सावधान नेशन न्यूज़
नई दिल्ली, 22 अक्टूबर 2026
देश के सबसे बड़े सरकारी बैंक भारतीय स्टेट बैंक (SBI) से जुड़ा साइबर सुरक्षा मामला सामने आने के बाद ग्राहकों की निजी जानकारी की सुरक्षा को लेकर चिंता बढ़ गई है। बैंक ने शेयर बाजार को दी गई जानकारी में बताया कि डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड की प्रारंभिक जांच के दौरान 3,897 ऐसे रिकॉर्ड की पहचान हुई, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी मौजूद थी। बैंक ने मामले की जांच के लिए स्वतंत्र साइबर सुरक्षा एजेंसी की मदद ली है।
यह मामला इसलिए महत्वपूर्ण है क्योंकि बैंकिंग सेवाओं में डिजिटल लेन-देन के बढ़ते इस्तेमाल के साथ ग्राहकों की निजी जानकारी की सुरक्षा भी एक बड़ी जिम्मेदारी बन गई है।
क्या है पूरा मामला?
मीडिया रिपोर्टों के अनुसार, SBI को 16 अक्टूबर 2026 को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से ग्राहक डेटा के संभावित रूप से उजागर होने से संबंधित जानकारी मिली थी।
इसके बाद बैंक ने साइबर सुरक्षा से जुड़ी अपनी आपातकालीन प्रक्रिया शुरू की। शुरुआती जांच में डार्क वेब पर उपलब्ध लगभग 3,75,000 रिकॉर्ड का परीक्षण किया गया। इनमें से 3,897 रिकॉर्ड में ग्राहकों की व्यक्तिगत पहचान से संबंधित जानकारी पाई गई।
बैंक ने स्पष्ट किया है कि डेटा की वास्तविकता, उसके स्रोत, लीक की पूरी सीमा और ग्राहकों पर संभावित प्रभाव का पता लगाने के लिए विस्तृत जांच की जा रही है। इसलिए अभी इस मामले के सभी पहलुओं को पूरी तरह स्पष्ट मानना उचित नहीं होगा।
किन जानकारियों के उजागर होने की आशंका है?
प्रारंभिक जांच से जुड़ी मीडिया रिपोर्टों में जिन जानकारियों का उल्लेख किया गया है, उनमें शामिल हैं:
ग्राहकों के नाम और मोबाइल नंबर
जन्मतिथि और लिंग संबंधी जानकारी
ईमेल आईडी और आवासीय पते
बैंक शाखा से संबंधित विवरण
ग्राहक पहचान संख्या (CIF) और लीड आईडी
ऋण और लोन संबंधी रिकॉर्ड का मेटाडेटा
हालांकि, इन विवरणों का उल्लेख सामने आई रिपोर्टों में हुआ है, लेकिन इसका अर्थ यह नहीं है कि हर प्रभावित रिकॉर्ड में ये सभी जानकारियां मौजूद थीं। बैंक की जांच से ही डेटा की वास्तविक प्रकृति और सीमा अधिक स्पष्ट हो सकेगी।
क्या ग्राहकों के बैंक खाते से पैसे चोरी हुए हैं?
यह इस पूरे मामले का सबसे महत्वपूर्ण सवाल है। अभी तक सामने आई जानकारी के आधार पर 3,897 रिकॉर्ड में व्यक्तिगत जानकारी मिलने को सीधे बैंक खातों से पैसे चोरी होने का प्रमाण नहीं माना जा सकता।
SBI ने कहा है कि इस घटना का उसके मुख्य व्यावसायिक कामकाज, वित्तीय प्रदर्शन और कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रतिकूल प्रभाव नहीं पड़ा है। बैंकिंग सेवाएं सामान्य रूप से जारी रहने की बात भी कही गई है।
लेकिन यहां एक जरूरी अंतर समझना चाहिए। निजी जानकारी का उजागर होना और किसी के बैंक खाते में अनधिकृत तरीके से प्रवेश होना दो अलग-अलग बातें हैं। उपलब्ध जानकारी से यह साबित नहीं होता कि सभी प्रभावित ग्राहकों के पासवर्ड, पिन, ओटीपी या खाते की रकम भी चोरी हुई है। दूसरी ओर, जांच पूरी होने से पहले यह दावा करना भी सही नहीं होगा कि किसी प्रकार का जोखिम बिल्कुल नहीं है।
ग्राहकों को किस तरह का खतरा हो सकता है?
यदि किसी व्यक्ति का मोबाइल नंबर, जन्मतिथि, पता या लोन से जुड़ी जानकारी गलत हाथों में पहुंचती है, तो ठग उसका इस्तेमाल अधिक विश्वसनीय दिखने वाले फोन कॉल, एसएमएस या ईमेल तैयार करने में कर सकते हैं।
उदाहरण के लिए, कोई व्यक्ति खुद को बैंक अधिकारी बताकर ग्राहक से कह सकता है कि उसके लोन आवेदन, केवाईसी या खाते में समस्या है। वह पहले से उपलब्ध निजी जानकारी का उल्लेख करके ग्राहक का भरोसा जीतने की कोशिश कर सकता है और फिर ओटीपी, पिन या पासवर्ड मांग सकता है।
यही वजह है कि डेटा लीक के मामलों में वित्तीय नुकसान की पुष्टि न होने पर भी सतर्क रहना जरूरी है।
SBI ग्राहकों को अभी क्या करना चाहिए?
OTP, PIN और पासवर्ड साझा न करें: बैंक कर्मचारी बनकर फोन करने वाला कोई भी व्यक्ति इन गोपनीय जानकारियों का हकदार नहीं है।
अनजान लिंक से बचें: बैंक खाते को सुरक्षित रखने, केवाईसी अपडेट करने या इनाम देने के नाम पर भेजे गए संदिग्ध लिंक न खोलें।
लेन-देन पर नजर रखें: अपने खाते के एसएमएस अलर्ट और बैंक स्टेटमेंट की नियमित जांच करें।
संदिग्ध कॉल की पुष्टि करें: किसी फोन करने वाले की पहचान केवल इसलिए सही न मानें क्योंकि उसे आपका नाम, पता या लोन संबंधी जानकारी मालूम है।
संदेह होने पर बैंक से संपर्क करें: SBI की आधिकारिक वेबसाइट या बैंक के सत्यापित संपर्क माध्यमों से शिकायत करें। यदि कोई संदिग्ध लेन-देन हो, तो तुरंत बैंक को सूचित करें और भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें।
बैंक की जांच में अब क्या स्पष्ट होना बाकी है?
SBI ने स्वतंत्र CERT-In-empanelled साइबर सुरक्षा एजेंसी को जांच की जिम्मेदारी दी है। इस जांच से यह पता लगाने की कोशिश की जा रही है कि सामने आया डेटा वास्तविक और पूरा है या नहीं, वह कहां से आया और उसके उजागर होने की सीमा कितनी है।
अभी सार्वजनिक जानकारी से यह पूरी तरह स्पष्ट नहीं है कि डेटा किस माध्यम से बाहर पहुंचा, सभी संबंधित ग्राहकों की पहचान हो चुकी है या नहीं और प्रभावित ग्राहकों को व्यक्तिगत रूप से सूचित किया गया है या नहीं। इन सवालों के जवाब जांच के नतीजों और बैंक की आगे की आधिकारिक जानकारी से ही मिलेंगे।
निष्कर्ष
SBI से जुड़े इस मामले में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान से संबंधित जानकारी मिलने की प्रारंभिक रिपोर्ट सामने आई है। यह ग्राहकों की डेटा सुरक्षा के लिहाज से गंभीर चिंता का विषय है, लेकिन इसे सभी बैंक खातों के हैक होने या बड़े पैमाने पर धन चोरी होने की खबर के रूप में पेश करना सही नहीं होगा।
फिलहाल सबसे जरूरी है कि ग्राहक सतर्क रहें, किसी के साथ गोपनीय बैंकिंग जानकारी साझा न करें और बैंक की आधिकारिक सूचनाओं पर भरोसा करें। साथ ही, जांच पूरी होने के बाद डेटा लीक की वास्तविक सीमा और जिम्मेदारी से जुड़ी जानकारी सार्वजनिक होना महत्वपूर्ण होगा।
सावधान नेशन न्यूज़…
