SBI के 3,897 ग्राहकों का डेटा लीक देश के सबसे बड़े सरकारी बैंकों में से एक, स्टेट बैंक ऑफ इंडिया (SBI) के ग्राहकों की निजी जानकारी डार्क वेब पर मिली है। बैंक की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड ऐसे मिले हैं, जिनमें पहचान से जुड़ी जानकारी थी। ये रिकॉर्ड करीब 3.75 लाख डेटा रिकॉर्ड के बड़े सेट में शामिल थे।
21 अक्टूबर 2026 को आई इस खबर ने बैंकिंग डेटा की सुरक्षा पर फिर से सवाल उठाए हैं। ग्राहकों की निजी जानकारी डार्क वेब तक कैसे पहुंची? क्या बैंक का सिस्टम हैक हुआ या डेटा किसी और तरीके से बाहर गया? क्या इससे ग्राहकों के बैंक खातों को भी खतरा है?
इन सवालों के जवाब जानने के लिए पूरा मामला विस्तार से समझना जरूरी है। अभी SBI ने न तो डेटा के संभावित स्रोत की पुष्टि की है, न ही घटना की पूरी वजह बताई है। स्रोत: The Indian Express
SBI डेटा लीक की घटना का पता कैसे चला?
यह मामला 16 अक्टूबर 2026 को शुरू हुआ। उस दिन SBI को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) से ग्राहक डेटा के संभावित एक्सपोजर की सूचना मिली।
यह जानकारी डार्क वेब पर मिले डेटा से जुड़ी थी। इसके बाद बैंक ने मामले की शुरुआती जांच शुरू की।
जांच में करीब 3.75 लाख रिकॉर्ड देखे गए। इसमें 3,897 ग्राहक रिकॉर्ड ऐसे थे जिनमें पहचान से जुड़ी जानकारी थी।
SBI ने 21 अक्टूबर को स्टॉक एक्सचेंज को बताया कि डेटा से जुड़ी एक घटना हुई है। बैंक ने कहा कि मामले की सच्चाई, डेटा का स्रोत, किस जानकारी पर असर पड़ा है, और ग्राहकों को क्या खतरा हो सकता है, यह जानने के लिए पूरी जांच जरूरी है।
इसका मतलब है कि बैंक को पता चला कि डेटा बाहर आ सकता था और फिर उसने जांच शुरू की। लेकिन यह अब तक साफ नहीं है कि डेटा सबसे पहले किस सिस्टम या व्यक्ति से बाहर गया।
SBI के ग्राहकों का डेटा कैसे लीक हुआ?
इस पूरे मामले में यही सबसे बड़ा सवाल है। आमतौर पर जब किसी कंपनी या बैंक का डेटा डार्क वेब पर आ जाता है, तो इसके कई कारण हो सकते हैं।
लेकिन सभी डेटा लीक एक ही तरह से नहीं होते। SBI के मामले में किसी एक वजह को जिम्मेदार ठहराने से पहले जांच के नतीजे आना जरूरी है।
डेटा लीक होने के संभावित कारण जानिए।
1. क्या बैंक के सिस्टम में घुसपैठ हुई थी?
डेटा लीक होने का एक कारण यह हो सकता है कि किसी सिस्टम या एप्लिकेशन तक बिना इजाजत पहुंच मिल जाए। साइबर अपराधी कमजोर पासवर्ड, सुरक्षा में गड़बड़ी या चोरी हुए लॉगिन डिटेल्स का इस्तेमाल करके सिस्टम में रखी जानकारी तक पहुंच सकते हैं।
अगर किसी बैंकिंग सिस्टम में सेंध लगती है, तो वहां के ग्राहकों की जानकारी खतरे में आ सकती है।
फिलहाल, SBI के मामले में सार्वजनिक जानकारी से यह नहीं पता चलता कि डेटा किसी खास सिस्टम को हैक करके निकाला गया था। बैंक की जांच में अभी तक इस संभावना की पुष्टि नहीं हुई है।
2. क्या किसी थर्ड-पार्टी कंपनी से डेटा लीक हुआ?
बड़े बैंक अपने काम के लिए अलग-अलग तकनीकी सेवाएं, सॉफ्टवेयर और बाहरी सेवा प्रदाताओं का इस्तेमाल कर सकते हैं।
कुछ प्रक्रियाओं में बाहरी कंपनियों को ग्राहक डेटा तक पहुंचने की अनुमति मिल सकती है। अगर इस तरह की व्यवस्था में सुरक्षा कमजोर हो, तो डेटा गलत लोगों तक पहुंच सकता है।
इसलिए जांच के समय यह जानना जरूरी है कि यह जानकारी बैंक के सिस्टम में थी या किसी और सेवा प्रदाता के पास भी थी।
लेकिन अब तक कोई पक्का सबूत नहीं मिला है जिससे यह कहा जा सके कि SBI के मामले में किसी थर्ड-पार्टी कंपनी की गलती थी।
3. क्या पुराने डेटा का इस्तेमाल हुआ?
डार्क वेब पर मिलने वाला डेटा हर बार किसी नई साइबर घटना से नहीं आता। कई बार पहले से लीक हो चुकी जानकारी फिर से अपलोड होती है या अलग-अलग जगहों से मिले रिकॉर्ड एक साथ रख दिए जाते हैं।
ऐसी स्थिति में यह देखना जरूरी होता है कि डेटा नया है या पुराना, उसमें दी गई जानकारी सही है या नहीं, और वह सच में उसी बैंक के ग्राहकों से जुड़ी है या नहीं।
SBI ने भी कहा है कि डेटा की प्रामाणिकता और उसके स्रोत का पता लगाने के लिए पूरी जांच करनी होगी।
इसलिए अभी यह तय नहीं किया जा सकता कि डेटा किस तरह से बाहर आया।
डार्क वेब पर SBI के ग्राहकों की कौन सी जानकारी पाई गई?
शुरुआती रिपोर्टों के मुताबिक, जिन ग्राहक रिकॉर्ड्स का पता चला, उनमें पहचान से जुड़ी और बैंकिंग प्रक्रिया की कई जानकारियां थीं।
इनमें प्रमुख रूप से शामिल हैं:
- ग्राहकों के नाम और रजिस्टर्ड मोबाइल नंबर
- जन्मतिथि और ईमेल आईडी
- घर का पता और लिंग संबंधी जानकारी
- बैंक शाखा से जुड़े पहचान विवरण
- Customer Information File (CIF) नंबर और लीड आईडी
- लोन या लोन आवेदन से जुड़े रिकॉर्ड और मेटाडेटा
ये जानकारी किसी व्यक्ति की पहचान से जुड़ी होती है। अगर कोई इनका गलत इस्तेमाल करे, तो ग्राहक को फर्जी कॉल, संदेश या दूसरी साइबर ठगी झेलनी पड़ सकती है।
इन रिकॉर्ड में निजी जानकारी जरूर मिली है, लेकिन इससे यह साबित नहीं होता कि सभी ग्राहकों के इंटरनेट बैंकिंग पासवर्ड, ATM PIN या OTP भी लीक हुए हैं। शुरुआती रिपोर्टों में ऐसी जानकारी के लीक होने की पुष्टि नहीं हुई है।
स्रोत: NDTV
3,897 रिकॉर्ड और 3.75 लाख रिकॉर्ड की संख्या अलग है. 3,897 में रिकॉर्ड कम हैं, जबकि 3.75 लाख में रिकॉर्ड ज्यादा हैं.
इस खबर में दो आंकड़े दिए गए हैं, इन्हें समझना जरूरी है।
डार्क वेब पर मिले डेटा के बड़े सेट में करीब 3.75 लाख रिकॉर्ड थे। SBI की शुरुआती जांच में इनमें से 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान की जानकारी मिली।
इससे यह साबित नहीं होता कि SBI के 3.75 लाख बैंक खाते हैक हो गए या उन सभी ग्राहकों का डेटा लीक हुआ है।
यहां यह भी समझना जरूरी है कि रिकॉर्ड और ग्राहक अलग हैं। एक व्यक्ति की जानकारी कई अलग-अलग रिकॉर्ड में आ सकती है। इस वजह से रिकॉर्ड की कुल संख्या और जिन व्यक्तियों पर असर पड़ता है, उनकी असली संख्या हमेशा बराबर नहीं होती।
अब बैंक की जांच में यह देखना जरूरी है कि उपलब्ध डेटा असली है या नहीं और कितने ग्राहकों की जानकारी पर असर पड़ा है।
क्या SBI के ग्राहकों की जमा रकम भी खतरे में है?
डेटा लीक की खबर आने के बाद ग्राहक सोच सकते हैं कि उनके बैंक खाते से पैसे निकल सकते हैं।
अभी जो जानकारी मिली है, उससे यह नहीं कहा जा सकता कि इस घटना में ग्राहकों के बैंक खातों से पैसे निकाले गए हैं। इसी तरह, यह भी तय नहीं हुआ है कि सभी प्रभावित ग्राहकों के बैंकिंग लॉगिन या भुगतान से जुड़ी गोपनीय जानकारी लीक हुई है।
लेकिन साइबर अपराधी निजी जानकारी का गलत इस्तेमाल करके ग्राहकों को धोखा देने की कोशिश कर सकते हैं।
उदाहरण के लिए, अगर किसी के पास ग्राहक का नाम, मोबाइल नंबर और बैंक से जुड़ी जानकारी है, तो वह खुद को बैंक कर्मचारी बताकर फोन कर सकता है। वह ग्राहक का भरोसा हासिल करने के बाद OTP, PIN या पासवर्ड पूछ सकता है।
इसलिए ग्राहकों को सतर्क रहना चाहिए, चाहे उनके खाते में अब तक कोई संदिग्ध गतिविधि न दिखी हो।
SBI ने डेटा लीक के बाद कौन से कदम उठाए?
SBI ने बताया कि उसने साइबर घटना से निपटने के लिए अपने रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल सक्रिय किए हैं।
इसके अलावा, बैंक ने CERT-In से सूचीबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी को विस्तृत जांच के लिए नियुक्त किया है।
इस जांच का उद्देश्य मुख्य रूप से इन सवालों के जवाब तलाशना है:
- डेटा वास्तव में कितना प्रामाणिक है?
- जानकारी किस स्रोत से बाहर आई?
- कितने रिकॉर्ड और कितने ग्राहक प्रभावित हुए?
- ग्राहकों और बैंक के लिए इससे क्या जोखिम पैदा हो सकते हैं?
- भविष्य में ऐसी घटनाओं को रोकने के लिए कौन-से कदम जरूरी हैं?
बैंक ने यह भी कहा कि इस घटना से उसके मुख्य बैंकिंग संचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है।
हालांकि, सामान्य बैंकिंग सेवाओं का जारी रहना और ग्राहक डेटा की सुरक्षा से जुड़े सभी सवालों का हल हो जाना दो अलग-अलग बातें हैं। डेटा लीक की वास्तविक सीमा का पता जांच पूरी होने के बाद ही चल सकेगा।
स्रोत: Business Standard
SBI ग्राहक खुद को साइबर फ्रॉड से कैसे बचाएं?
अगर आपका भी SBI में बैंक खाता है, तो घबराने की जरूरत नहीं है। लेकिन कुछ सावधानियां अपनाना समझदारी होगी।
1. OTP और ATM PIN किसी को न बताएं। बैंक अधिकारी होने का दावा करने वाला व्यक्ति भी आपसे ये जानकारियां मांगे, तो साझा न करें।
2. संदिग्ध कॉल और मैसेज से सावधान रहें2. संदिग्ध कॉल या मैसेज मिलने पर सतर्क रहें। अगर कोई आपके बैंक खाते या लोन की जानकारी देकर भरोसा दिलाना चाहे, तो बिना उसकी पहचान जांचे कुछ न करें।
3. अनजान लिंक पर क्लिक मत करें। अगर SBI के नाम से आए किसी संदेश में कोई संदिग्ध लिंक हो, तो उस पर क्लिक करने के बजाय बैंक के आधिकारिक चैनल से जानकारी जांच लें।
4. खाते में होने वाले लेन-देन पर ध्यान दें। अपने बैंक स्टेटमेंट और ट्रांजैक्शन अलर्ट समय-समय पर देखें। अगर कोई अनजान लेन-देन दिखे, तो फौरन बैंक को बताएं।करें। अगर आपके साथ वित्तीय धोखाधड़ी हो, तो तुरंत बैंक और राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें।
निष्कर्ष: SBI का डेटा लीक कैसे हुआ, इसका जवाब अभी बाकी
SBI के 3,897 ग्राहक रिकॉर्ड में निजी जानकारी मिलने से बैंकिंग क्षेत्र में डेटा सुरक्षा पर सवाल उठे हैं। बैंक को 16 अक्टूबर 2026 को डेटा के संभावित लीक की सूचना मिली थी। 21 अक्टूबर को यह मामला सामने आया।
शुरुआती जांच में लगभग 3.75 लाख रिकॉर्ड के एक बड़े सेट की समीक्षा की गई, जिसमें 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिली।
लेकिन इस पूरे मामले में सबसे महत्वपूर्ण सवाल—आखिर डेटा बाहर कैसे आया—का जवाब अभी सामने नहीं आया है। बैंक ने डेटा की प्रामाणिकता, संभावित स्रोत और ग्राहकों पर पड़ने वाले जोखिम का पता लगाने के लिए विस्तृत जांच शुरू की है।
इसलिए फिलहाल किसी खास हैकर, सिस्टम या कंपनी को जिम्मेदार ठहराना सही नहीं होगा। जांच पूरी होने के बाद ही डेटा लीक की वास्तविक वजह और उसके प्रभाव के बारे में अधिक स्पष्ट जानकारी मिल सकेगी।
तब तक SBI ग्राहकों के लिए सबसे जरूरी बात यही है कि वे अपनी गोपनीय बैंकिंग जानकारी सुरक्षित रखें और किसी भी संदिग्ध कॉल, मैसेज या लेनदेन को नजरअंदाज न करें।
