नई दिल्ली (PaisaKhabar News Desk): देश के सबसे बड़े सरकारी बैंक State Bank of India (SBI) के करीब 3.75 लाख खाताधारकों का संवेदनशील वित्तीय डेटा कथित तौर पर डार्क वेब पर लीक होने का दावा सामने आया है। साइबर सुरक्षा शोधकर्ताओं के अनुसार हैकर्स ने ग्राहकों के KYC दस्तावेज, आधार और पैन कार्ड विवरण में सेंध लगाने का दावा किया है। हालांकि बैंक की कोर बैंकिंग प्रणाली पूरी तरह सुरक्षित बताई जा रही है, लेकिन निजी डेटा के सार्वजनिक होने से फिशिंग और पहचान चोरी (Identity Theft) का जोखिम बढ़ गया है। भारतीय रिजर्व बैंक (RBI) के कड़े साइबर सुरक्षा ढांचे और CERT-In के दिशा-निर्देशों के तहत इस पूरे मामले की गहन तकनीकी जांच शुरू कर दी गई है।
📌 मुख्य बिंदु (Key Highlights):
- हैकर्स द्वारा SBI के लगभग 3.75 लाख खाताधारकों के KYC रिकॉर्ड लीक करने का बड़ा दावा।
- लीक डेटा में खाताधारकों के नाम, मोबाइल नंबर, ईमेल आईडी, आधार और पैन विवरण शामिल होने की आशंका।
- RBI के Cyber Security Framework के तहत वित्तीय संस्थाओं को 6 घंटे के भीतर घटना CERT-In को रिपोर्ट करना अनिवार्य।
- ग्राहकों को अनधिकृत लेन-देन से बचने के लिए तत्काल नेट बैंकिंग पासवर्ड और UPI पिन बदलने की सलाह।
SBI के 3.75 लाख खातों पर डेटा सेंधमारी का गंभीर दावा
साइबर सुरक्षा मंचों पर हाल ही में दावा किया गया कि अज्ञात हैकर्स ने State Bank of India (SBI) से जुड़े लगभग 3.75 लाख ग्राहकों के डेटाबेस में अवैध सेंध लगाई है। इस कथित डेटा उल्लंघन में खाताधारकों के बुनियादी प्रोफाइल, बैंक खाता संख्या, पंजीकृत मोबाइल नंबर और KYC सत्यापन से जुड़े अत्यंत संवेदनशील रिकॉर्ड डार्क वेब पर बिक्री के लिए उपलब्ध कराए जाने की बात कही गई है। इस खुलासे के बाद बैंकिंग जगत और वित्तीय नियामकों में हलचल मच गई है, क्योंकि SBI देश का सबसे बड़ा वाणिज्यिक ऋणदाता है। हालांकि बैंक की कोर बैंकिंग प्रणाली पूरी तरह सुरक्षित बताई जा रही है।
विशेषज्ञों का मानना है कि यह सेंधमारी संभवतः बैंक के किसी तीसरे पक्ष के सर्विस प्रोवाइडर या आउटसोर्स किए गए डेटा स्टोरेज सर्वर में हुई खामी के कारण हो सकती है। बैंकिंग उद्योग में KYC दस्तावेजों का संग्रह बेहद सख्त सुरक्षा प्रोटोकॉल के तहत किया जाता है, लेकिन डेटा लीक होने की स्थिति में साइबर अपराधी इसका इस्तेमाल सिम स्वैप, सोशल इंजीनियरिंग और फिशिंग फ्रॉड के लिए कर सकते हैं। वित्तीय विश्लेषक खाताधारकों को अत्यधिक सतर्क रहने और किसी भी संदिग्ध संचार या कॉल पर व्यक्तिगत विवरण साझा न करने की चेतावनी दे रहे हैं।
डार्क वेब पर KYC दस्तावेज लीक होने से वित्तीय जोखिम
KYC दस्तावेजों की चोरी होना सीधे तौर पर पहचान की चोरी (Identity Theft) और अवैध वित्तीय लेन-देन के खतरे को कई गुना बढ़ा देता है। साइबर अपराधियों के हाथ में आधार संख्या, पैन कार्ड विवरण और बैंक खाता संख्या आने के बाद वे फर्जी ऋण आवेदन, Credit Card जारी कराने या डिजिटल लोन ऐप्स के जरिए अनधिकृत वित्तीय देनदारी खड़ी कर सकते हैं। इसके अलावा फ्रॉडस्टर्स बैंक अधिकारी बनकर ग्राहकों को कॉल कर सकते हैं और उनका भरोसा जीतने के लिए लीक हुई वास्तविक जानकारी का हवाला देकर उनसे OTP या लॉगिन क्रेडेंशियल्स हासिल कर सकते हैं।
बैंकिंग धोखाधड़ी के मामलों में देखा गया है कि डेटा लीक के बाद सबसे अधिक हमले UPI धोखाधड़ी और सोशल इंजीनियरिंग के रूप में सामने आते हैं। रिजर्व बैंक के नियमों के अनुसार यदि किसी ग्राहक के खाते से अनधिकृत लेन-देन होता है और ग्राहक 3 कार्य दिवसों के भीतर बैंक को सूचित कर देता है, तो उसकी शून्य देनदारी (Zero Liability) तय की जाती है। फिर भी डेटा का लीक होना लंबे समय तक खाताधारक की वित्तीय सुरक्षा और क्रेडिट प्रोफाइल को गंभीर नुकसान पहुंचा सकता है।
RBI और CERT-In के कड़े साइबर सुरक्षा अनुपालन नियम
भारतीय रिजर्व बैंक (RBI) ने सभी अनुसूचित वाणिज्यिक बैंकों के लिए Cyber Security Framework के तहत स्पष्ट आदेश जारी किए हुए हैं। नियमों के अनुसार किसी भी प्रकार की डेटा सुरक्षा चूक या साइबर हमले की स्थिति में बैंक को तत्काल 6 घंटे के भीतर राष्ट्रीय साइबर एजेंसी CERT-In और RBI को अनिवार्य रूप से रिपोर्ट करना होता है। इसके अलावा Information Technology Act 2000 की धारा 43A और Digital Personal Data Protection Act (DPDP) के प्रावधानों के तहत ग्राहकों के संवेदनशील डेटा की सुरक्षा में विफलता पर भारी विनियामक जुर्माने का प्रावधान है।
नियामक एजेंसियां अब यह जांच कर रही हैं कि क्या डेटा ट्रांसमिशन के दौरान एन्क्रिप्शन प्रोटोकॉल का उल्लंघन हुआ था अथवा किसी बाहरी API एकीकरण में खामी रही। बैंकिंग क्षेत्र में डेटा सुरक्षा मानकों को मजबूत करने के लिए बैंकों को नियमित रूप से Vulnerability Assessment and Penetration Testing (VAPT) करानी होती है। यदि किसी तीसरे पक्ष के वेंडर की लापरवाही साबित होती है, तो बैंक और वेंडर दोनों पर नियामक कार्रवाई तय है, जिसमें भारी वित्तीय दंड और परिचालन प्रतिबंध भी शामिल हो सकते हैं।
खाते की सुरक्षा और अनधिकृत लेन-देन रोकने के 4 चरण
संवेदनशील वित्तीय डेटा के लीक होने के दावों के बीच ग्राहकों को बिना घबराए अपने वित्तीय खातों की सुरक्षा के लिए तत्काल सक्रिय कदम उठाने चाहिए। डिजिटल सुरक्षा के इन चरणों का पालन करके किसी भी संभावित्तीय नुकसान से बचा जा सकता है:
- क्रेडेंशियल्स अपडेट करें: SBI इंटरनेट बैंकिंग का पासवर्ड, प्रोफाइल पासवर्ड और UPI पिन तत्काल बदलें तथा 2-फैक्टर ऑथेंटिकेशन ऑन रखें।
- लेन-देन सीमा तय करें: YONO ऐप या नेट बैंकिंग के जरिए दैनिक ऑनलाइन लेन-देन, UPI और इंटरनेशनल कार्ड लिमिट को सीमित या शून्य करें।
- संदेहास्पद कॉल से बचाव: बैंक कभी भी फोन पर OTP, पासवर्ड या CVV नहीं मांगता; किसी भी अज्ञात लिंक या KYC अपडेट कॉल पर भरोसा न करें।
- साइबर शिकायत दर्ज करें: खाते में किसी भी संदिग्ध गतिविधि की स्थिति में तुरंत SBI हेल्पलाइन 1930 पर या cybercrime.gov.in पर शिकायत दर्ज कराएं।