नई दिल्ली: भारतीय स्टेट बैंक (एसबीआई) ने बुधवार को कहा कि उसने व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) वाले 3,897 ग्राहक रिकॉर्ड की पहचान की है, जिनके डेटा को डार्क वेब पर उजागर होने का संदेह है। बैंक ने कथित जोखिम की प्रामाणिकता, स्रोत और सीमा स्थापित करने के लिए एक विस्तृत जांच शुरू की है।एक एक्सचेंज फाइलिंग में, देश के सबसे बड़े ऋणदाता ने कहा कि उसे 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और सीईआरटी-इन से संदिग्ध जोखिम के बारे में अलर्ट प्राप्त हुआ। डार्क वेब पर उपलब्ध लगभग 3,75,000 रिकॉर्ड के प्रारंभिक विश्लेषण में PII वाले 3,897 रिकॉर्ड मिले।बैंक ने कहा, “डार्क वेब पर उपलब्ध लगभग 375,000 रिकॉर्ड के प्रारंभिक विश्लेषण के दौरान, व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) वाले 3,897 ग्राहक रिकॉर्ड की पहचान की गई। उजागर जानकारी में कथित तौर पर ग्राहकों के पंजीकृत मोबाइल नंबर, जन्मतिथि, नाम, लिंग, ईमेल पते, आवासीय पते, शाखा और सीआईएफ पहचानकर्ता, लीड आईडी और ऋण/लीड रिकॉर्ड और अन्य संबंधित फाइलों से जुड़े मेटाडेटा शामिल हैं।”एसबीआई ने कहा कि उसने अपने साइबर घटना प्रतिक्रिया और रोकथाम प्रोटोकॉल को सक्रिय कर दिया है और ग्राहकों और बैंक के लिए कथित समझौते और संभावित जोखिमों का आकलन करने के लिए सीईआरटी-इन द्वारा सूचीबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।ऋणदाता ने स्पष्ट किया कि इस घटना का उसके मुख्य व्यवसाय संचालन, वित्तीय प्रदर्शन या व्यवसाय निरंतरता पर कोई प्रभाव नहीं पड़ा और उसके मुख्य कार्य सामान्य रूप से चलते रहे।
नाम, पते और ऋण रिकॉर्ड: डेटा में क्या शामिल है
प्रारंभिक विश्लेषण में पहचानी गई जानकारी में कथित तौर पर ग्राहकों के पंजीकृत मोबाइल नंबर, जन्म तिथि, नाम, लिंग, ईमेल पते और आवासीय पते शामिल हैं। रिकॉर्ड में शाखा और ग्राहक सूचना फ़ाइल (सीआईएफ) पहचानकर्ता, लीड आईडी, ऋण और लीड रिकॉर्ड से जुड़े मेटाडेटा और अन्य संबंधित फाइलें भी शामिल थीं।चल रही जांच यह जांच करेगी कि क्या डेटा प्रामाणिक और पूर्ण है, संभावित स्रोत और जोखिम की सीमा निर्धारित करेगा, और घटना से जुड़े जोखिमों का आकलन करेगा। एसबीआई ने कहा कि आवश्यकतानुसार उचित उपचारात्मक और निवारक उपाय लागू किए जा रहे हैं।
हैकर ग्रुप का दावा है कि उसके पास 3.8 लाख डेटा एंट्रीज हैं
बैंक का बयान ‘सिरुसिम’ नाम से संचालित एक अज्ञात हैकर समूह के दावे के बाद आया है कि उसने कथित तौर पर एसबीआई से जुड़ी गोपनीय ग्राहक जानकारी प्राप्त की थी, जिसमें व्यक्तिगत विवरण, ऋण आवेदन और खाता खोलने के दस्तावेज शामिल थे।साइबर सुरक्षा निगरानी खाते साइबरपल्स56 ने सोशल मीडिया प्लेटफॉर्म एक्स पर एक पोस्ट में दावे पर प्रकाश डाला। खाते के अनुसार, समूह के पास कथित तौर पर सीएसवी प्रारूप में लगभग 3.8 लाख डेटा प्रविष्टियाँ और ऋणदाता से जुड़े 2,722 पीडीएफ दस्तावेज़ थे।डेटासेट में ग्राहकों की व्यक्तिगत जानकारी, आवासीय पते, ऋण आवेदन, सहायक दस्तावेज़ और अन्य आवेदन-संबंधी रिकॉर्ड शामिल थे। साइबरपल्स56 ने पहली बार 16 अक्टूबर को दावे की सूचना दी, जिसमें कहा गया कि सिरियसिम ने सामग्री को डेटासेट के पहले प्रकटीकरण के रूप में प्रस्तुत किया था।इसने चेतावनी दी कि जानकारी का संभावित रूप से पहचान की चोरी के लिए उपयोग किया जा सकता हैवित्तीय धोखाधड़ी, लक्षित फ़िशिंग हमले और धोखाधड़ी वाले ऋण आवेदन।
एसबीआई का कहना है कि व्यावसायिक परिचालन अप्रभावित रहेगा
एसबीआई ने आश्वासन दिया कि वह स्थिति की निगरानी करना जारी रखेगा और लागू नियामक आवश्यकताओं के अनुसार उचित उपाय करेगा। स्वतंत्र साइबर सुरक्षा एजेंसी का मूल्यांकन चल रहा है, आवश्यकतानुसार उपचारात्मक और निवारक उपाय लागू किए जा रहे हैं।ऋणदाता ने अपनी फाइलिंग में लिखा, “हम यह कहना चाहते हैं कि इसका बैंक के मुख्य व्यवसाय संचालन, वित्तीय प्रदर्शन या व्यवसाय निरंतरता पर कोई भौतिक प्रभाव नहीं पड़ता है। बैंक के मुख्य व्यवसाय कार्य बिना किसी व्यवधान के सामान्य रूप से चलते रहते हैं। वर्तमान में एक विस्तृत मूल्यांकन चल रहा है और आवश्यकतानुसार उचित उपचारात्मक और निवारक उपाय लागू किए जा रहे हैं। हम आश्वस्त करते हैं कि बैंक स्थिति की बारीकी से निगरानी करना जारी रखता है और लागू नियामक आवश्यकताओं के अनुसार सभी उचित उपाय करता है।”यह कथित खुलासा भारत के वित्तीय क्षेत्र के सामने आने वाले साइबर सुरक्षा जोखिमों पर व्यापक चिंताओं के बीच आया है। इस साल की शुरुआत में, भारतीय रिज़र्व बैंक ने वाणिज्यिक बैंकों के लिए साइबर सुरक्षा आवश्यकताओं को बढ़ाया।