नई दिल्ली: देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंकों में शामिल भारतीय स्टेट बैंक (SBI) के ग्राहकों के डेटा को लेकर साइबर सुरक्षा संबंधी चिंता सामने आई है। रिपोर्टों के मुताबिक, ‘Sirisium’ नाम से पहचाने जा रहे एक हैकर समूह ने लगभग 3.75 लाख रिकॉर्ड और 2,722 PDF फाइलों तक पहुंच होने का दावा किया है। कथित डेटा में ग्राहकों की व्यक्तिगत जानकारी, पते, ऋण आवेदन, खाता खोलने से जुड़े दस्तावेज और अन्य सहायक कागजात शामिल होने की बात कही गई है।
हालांकि, सबसे महत्वपूर्ण बात यह है कि इस समय कथित डेटा लीक की प्रामाणिकता, उसका स्रोत और प्रभावित ग्राहकों की वास्तविक संख्या स्वतंत्र रूप से सत्यापित नहीं हुई है। SBI की ओर से भी उपलब्ध रिपोर्टों में इस दावे की आधिकारिक पुष्टि सामने नहीं आई थी। इसलिए इसे फिलहाल पुष्ट बैंकिंग डेटा उल्लंघन के बजाय हैकर समूह का दावा समझना चाहिए।
हैकर समूह ने क्या दावा किया?
साइबर सुरक्षा पर नजर रखने वाले एक सोशल मीडिया खाते CyberPulse56 ने 16 अक्टूबर के आसपास इस दावे को सामने रखा। रिपोर्टों के अनुसार, कथित समूह ने 3,75,000 से अधिक रिकॉर्ड और 2,722 PDF दस्तावेज होने की बात कही है। सामग्री में ग्राहक की निजी जानकारी, आवासीय पता, ऋण आवेदन, खाता खोलने के फॉर्म, सत्यापन के लिए दिए गए दस्तावेज और बैंकिंग आवेदन से जुड़ी अन्य जानकारी होने का दावा किया गया है।
कुछ रिपोर्टों में समूह के नाम की वर्तनी ‘Sirisium’ और कुछ में ‘Siriusim’ लिखी गई है। उपलब्ध जानकारी से यह भी स्पष्ट नहीं है कि कथित रिकॉर्ड सीधे SBI के सिस्टम से प्राप्त हुए, किसी तीसरे पक्ष के माध्यम से आए या किसी अन्य स्रोत से जुटाए गए। केवल किसी बैंक से संबंधित दस्तावेज होने का दावा यह साबित नहीं करता कि बैंक के केंद्रीय सिस्टम में सेंध लगी ही है। इसकी पुष्टि के लिए दस्तावेजों की प्रामाणिकता, स्रोत और डेटा प्राप्त करने के तरीके की तकनीकी जांच आवश्यक है।
यदि डेटा असली है, तो ग्राहकों को क्या खतरा हो सकता है?
यदि कथित जानकारी वास्तविक और वर्तमान ग्राहकों से संबंधित है, तो उसका दुरुपयोग कई तरीकों से किया जा सकता है। साइबर अपराधी किसी ग्राहक का नाम, पता, ऋण या आवेदन संबंधी जानकारी जानकर उससे अधिक विश्वसनीय दिखने वाली बातचीत कर सकते हैं। इससे फिशिंग, पहचान की चोरी, फर्जी ऋण आवेदन और लक्षित वित्तीय धोखाधड़ी का जोखिम बढ़ सकता है।
उदाहरण के लिए, कोई ठग ग्राहक को फोन करके उसके ऋण आवेदन या खाते से जुड़ी सही जानकारी का उल्लेख कर सकता है। ग्राहक को लग सकता है कि फोन करने वाला व्यक्ति बैंक का अधिकृत कर्मचारी है। इसके बाद वह ग्राहक को कथित सत्यापन, केवाईसी अपडेट या खाते को सुरक्षित करने के नाम पर OTP, PIN, पासवर्ड या अन्य गोपनीय जानकारी साझा करने के लिए उकसा सकता है। असली जानकारी का कुछ हिस्सा मालूम होना किसी फोन करने वाले की पहचान प्रमाणित नहीं करता।
यह भी समझना जरूरी है कि डेटा लीक के दावे से अपने आप यह निष्कर्ष नहीं निकलता कि सभी संबंधित खातों से पैसा निकाल लिया गया है या प्रत्येक ग्राहक का इंटरनेट बैंकिंग पासवर्ड उजागर हो गया है। उपलब्ध रिपोर्टों में ऐसे किसी व्यापक वित्तीय नुकसान की पुष्टि नहीं की गई है। संभावित खतरा कथित दस्तावेजों की वास्तविक सामग्री और उनके दुरुपयोग पर निर्भर करेगा।
SBI ग्राहकों को अभी क्या सावधानियां बरतनी चाहिए?
- OTP, PIN और पासवर्ड साझा न करें: बैंक कर्मचारी होने का दावा करने वाला व्यक्ति भी फोन या संदेश पर OTP, ATM PIN, UPI PIN अथवा इंटरनेट बैंकिंग पासवर्ड मांगता है, तो जानकारी न दें।
- अनजान लिंक से बचें: KYC अपडेट, खाता बंद होने या रिफंड के नाम पर भेजे गए लिंक पर क्लिक न करें। बैंक की आधिकारिक वेबसाइट या ऐप खुद खोलकर जानकारी जांचें।
- कॉलर की पहचान पर आंख मूंदकर भरोसा न करें: यदि फोन करने वाला आपके नाम, पते, खाते के कुछ अंकों या ऋण की जानकारी का उल्लेख करे, तब भी उसे सत्यापित बैंक प्रतिनिधि न मानें। कॉल काटकर बैंक के आधिकारिक चैनल से संपर्क करें।
- कोई ऐप इंस्टॉल न करें: समस्या ठीक करने या स्क्रीन साझा करने के नाम पर अनजान APK, रिमोट-एक्सेस ऐप या स्क्रीन-शेयरिंग टूल डाउनलोड न करें।
- लेन-देन पर नजर रखें: SMS और बैंक ऐप में अलर्ट चालू रखें। किसी अनजान लेन-देन, नए लाभार्थी या संदिग्ध गतिविधि की सूचना तुरंत बैंक को दें।
- पासवर्ड सुरक्षित रखें: अलग-अलग सेवाओं के लिए अलग पासवर्ड रखें और उपलब्ध होने पर बहु-स्तरीय प्रमाणीकरण का उपयोग करें। केवल डेटा लीक की खबर देखकर किसी अनजान व्यक्ति को जानकारी न दें।
- संदिग्ध संदेश सुरक्षित रखें: फोन नंबर, संदेश, लिंक और लेन-देन की जानकारी का रिकॉर्ड रखें, लेकिन ऐसे संदेशों में दिए लिंक पर क्लिक करके जांच न करें।
अगर खाते से पैसा निकल जाए तो क्या करें?
यदि किसी ग्राहक को अनधिकृत लेन-देन का पता चलता है, तो उसे तुरंत बैंक के आधिकारिक माध्यम से शिकायत दर्ज करनी चाहिए और कार्ड, UPI या संबंधित बैंकिंग सुविधा को सुरक्षित करने के लिए बैंक के निर्देशों का पालन करना चाहिए। भारत में साइबर वित्तीय धोखाधड़ी की शिकायत के लिए राष्ट्रीय हेल्पलाइन 1930 पर संपर्क किया जा सकता है और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज की जा सकती है। जल्दी रिपोर्ट करने से धनराशि रोकने या आगे के नुकसान को सीमित करने की संभावना बेहतर हो सकती है, हालांकि धनवापसी की गारंटी नहीं होती।
ग्राहक को शिकायत संख्या, बैंक से संवाद, SMS अलर्ट और लेन-देन के विवरण सुरक्षित रखने चाहिए। यदि फोन या ईमेल खाते के साथ भी छेड़छाड़ का संदेह हो, तो सुरक्षित डिवाइस से पासवर्ड बदलना और संबंधित सेवा प्रदाताओं को सूचित करना उपयोगी होगा।
बैंकिंग डेटा की सुरक्षा में जवाबदेही क्यों जरूरी है?
बैंकों और वित्तीय संस्थानों के पास पहचान, संपर्क, ऋण और वित्तीय व्यवहार से जुड़ी संवेदनशील जानकारी होती है। इसलिए डेटा सुरक्षा केवल तकनीकी विभाग का विषय नहीं है; इसमें सुरक्षित संग्रहण, सीमित पहुंच, निगरानी, नियमित सुरक्षा परीक्षण, तीसरे पक्ष के साथ डेटा साझा करने की प्रक्रिया और घटना सामने आने पर समय पर जांच जैसे कई स्तर शामिल होते हैं।
यदि इस मामले में डेटा वास्तविक पाया जाता है, तो जांच में यह निर्धारित करना जरूरी होगा कि जानकारी कहां से आई, किस प्रकार की सुरक्षा कमजोरी का फायदा उठाया गया, कितने ग्राहक वास्तव में प्रभावित हुए और क्या किसी वित्तीय या पहचान संबंधी धोखाधड़ी का प्रमाण मिला। साथ ही, ग्राहकों को जोखिम के बारे में स्पष्ट और सत्यापित जानकारी देना महत्वपूर्ण होगा।
लेकिन जांच पूरी होने से पहले किसी विशेष सिस्टम, कर्मचारी या संस्था को दोषी ठहराना सही नहीं होगा। इसी तरह, ऑनलाइन उपलब्ध कथित नमूनों को बिना सत्यापन आगे साझा करना प्रभावित लोगों की निजता को और नुकसान पहुंचा सकता है। ग्राहक दस्तावेजों के स्क्रीनशॉट या निजी विवरण सोशल मीडिया पर साझा करने से बचें।
फिलहाल क्या पता है और क्या नहीं?
अभी सामने आई रिपोर्टों के आधार पर कहा जा सकता है कि एक हैकर समूह ने 3.75 लाख रिकॉर्ड और 2,722 PDF फाइलों तक पहुंच होने का दावा किया है। कथित सामग्री में व्यक्तिगत और ऋण आवेदन संबंधी विवरण होने की बात कही गई है। लेकिन डेटा का स्रोत, वास्तविकता, सटीक दायरा और SBI के सिस्टम में किसी अनधिकृत प्रवेश की पुष्टि उपलब्ध जानकारी से नहीं होती। बैंक की आधिकारिक पुष्टि और स्वतंत्र तकनीकी जांच के बिना इसे स्थापित तथ्य के रूप में पेश करना जल्दबाजी होगी।
निष्कर्ष: यह दावा गंभीरता से जांचे जाने योग्य है, लेकिन अभी पुष्टि और आरोप के बीच अंतर बनाए रखना जरूरी है। SBI ग्राहकों को घबराने के बजाय सतर्क रहना चाहिए—OTP या PIN साझा न करें, संदिग्ध लिंक से बचें, लेन-देन की निगरानी करें और किसी भी अनधिकृत गतिविधि की सूचना तुरंत बैंक तथा साइबर अपराध हेल्पलाइन को दें।
