एसबीआई ने डेटा उल्लंघन के बाद ग्राहकों को सूचित किया

हालिया डेटा उल्लंघन के संबंध में, भारतीय स्टेट बैंक (एसबीआई) ने 23 अक्टूबर, 2026 को घोषणा की कि उसने उन सभी ग्राहकों को व्यक्तिगत रूप से सूचित किया है जिनका डेटा प्रभावित हुआ है। सूचनाएं ईमेल और व्हाट्सएप के माध्यम से भेजी गईं, ताकि प्रभावित लोग स्थिति से अवगत हों।

बैंक ने अपने ग्राहकों को आश्वस्त किया, "हम दोहराते हैं कि आपके खाते के शेष और धन हमारे साथ सुरक्षित हैं।" एसबीआई ने सुरक्षित डिजिटल बैंकिंग प्रथाओं के महत्व पर जोर देते हुए ग्राहकों को सलाह दी कि वे कभी भी अपना ओटीपी, पिन या पासवर्ड किसी के साथ साझा न करें और संदिग्ध संचार के प्रति सतर्क रहें।

इस घटना ने एसबीआई की आलोचना को जन्म दिया है क्योंकि उसने पहले प्रभावित ग्राहकों को सीधे सूचित नहीं किया, जबकि उसने स्टॉक एक्सचेंजों को उल्लंघन के बारे में सूचित किया था। अक्टूबर के प्रारंभ में, एसबीआई को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, रक्षा साइबर एजेंसी और CERT-In से डार्क वेब पर ग्राहक डेटा के संभावित उल्लंघन के बारे में चेतावनी मिली थी। बैंक ने 21 अक्टूबर, 2026 को इस घटना की आधिकारिक सूचना स्टॉक एक्सचेंजों को दी।

एसबीआई के अनुसार, प्रारंभिक विश्लेषण में यह पाया गया कि डार्क वेब पर लगभग 375,000 रिकॉर्ड में से 3,897 व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) वाले थे। इस उजागर डेटा में ग्राहकों के मोबाइल नंबर, जन्म तिथि, नाम, लिंग, ईमेल पते, आवासीय पते और ऋण और शाखा से संबंधित पहचानकर्ता शामिल थे।

एसबीआई ने कहा कि उजागर डेटा की प्रामाणिकता की पुष्टि करने, उल्लंघन के स्रोत की पहचान करने और ग्राहकों और बैंक के लिए संभावित जोखिमों का मूल्यांकन करने के लिए एक व्यापक जांच चल रही है। बैंक आगे बढ़ते हुए अपने ग्राहकों की जानकारी की सुरक्षा और सुरक्षा सुनिश्चित करने के लिए प्रतिबद्ध है।