी थी?
The Economic Times की 20 अक्टूबर 2026 की रिपोर्ट के अनुसार, अखबार ने SBI से इस दावे पर सवाल पूछे थे, लेकिन रिपोर्ट प्रकाशित होने तक जवाब प्राप्त नहीं हुआ था. जवाब नहीं मिलने को डेटा लीक की पुष्टि नहीं माना जा सकता.
यह भी स्पष्ट नहीं है कि कथित डेटा किसी बैंकिंग सिस्टम, किसी बाहरी सेवा प्रदाता, पुराने रिकॉर्ड या किसी अन्य स्रोत से संबंधित है. इन संभावनाओं के बारे में बिना जांच के निष्कर्ष निकालना उचित नहीं होगा.
मामले की पुष्टि के लिए बैंक की आधिकारिक प्रतिक्रिया, संबंधित साइबर सुरक्षा एजेंसियों की जांच और उपलब्ध तकनीकी साक्ष्य महत्वपूर्ण होंगे.
वित्तीय संस्थानों पर साइबर हमलों को लेकर पहले भी चेतावनी
SBI से संबंधित यह दावा ऐसे समय सामने आया है, जब वित्तीय संस्थानों को निशाना बनाने वाले साइबर हमलों को लेकर सुरक्षा एजेंसियां सतर्कता बरतने की सलाह दे रही हैं.
The Economic Times ने 15 अक्टूबर 2026 को प्रकाशित अपनी एक रिपोर्ट में बताया था कि उसी महीने करीब 20 बैंक, गैर-बैंकिंग वित्तीय कंपनियां (NBFC) और फिनटेक कंपनियां कथित साइबर हमलों से प्रभावित हुई थीं. रिपोर्ट में चोरी किए गए लॉगिन क्रेडेंशियल और पेमेंट API की कमजोरियों का फायदा उठाए जाने की बात कही गई थी.
इसके अलावा, भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने 9 अक्टूबर 2026 को वित्तीय क्षेत्र की कुछ संस्थाओं, डिजिटल लेंडिंग प्लेटफॉर्म, फिनटेक कंपनियों और भुगतान सेवा प्रदाताओं को निशाना बनाने वाले साइबर हमलों के बारे में चेतावनी जारी की थी.
हालांकि, इन घटनाओं और SBI से जुड़े कथित डेटा लीक के बीच किसी सीधे संबंध की पुष्टि नहीं हुई है. अलग-अलग साइबर घटनाओं को एक ही हमले का हिस्सा बताने के लिए ठोस तकनीकी प्रमाण आवश्यक हैं.
साइबर घटना सामने आने पर बैंकों की क्या जिम्मेदारी है?
भारतीय रिजर्व बैंक (RBI) ने 31 जुलाई 2026 को वाणिज्यिक बैंकों के लिए साइबर सुरक्षा और तकनीकी जोखिम से संबंधित निर्देश जारी किए थे. इन निर्देशों में साइबर सुरक्षा घटनाओं की रिपोर्टिंग, उनकी जांच, जोखिम कम करने और भविष्य में ऐसी घटनाओं को रोकने के लिए कदम उठाने की जिम्मेदारियां शामिल हैं.
निर्देशों के अनुसार, बैंक को साइबर घटना का पता चलने के छह घंटे के भीतर RBI के DAKSH प्लेटफॉर्म पर इसकी रिपोर्ट करनी होती है और CERT-In को भी सक्रिय रूप से सूचित करना होता है.
लेकिन इन नियमों का उल्लेख करने का अर्थ यह नहीं है कि SBI के मामले में कोई साइबर घटना आधिकारिक रूप से दर्ज हो चुकी है. रिपोर्टिंग की जिम्मेदारियां वास्तविक घटना का पता चलने पर लागू होती हैं. इस मामले में सबसे पहले कथित डेटा की प्रामाणिकता और स्रोत की पुष्टि जरूरी है.
SBI ग्राहकों को अभी क्या सावधानी बरतनी चाहिए?
जब तक दावे की पुष्टि नहीं होती, ग्राहकों को घबराने के बजाय सामान्य डिजिटल बैंकिंग सुरक्षा नियमों का पालन करना चाहिए.
-
अपना OTP, ATM PIN, इंटरनेट बैंकिंग पासवर्ड या CVV किसी के साथ साझा न करें.
-
बैंक अधिकारी बनकर फोन करने वाले व्यक्ति को भी गोपनीय जानकारी न दें.
-
संदिग्ध ईमेल, मैसेज और अनजान लिंक से सावधान रहें.
-
किसी अनजान व्यक्ति के कहने पर स्क्रीन-शेयरिंग या रिमोट-एक्सेस ऐप इंस्टॉल न करें.
-
बैंक खाते के लेनदेन पर नजर रखें और किसी अनधिकृत गतिविधि का संदेह होने पर तुरंत बैंक से संपर्क करें.
-
यदि कोई संदिग्ध लेनदेन दिखाई दे, तो बैंक के आधिकारिक माध्यम से शिकायत दर्ज कराएं और जरूरत पड़ने पर राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 का उपयोग करें.
साइबर अपराधी कभी-कभी सार्वजनिक या अन्य स्रोतों से मिली जानकारी का इस्तेमाल करके भरोसेमंद दिखने वाले संदेश तैयार करते हैं. इसलिए किसी कॉल या संदेश में बैंक का नाम, पता या दूसरी व्यक्तिगत जानकारी होने मात्र से उसकी प्रामाणिकता साबित नहीं होती.
फिलहाल सबसे अहम सवाल डेटा के स्रोत और प्रामाणिकता का
SBI से जुड़े कथित डेटा लीक के दावे ने बैंकिंग क्षेत्र में डेटा सुरक्षा और ग्राहकों की निजी जानकारी की सुरक्षा को लेकर सवाल जरूर खड़े किए हैं. लेकिन फिलहाल उपलब्ध जानकारी किसी वास्तविक डेटा चोरी, बैंक के सिस्टम में सेंध या ग्राहकों को हुए नुकसान की पुष्टि नहीं करती.
मामले की वास्तविक स्थिति जानने के लिए SBI की आधिकारिक प्रतिक्रिया, तकनीकी जांच और संबंधित एजेंसियों के निष्कर्षों का इंतजार करना होगा. तब तक इस दावे को प्रमाणित घटना की तरह प्रस्तुत करना या सभी SBI ग्राहकों का डेटा चोरी होने का निष्कर्ष निकालना उचित नहीं है.
3.75 लाख रिकॉर्ड और 2,722 PDF दस्तावेजों का आंकड़ा फिलहाल कथित डेटा से जुड़ा दावा है. डेटा की प्रामाणिकता, स्रोत और वास्तविक प्रभाव की स्वतंत्र पुष्टि होने तक ग्राहकों को सतर्क रहना चाहिए, लेकिन अपुष्ट खबर के आधार पर घबराने की जरूरत नहीं है.
Source : palpalindia ये भी पढ़ें :-
