SBI ने बताया कि उसे 16 अक्टूबर को डार्क वेब पर डेटा लीक को लेकर अलर्ट मिले थे। ये अलर्ट बैंक के थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और इंडियन कंप्यूटर इमरजेंसी रिस्पॉन्स टीम (CERT-In) की तरफ से जारी किए गए थे। इन चेतावनियों के मिलने के तुरंत बाद बैंक की टेक्निकल टीम ने जांच प्रक्रिया शुरू की।

3.75 लाख रिकॉर्ड्स का एनालिसिस किया गया

अलर्ट मिलने के बाद डार्क वेब पर अवेलेबल लगभग 3,75,000 रिकॉर्ड्स का शुरुआती एनालिसिस किया गया। इस जांच के दौरान बैंक ने पाया कि कुल 3.89 लाख से ज्यादा रिकॉर्ड्स में से 3,897 ग्राहकों के डेटा में उनकी व्यक्तिगत जानकारियां मौजूद हैं।

नाम, पता और लोन रिकॉर्ड्स: डेटा में क्या-क्या शामिल?

जांच में सामने आए 3,897 रिकॉर्ड्स में ग्राहकों की कई निजी और बैंकिंग जानकारियां शामिल हैं...

हैकर ग्रुप 'Siriusim' ने बैंक का डेटा हैक किया

बैंक का यह ऑफिशियल बयान एक अज्ञात हैकर ग्रुप 'Siriusim' के दावे के बाद आया है। इस ग्रुप ने दावा किया था कि उसने SBI से जुड़े ग्राहक डेटा, लोन एप्लीकेशन और अकाउंट ओपनिंग डॉक्युमेंट्स को हैक किया है।

साइबर सिक्योरिटी मॉनिटरिंग अकाउंट 'CyberPulse56' ने सोशल मीडिया प्लेटफॉर्म X पर 16 अक्टूबर को पहली बार इस दावे को हाईलाइट किया था।

पोस्ट के मुताबिक, हैकर ग्रुप के पास CSV फॉर्मेट में लगभग 3.8 लाख डेटा एंट्रीज और बैंक से जुड़ी 2,722 PDF फाइलें मौजूद थीं। हालांकि, इन दावों की ऑथेंटिसिटी और डेटा के मेन सोर्स की इंडिपेंडेंट कन्फर्मेशन अभी तक नहीं हुई है।

CERT-In से जुड़ी साइबर एजेंसी करेगी जांच

बैंक के कामकाज-सर्विसेज पर असर नहीं

SBI ने कहा कि इस घटना का बैंक के कोर बिजनेस ऑपरेशन्स, सर्विसेज, फाइनेंशियल परफॉरमेंस या बिजनेस कंटिन्यूटी पर कोई असर नहीं पड़ा है। बैंक के मुख्य काम बिना किसी रुकावट के सामान्य रूप से चल रहे हैं।

SBI ने कहा कि वह इस पूरी घटना पर लगातार नजर बनाए हुए है। बैंक लागू होने वाले सभी नियमों के अनुसार जरूरी कदम उठाएगा।

जांच में यह देखा जाएगा कि क्या लीक डेटा पूरी तरह ऑथेंटिक और पूरा है, इसके लीक होने का सोर्स क्या था और ग्राहकों की सुरक्षा सुनिश्चित करने के लिए क्या-क्या निवारक उपाय तुरंत लागू किए जाने चाहिए।

क्या होता है PII और डार्क वेब?