एसबीआई डेटा उल्लंघन का दावा: हैकर समूह ने 3.75 लाख रिकॉर्ड का किया खुलासा
एक अनजान हैकर समूह ने एसबीआई से संवेदनशील ग्राहक डेटा तक पहुंच का दावा किया है, जिससे साइबर सुरक्षा की चिंताएं बढ़ गई हैं।
हैकर समूह 'Siriusim' ने एसबीआई से 3,75,000 ग्राहक रिकॉर्ड प्राप्त करने का दावा किया।
डेटा की प्रामाणिकता और स्रोत अभी तक सत्यापित नहीं हुए हैं।
हाल ही में कई भारतीय वित्तीय संस्थानों को साइबर सुरक्षा घटनाओं का सामना करना पड़ा है।
हैकर समूह 'Siriusim' ने दावा किया है कि उसने भारतीय स्टेट बैंक (एसबीआई) से संवेदनशील ग्राहक डेटा तक पहुंच प्राप्त की है। समूह का कहना है कि उसके पास 3,75,000 प्रविष्टियाँ CSV प्रारूप में और 2,722 PDF दस्तावेज़ हैं, जिनमें व्यक्तिगत जानकारी, ऋण आवेदन और खाता खोलने के दस्तावेज़ शामिल हैं। यह दावा साइबर सुरक्षा निगरानी खाते CyberPulse56 द्वारा सोशल मीडिया पर उजागर किया गया, जिसने 16 अक्टूबर को इस उल्लंघन की पहली रिपोर्ट दी।
इस डेटा सेट में व्यक्तिगत ग्राहक जानकारी, आवासीय पते और ऋण आवेदन से संबंधित सहायक दस्तावेज़ शामिल हैं। हालाँकि, CyberPulse56 ने चेतावनी दी है कि डेटा की प्रामाणिकता और उत्पत्ति स्वतंत्र रूप से सत्यापित नहीं हुई है। इसके अलावा, यह स्पष्ट नहीं है कि इस कथित उल्लंघन से कितने व्यक्तिगत एसबीआई ग्राहक प्रभावित हो सकते हैं।
20 अक्टूबर तक, एसबीआई ने इन दावों के संबंध में पूछताछ का उत्तर नहीं दिया। CyberPulse56 ने चेतावनी दी है कि यदि डेटा सेट वास्तविक है, तो उजागर की गई जानकारी का उपयोग पहचान चोरी, वित्तीय धोखाधड़ी और फ़िशिंग हमलों के लिए किया जा सकता है। यह घटना उस समय सामने आई है जब साइबर सुरक्षा खतरों ने भारतीय वित्तीय संस्थानों को लक्षित करना शुरू कर दिया है, हाल की रिपोर्टों के अनुसार लगभग 20 बैंकों और फिनटेक कंपनियों ने साइबर हमलों का सामना किया है।
भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In) ने पहले वित्तीय संस्थानों को संभावित साइबर खतरों के बारे में चेतावनियाँ जारी की थीं, विशेष रूप से उन हमलों के बारे में जो समझौता किए गए क्रेडेंशियल्स से संबंधित हैं। भारतीय रिजर्व बैंक (आरबीआई) ने भी बैंकों के लिए साइबर सुरक्षा नियमों को कड़ा किया है, जिसमें उन्हें घटनाओं की त्वरित रिपोर्टिंग और मजबूत सुरक्षा उपायों को लागू करने की आवश्यकता है। एसबीआई का कहना है कि इसके डिजिटल बैंकिंग प्लेटफार्मों में अनधिकृत पहुंच के खिलाफ विभिन्न सुरक्षा उपाय हैं और ग्राहकों को अपनी व्यक्तिगत जानकारी के प्रति सतर्क रहने की सलाह दी जाती है।
स्थिति अभी भी तरल है क्योंकि सिरीसिम द्वारा किए गए दावों की प्रामाणिकता स्थापित नहीं हुई है। बैंकिंग क्षेत्र के हितधारकों को विकास पर ध्यान देने की सलाह दी जाती है, क्योंकि ऐसे डेटा उल्लंघनों के प्रभाव व्यापक हो सकते हैं, जो ग्राहक विश्वास और वित्तीय क्षेत्र में समग्र सुरक्षा परिदृश्य को प्रभावित कर सकते हैं।

