मुंबई: एसबीआई ने डेटा उल्लंघन की पुष्टि की है जिसमें 3,897 ग्राहक रिकॉर्ड शामिल हैं जिनमें व्यक्तिगत जानकारी शामिल है, जो डार्क वेब पर पाए गए थे।एसबीआई ने डार्क वेब पर पाए गए 3.75 लाख रिकॉर्ड के प्रारंभिक विश्लेषण में व्यक्तिगत जानकारी वाले रिकॉर्ड की पहचान की।बैंक ने कहा कि उसने 16 अक्टूबर को अपने खतरे की खुफिया सेवा प्रदाता, रक्षा साइबर एजेंसी और सीईआरटी-इन से अलर्ट प्राप्त करने के बाद अपने साइबर घटना प्रतिक्रिया प्रोटोकॉल को सक्रिय कर दिया है और घटना की जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।यह खुलासा साइबर सुरक्षा निगरानी खाते साइबरपल्स के एक दावे के बाद हुआ है कि सिरियसिम नाम का उपयोग करने वाले एक धमकी देने वाले अभिनेता ने कथित तौर पर एसबीआई से जुड़े दस्तावेजों और व्यक्तिगत डेटा को लीक किया था। पोस्ट में दावा किया गया कि डेटासेट में सीएसवी फाइलों में 3,75,000 पंक्तियां और 2,722 पीडीएफ दस्तावेज शामिल हैं, जिनमें ग्राहक जानकारी, ऋण आवेदन, सहायक दस्तावेज, खाता खोलने के फॉर्म और पते शामिल हैं।
स्वतंत्र मूल्यांकन चल रहा है: एसबीआई
पोस्ट में कथित एक्सपोज़र की प्रामाणिकता और पूर्ण सीमा को स्वतंत्र रूप से सत्यापित नहीं किया गया था।स्टॉक एक्सचेंजों को दिए अपने नोटिस में, एसबीआई ने कहा कि प्रारंभिक विश्लेषण में ग्राहकों के पंजीकृत मोबाइल नंबर, जन्मतिथि, नाम, लिंग, ईमेल पते, आवासीय पते, शाखा और ग्राहक सूचना फ़ाइल (सीआईएफ) पहचानकर्ता, लीड आईडी और ऋण और लीड रिकॉर्ड से जुड़े मेटाडेटा वाले रिकॉर्ड की पहचान की गई थी। पीआईआई के लीक होने से प्रतिरूपण, ऋण और लाभ धोखाधड़ी और मौजूदा खाता अधिग्रहण हो सकता है।बैंक ने कहा कि उजागर किए गए डेटा की प्रामाणिकता और पूर्णता स्थापित करने, इसके स्रोत और सीमा का निर्धारण करने और ग्राहकों और बैंक के लिए जोखिमों का आकलन करने के लिए एक विस्तृत जांच की आवश्यकता है। इसने स्वतंत्र मूल्यांकन करने के लिए भारत की राष्ट्रीय साइबर घटना प्रतिक्रिया एजेंसी CERT-In द्वारा सूचीबद्ध एक साइबर सुरक्षा एजेंसी को नियुक्त किया है। एसबीआई ने कहा कि इस घटना का उसके मुख्य व्यवसाय संचालन, वित्तीय प्रदर्शन या व्यवसाय निरंतरता पर कोई प्रभाव नहीं पड़ा, साथ ही कहा कि उसके मुख्य कार्य सामान्य रूप से चलते रहे। इसमें कहा गया है कि मूल्यांकन चल रहा है और उपचारात्मक और निवारक उपाय लागू किए जा रहे हैं।