SBI के ग्राहकों का डेटा लीक, हैकर्स ने नाम, जन्मतिथि, फोन नंबर, ईमेल और पता सब चुराया

भारत के सबसे बड़े बैंक 'स्टेट बैंक ऑफ इंडिया' (SBI) ने खाताधारकों का डेटा लीकहोने की बात कबूल की है. SBI ने कहा कि उसके सिस्टम पर साइबर अटैक हुआ, जिसमें3,897 ग्राहकों की पर्सनल जानकारी डार्क वेब पर डाल दी गई. सरकारी बैंक ने हैकर्सकी डिटेल नहीं दी और दावा किया कि साइबर अटैक का उसके कामकाज पर कोई असर नहीं पड़ा.SBI ने स्टॉक एक्सचेंज फाइलिंग में साइबर हमले और डेटा लीक की जानकारी दी.इंडिया टुडे से जुड़े अरमान अग्रवाल की रिपोर्ट के मुताबिक, 16 अक्टूबर को SBI कोउसके कस्टमर डेटा पर साइबर अटैक की जानकारी मिली. फाइलिंग में SBI ने कहा कि उसकेथ्रेट इेंटेलिजेंस सर्विस प्रोवाइडर 'डिफेंस साइबर एजेंसी' और 'इंडियन कंप्यूटरइमरजेंसी रिस्पॉन्स टीम' (CERT-In) ने उसे कस्टमर डेटा में संदिग्ध सेंधमारी काअलर्ट दिया. 'डिफेंस साइबर एजेंसी' भारत की तीनों सेनाओं की और CERT-In भारत सरकारकी साइबर सिक्योरिटी एजेंसी हैं.SBI ग्राहकों की क्या डिटेल लीक हुई?SBI के शुरुआती एनालिसिस में डार्क वेब पर 3.75 लाख रिकॉर्ड मिले, जिनमें से 3,897ग्राहकों की 'पर्सनली आइडेंटिफायेबल इन्फॉर्मेशन' (PII) को पहचान लिया गया. माने,हैकर्स ने SBI खाताधारकों के नाम, रजिस्टर्ड नंबर, जन्मतिथि, जेंडर, ईमेल एड्रेस औरघर का पता जैसी जानकारी चुराकर डार्क वेब पर डाल दी.बैंक की स्टॉक एक्सचेंज फाइलिंग के मुताबिक, चुराए गए डेटा में बैंक ब्रांच, कस्टमरइन्फॉर्मेशन फाइल आइडेंटिफायर, लीड IDs और लोन और लीड रिकॉर्ड से जुड़ा मेटाडेटा औरअन्य फाइल शामिल हैं.SBI डेटा लीक की डिटेल जांचSBI ने कहा कि चुराए गए डेटा की असलियत और पूरी जानकारी पता लगाने, सेंधमारी केसंभावित सोर्स और हद का पता लगाने के लिए एक डिटेल जांच की जरूरत थी. इस जांच सेकस्टमर्स और बैंक के लिए उससे जुड़े रिस्क का अंदाजा लगाना भी अहम टास्क है.बैंक ने तुरंत अपने साइबर इंसिडेंट रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल एक्टिवेट करदिए. इसके अलावा, एक इंडिपेंडेंट CERT-In-एम्पैनल्ड साइबर सिक्योरिटी एजेंसी को कामपर लगाया गया है. ये एनलाइज करके कथित सेंधमारी के नेचर और हद की जांच करेगी. अभीएक डिटेल्ड असेसमेंट चल रहा है. जरूरत के हिसाब से सही सुधार और बचने के तरीके लागूकिए जा रहे हैं.यह भी पढ़ें: 15000 दुकानों के फ्रिज पर साइबर हमला, लाखों रुपये का खाना-आइसक्रीमसब बर्बादपहले भी साइबर अटैक का दावाइससे पहले इंडिया टुडे टेक ने एक हैकर ग्रुप के SBI पर साइबर अटैक के दावे की खबरछापी थी. Siriusim नाम के एक गुमनाम हैकर ग्रुप ने डार्क वेब फोरम - ब्रीचफोरम्स -पर दावा किया था कि उसने SBI कस्टमर्स के 3.75 लाख रिकॉर्ड हासिल किए हैं. हालांकि, SBI ने इस घटना में शामिल हैकर ग्रुप का नाम नहीं बताया है. जुलाई मेंबैंक ऑफ बड़ौदा ने एक डेटा लीक को कबूला था, जिसमें 1TB कस्टमर डेटा लीक होने कीबात थी.