स्टेट बँकेला मोठा सायबर धक्का! डार्क वेबवर ३,८९७ ग्राहकांची गोपनीय माहिती लीक; बँकेकडून उच्चस्तरीय तपास सुरू

देशातील सर्वात मोठी सार्वजनिक क्षेत्रातील बँक असलेल्या स्टेट बँक ऑफ इंडिया (State Bank of India - SBI) बाबत एक मोठी आणि खळबळजनक बातमी समोर आली आहे. एसबीआयच्या तब्बल ३,८९७ ग्राहकांची वैयक्तिक व महत्त्वाची माहिती (Personally Identifiable Information - PII) डार्क वेबवर (Dark Web) लीक झाल्याची किंवा उघडकीस आल्याची माहिती बँकेने दिली आहे. या सुरक्षा धोक्याची गंभीर दखल घेत बँकेने तातडीने सायबर सुरक्षा यंत्रणा सक्रिय केल्या असून, या प्रकरणाच्या सखोल चौकशीसाठी एका स्वतंत्र सायबर सुरक्षा संस्थेची (Independent Cybersecurity Agency) नियुक्ती केली आहे.

स्टॉक एक्सचेंजला (Stock Exchanges) दिलेल्या अधिकृत माहितीत बँकेने स्पष्ट केले की, १६ ऑक्टोबर रोजी त्यांना त्यांच्या थ्रेट इंटेलिजन्स सर्व्हिस प्रोव्हायडर, डिफेन्स सायबर एजन्सी आणि भारतीय संगणक आपत्कालीन प्रतिसाद दल (CERT-In) यांच्याकडून डार्क वेबवर ग्राहकांच्या डेटाबाबत संशयास्पद हालचालींची आणि अलर्ट्सची माहिती प्राप्त झाली होती. प्राप्त झालेल्या या अलर्टनंतर बँकेने तातडीने प्राथमिक विश्लेषण केले. डार्क वेबवर जवळपास ३ लाख ७५ हजार रेकॉर्ड्स उपलब्ध असल्याचे प्राथमिक तपासात आढळले, त्यापैकी ३,८९७ ग्राहक रेकॉर्ड्समध्ये थेट वैयक्तिक माहिती (PII) असल्याचे निष्पन्न झाले आहे.

लीक झालेल्या डेटामध्ये नेमके काय समाविष्ट आहे? प्राथमिक तपासणीनुसार, या डेटा लीकमध्ये प्रभावित झालेल्या ग्राहकांची खालील महत्त्वाची माहिती उघडकीस आल्याचे सांगितले जात आहे:

• ग्राहकांची नावे आणि लिंग (Names and Gender)

• नोंदणीकृत मोबाईल नंबर (Registered Mobile Numbers)

• जन्मतारीख (Dates of Birth)

• ई-मेल पत्ते (Email Addresses)

• रहिवासी पत्ते (Residential Addresses)

• शाखा आणि सीआयएफ (CIF) ओळख क्रमांक

• लीड आयडी (Lead IDs) आणि कर्ज (Loan) व लीड रेकॉर्डशी संबंधित मेटाडेटा आणि इतर फाईल्स.

बँकेची अधिकृत भूमिका व सुरक्षा उपायांची माहिती: या सायबर घटनेनंतर बँकेने स्पष्ट केले आहे की, या दुर्घटनेचा बँकेच्या मुख्य व्यावसायिक कामकाजावर (Core Business Operations), आर्थिक कामगिरीवर किंवा सेवा निरंतरतेवर कोणताही मोठा नकारात्मक परिणाम होणार नाही. बँकेचे मुख्य कामकाज नेहमीप्रमाणे सुरळीत चालू आहे. लीक झालेल्या डेटाची सत्यता तपासण्यासाठी, डेटा लीकचा नेमका स्रोत शोधण्यासाठी आणि त्याचा आवाका समजून घेण्यासाठी एका स्वतंत्र प्रमाणित एजन्सीची मदत घेतली जात आहे. ग्राहकांच्या सुरक्षेला सर्वोच्च प्राधान्य देऊन बँक सर्व आवश्यक ती प्रतिबंधक व दुरुस्तीची उपाययोजना वेगाने राबवत आहे.