SBI के डेटा लीक मामले में बड़ा खुलासा, 3,897 ग्राहकों की निजी जानकारी मिली; हैकर ने 3.8 लाख रिकॉर्ड का किया दावा !
SBI Data Breach 2026 के मामले में डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड में निजी जानकारी मिली है। बैंक ने स्वतंत्र साइबर सुरक्षा एजेंसी से जांच कराई है। SBI के मुताबिक उसके मुख्य बैंकिंग परिचालन पर कोई बड़ा असर नहीं पड़ा है।
देश के सबसे बड़े सरकारी बैंकों में शामिल State Bank of India (SBI) ने ग्राहकों की जानकारी से जुड़े डेटा एक्सपोजर की पुष्टि की है। बैंक ने 21 अक्टूबर 2026 को स्टॉक एक्सचेंज को दी गई जानकारी में बताया कि डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान से जुड़ी जानकारी मिली है।
यह मामला तब सामने आया जब Siriusim नाम के एक समूह ने SBI से जुड़े करीब 3.75 लाख डेटा एंट्री और 2,722 PDF दस्तावेजों तक पहुंच होने का दावा किया। हालांकि, समूह के दावे और बैंक की जांच के निष्कर्षों को अलग-अलग समझना जरूरी है।
3.75 लाख रिकॉर्ड का मतलब यह नहीं है कि इतने ही बैंक खाते हैक हुए हैं। यह डार्क वेब पर उपलब्ध रिकॉर्ड की संख्या है। शुरुआती विश्लेषण में 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिली। डेटा का वास्तविक स्रोत, प्रामाणिकता और पूरी सीमा जानने के लिए जांच जारी है।
Hacker Group SBI Data: 3.8 लाख रिकॉर्ड को लेकर क्या दावा किया गया ?
मीडिया रिपोर्ट्स के मुताबिक Siriusim नाम के समूह ने SBI से जुड़े लगभग 3.75 लाख रिकॉर्ड और 2,722 PDF फाइलों तक पहुंच होने का दावा किया। कथित तौर पर इन फाइलों में ग्राहकों की जानकारी, लोन आवेदन और खाता खोलने से जुड़े दस्तावेज शामिल थे।
यह दावा CyberPulse56 नाम के साइबर सुरक्षा पर नजर रखने वाले अकाउंट की सोशल मीडिया पोस्ट के बाद चर्चा में आया। हालांकि, SBI की स्टॉक एक्सचेंज जानकारी में इन PDF दस्तावेजों की संख्या या Siriusim समूह की जिम्मेदारी की पुष्टि नहीं की गई है।
इसलिए 3.8 Lakh SBI Data Entries और दस्तावेजों से जुड़ी जानकारी को समूह के दावे के रूप में ही देखना चाहिए। अभी यह स्पष्ट नहीं है कि डेटा मूल रूप से कहां से आया या उसे हासिल करने के लिए बैंक के सिस्टम में सीधे सेंध लगाई गई थी या नहीं।
SBI Customer Information Leak: किस तरह की जानकारी मिली ?
SBI की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान से जुड़ी जानकारी मिली। बैंक की ओर से दी गई जानकारी के अनुसार, सामने आए रिकॉर्ड में ये विवरण शामिल थे:
• ग्राहकों के नाम और रजिस्टर्ड मोबाइल नंबर
• जन्मतिथि और लिंग
• ईमेल आईडी और घर के पते
• बैंक शाखा और Customer Information File यानी CIF से जुड़े पहचान विवरण
• लीड आईडी और लोन या लीड रिकॉर्ड से संबंधित मेटाडेटा
यह जानकारी SBI Customer Privacy के लिहाज से महत्वपूर्ण है। यदि इसका गलत इस्तेमाल किया जाता है तो साइबर ठग ग्राहकों को निशाना बनाने के लिए उनकी निजी या बैंक से जुड़ी जानकारी का सहारा ले सकते हैं।
हालांकि, उपलब्ध जानकारी से यह पुष्टि नहीं होती कि ग्राहकों के पासवर्ड, PIN, OTP या पूरी ऑनलाइन बैंकिंग लॉगिन जानकारी भी उजागर हुई है। निजी पहचान संबंधी जानकारी मिलने को सभी बैंकिंग विवरण लीक होने के बराबर नहीं माना जाना चाहिए।
SBI Cybersecurity Incident: बैंक को कब मिली जानकारी?
SBI के मुताबिक, बैंक को 16 अक्टूबर 2026 को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, Defence Cyber Agency और भारतीय कंप्यूटर आपात प्रतिक्रिया दल यानी CERT-In से संभावित डेटा एक्सपोजर के बारे में अलर्ट मिला था।
इसके बाद बैंक ने साइबर घटना से निपटने और संभावित जोखिम को सीमित करने के लिए अपने साइबर इंसिडेंट रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल सक्रिय किए। साथ ही, मामले की प्रकृति और डेटा एक्सपोजर की सीमा का आकलन करने के लिए CERT-In से मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया गया।
बैंक ने कहा कि घटना का उसके मुख्य बैंकिंग परिचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण असर नहीं पड़ा है। उसकी मुख्य सेवाएं सामान्य रूप से जारी हैं। जांच पूरी होने के बाद ही डेटा के स्रोत और ग्राहकों पर संभावित प्रभाव की पूरी जानकारी सामने आ सकेगी
क्या SBI ग्राहकों के पैसे पर खतरा है ?
फिलहाल इस घटना से सीधे ग्राहकों के बैंक खातों से पैसे चोरी होने की पुष्टि नहीं हुई है। SBI ने भी कहा है कि उसके मुख्य बैंकिंग परिचालन पर कोई महत्वपूर्ण असर नहीं पड़ा है। हालांकि, निजी जानकारी उजागर होने से साइबर ठगी का जोखिम पैदा हो सकता है।
उदाहरण के लिए, कोई ठग बैंक कर्मचारी बनकर फोन कर सकता है या ग्राहक की जन्मतिथि, मोबाइल नंबर और अन्य जानकारी का हवाला देकर भरोसा जीतने की कोशिश कर सकता है। इसके बाद वह OTP, PIN या पासवर्ड मांग सकता है अथवा किसी संदिग्ध लिंक पर क्लिक करने के लिए कह सकता है।
इसलिए ग्राहक किसी कॉल करने वाले को सिर्फ इसलिए भरोसेमंद न मानें क्योंकि उसके पास उनकी निजी जानकारी है। संदिग्ध कॉल या संदेश मिलने पर बैंक के आधिकारिक संपर्क माध्यम से उसकी पुष्टि करें।
SBI Online Banking Security: ग्राहक अपनी सुरक्षा कैसे करें ?
SBI Data Breach Claim के बीच ग्राहक अपनी डिजिटल बैंकिंग सुरक्षा के लिए ये सावधानियां अपना सकते हैं:
SBI Data Breach Claim के बीच ग्राहक अपनी डिजिटल बैंकिंग सुरक्षा के लिए ये सावधानियां अपना सकते हैं:
- OTP, PIN और पासवर्ड साझा न करें: किसी भी व्यक्ति के साथ बैंकिंग से जुड़ी गोपनीय जानकारी साझा न करें।
- संदिग्ध लिंक से बचें: KYC अपडेट, खाता बंद होने या इनाम मिलने के नाम पर भेजे गए अनजान लिंक न खोलें।
- लेनदेन की जांच करें: खाते में कोई अनजान ट्रांजैक्शन दिखने पर तुरंत बैंक से संपर्क करें।
- कॉलर की पहचान की पुष्टि करें: केवल आपका नाम या बैंक से जुड़ी जानकारी पता होने से किसी व्यक्ति को अधिकृत प्रतिनिधि न मानें।
- वित्तीय धोखाधड़ी की शिकायत करें: साइबर वित्तीय ठगी होने पर 1930 हेल्पलाइन पर संपर्क करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज कराएं।
ये कदम संभावित ठगी से बचने में मदद कर सकते हैं। किसी संदिग्ध गतिविधि की स्थिति में बैंक के आधिकारिक संपर्क माध्यमों का ही इस्तेमाल करें।
Banking Data Breach India: बैंकिंग सुरक्षा पर क्यों उठे सवाल ?
SBI Security Incident ने एक बार फिर Indian Banking Cybersecurity और Banking Sector Data Protection की अहमियत सामने रखी है। डिजिटल बैंकिंग के बढ़ते इस्तेमाल के साथ ग्राहकों की निजी जानकारी की सुरक्षा वित्तीय संस्थानों की महत्वपूर्ण जिम्मेदारी है।
इस मामले में तीन सवाल अहम हैं। डार्क वेब पर उपलब्ध रिकॉर्ड का वास्तविक स्रोत क्या है? डेटा में मौजूद जानकारी कितनी प्रामाणिक और पूरी है? और इससे ग्राहकों के लिए किस तरह के जोखिम पैदा हो सकते हैं?
इन सवालों के जवाब जांच पूरी होने के बाद ही स्पष्ट होंगे। SBI Cyber Crime Investigation के तहत जारी आकलन से घटना की प्रकृति और संभावित प्रभाव के बारे में अधिक जानकारी मिलने की उम्मीद है। फिलहाल बैंक ने मुख्य परिचालन पर कोई महत्वपूर्ण असर नहीं होने की बात कही है।
निष्कर्ष
SBI की शुरुआती जांच में डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड में से 3,897 रिकॉर्ड में ग्राहकों की निजी जानकारी मिली है। हैकर समूह के दावे और डेटा के स्रोत की जांच जारी है। बैंक ने कहा है कि उसके मुख्य परिचालन पर कोई बड़ा असर नहीं पड़ा है। ग्राहकों को OTP, PIN और पासवर्ड साझा करने से बचना चाहिए।
FAQ (Frequently Asked Questions):
Hacker Group ने SBI के कितने Data Entries तक पहुंच होने का दावा किया है ?
रिपोर्ट्स के मुताबिक Siriusim नाम के समूह ने SBI से जुड़े करीब 3.75 लाख रिकॉर्ड यानी लगभग 3.8 लाख डेटा एंट्री और 2,722 PDF दस्तावेजों तक पहुंच होने का दावा किया। सभी रिकॉर्ड की प्रामाणिकता और स्रोत की स्वतंत्र पुष्टि नहीं हुई है।
क्या State Bank of India का Data Breach आधिकारिक रूप से Confirm हुआ है?
SBI ने स्टॉक एक्सचेंज को बताया कि डार्क वेब पर उपलब्ध डेटा की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिली। हालांकि, डेटा का स्रोत और घटना की पूरी सीमा जानने के लिए विस्तृत जांच जारी है।
SBI Data Breach Claim 2026 में किस तरह के Data का उल्लेख किया गया है?
शुरुआती जांच में नाम, मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल आईडी, घर के पते, शाखा और CIF पहचान विवरण, लीड आईडी तथा लोन या लीड रिकॉर्ड से संबंधित मेटाडेटा शामिल होने की बात सामने आई है।
क्या SBI Customers की Banking Details लीक होने की पुष्टि हुई है?
कुछ ग्राहक रिकॉर्ड में निजी और बैंक से जुड़ी पहचान संबंधी जानकारी मिली है। लेकिन सभी ग्राहकों के पासवर्ड, PIN, OTP या पूरी ऑनलाइन बैंकिंग लॉगिन जानकारी लीक होने की पुष्टि नहीं हुई है।
SBI Data Leak के दावे की जांच कौन कर रहा है?
SBI को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, Defence Cyber Agency और CERT-In से अलर्ट मिला था। इसके बाद बैंक ने साइबर घटना से निपटने के लिए प्रोटोकॉल सक्रिय किए और CERT-In से मान्यता प्राप्त स्वतंत्र साइबर सुरक्षा एजेंसी को जांच में शामिल किया।
. क्या इस कथित Cyber Attack से SBI Customers के पैसे को खतरा है?
अभी तक इस घटना से सीधे ग्राहकों के खातों से पैसे चोरी होने की पुष्टि नहीं हुई है। हालांकि, निजी जानकारी का इस्तेमाल करके फिशिंग या बैंक अधिकारी बनकर ठगी की कोशिश हो सकती है। ग्राहकों को OTP, PIN और पासवर्ड साझा नहीं करने चाहिए और संदिग्ध गतिविधि होने पर तुरंत बैंक से संपर्क करना चाहिए।