SBI के 4000 ग्राहकों का निजी डेटा डार्क वेब पर लीक होने के बाद बैंक ने कहा- सेवाओं पर नहीं पड़ा है असर

द फॉलोअप डेस्क 
भारतीय स्टेट बैंक (SBI) ने बुधवार को बताया कि वह एक ऐसे साइबर हमले (Cyberattack) की जांच कर रहा है, जिसमें 3,897 ग्राहकों का निजी डेटा (Personal Data) डार्क वेब (Dark Web) पर लीक हो गया है। बैंक ने बताया कि उसे 16 अक्टूबर को अपनी 'थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर' (Threat Intelligence Service Provider), 'डिफेंस साइबर एजेंसी' (Defence Cyber Agency) और 'CERT-In' से इस घटना के बारे में अलर्ट (Alert) मिला था। SBI ने रेगुलेटरी फाइलिंग (Regulatory Filing) में बताया कि डार्क वेब पर मौजूद लगभग 3.75 लाख रिकॉर्ड्स (Records) की शुरुआती जांच (Preliminary Investigation) में 3,897 ऐसे ग्राहकों के रिकॉर्ड मिले हैं, जिनमें संवेदनशील जानकारी (Sensitive Information) शामिल है। इनमें रजिस्टर्ड मोबाइल नंबर (Registered Mobile Number), जन्म तिथि (Date of Birth), नाम (Name), लिंग (Gender), ईमेल एड्रेस (Email Address) और घर का पता (Residential Address) जैसी जानकारियां शामिल हैं।

क्या-क्या लीक हुआ है 

खबरों के अनुसार, लीक हुई जानकारी में ब्रांच और 'कस्टमर इंफॉर्मेशन फाइल' (CIF) के पहचानकर्ता (identifiers), लीड ID, और लोन व लीड रिकॉर्ड से जुड़े मेटाडेटा तथा अन्य संबंधित फाइलें भी शामिल हैं। बैंक ने कहा कि लीक हुए डेटा की सत्यता और पूर्णता का पता लगाने, इसके स्रोत और दायरे को समझने, तथा ग्राहकों और बैंक के लिए इससे जुड़े जोखिमों का आकलन करने के लिए एक विस्तृत जांच की आवश्यकता है। SBI ने बताया कि उसने तुरंत अपने 'साइबर इंसिडेंट रिस्पॉन्स' और 'कंटेनमेंट प्रोटोकॉल' (बचाव के उपाय) लागू कर दिए हैं। साथ ही, इस पूरे मामले की व्यापक जांच और आकलन करने के लिए CERT-In द्वारा अधिकृत एक स्वतंत्र साइबर सुरक्षा एजेंसी की मदद भी ली गई है।

क्या कहा बैंक ने 

फाइलिंग में कहा गया है कि इस घटना का बैंक के मुख्य कामकाज, वित्तीय प्रदर्शन या बिजनेस निरंतरता पर कोई खास असर नहीं पड़ा है। बैंक के सभी मुख्य कार्य बिना किसी रुकावट के सामान्य रूप से चल रहे हैं। बैंक ने बताया कि अभी विस्तृत आकलन चल रहा है और वह जरूरी सुधारात्मक तथा बचाव के कदम उठा रहा है। SBI ने आगे कहा कि वह स्थिति पर कड़ी नजर रख रहा है और नियमों के अनुसार सभी आवश्यक कदम उठा रहा है। पिछले हफ्ते, CERT-In ने एक 'क्रिटिकल' (गंभीर) एडवाइजरी जारी कर चेतावनी दी थी कि कुछ 'ऑटोनॉमस AI एजेंट' (स्वचालित AI एजेंट) बिना अनुमति के भारतीय संगठनों के लाइव सिस्टम और गोपनीय डेटा तक पहुंच गए हैं।