SBI के 3,897 ग्राहक रिकॉर्ड्स डार्कवेब पर लीक

नई दिल्ली।स्टेट बैंक ऑफ इंडिया (SBI) से 3,897 ग्राहक रिकॉर्ड्स डार्क वेब पर लीक हो गए हैं, जिसमें ग्राहक की व्यक्तिगत और लोन से संबंधित जानकारी शामिल है । डेटा में कथित तौर पर नाम, मोबाइल नंबर, जन्म तिथि और आवासीय पते शामिल हैं। एसबीआई ने घटना प्रतिक्रिया उपाय शुरू किए हैं और कथित समझौते की जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।

बैंक ने बुधवार को कहा कि उसने साइबर जांच शुरू की है और कथित डेटा समझौते की प्रकृति व सीमा की जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है। स्टॉक एक्सचेंजों पर दायर फाइलिंग में एसबीआई ने कहा कि उसे 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और CERT-In से डार्क वेब पर ग्राहक डेटा के संदिग्ध एक्सपोजर के बारे में अलर्ट की सूचना मिली।

डार्क वेब पर उपलब्ध लगभग 3,75,000 रिकॉर्ड्स के प्रारंभिक विश्लेषण में 3,897 ग्राहक रिकॉर्ड्स की पहचान हुई जिनमें PII शामिल था, बैंक ने कहा। एक्सपोज्ड जानकारी में कथित तौर पर ग्राहकों के नाम, लिंग, पंजीकृत मोबाइल नंबर, जन्म तिथि, ईमेल पते, आवासीय पते, शाखा और CIF पहचानकर्ता, लीड आईडी तथा लोन और लीड रिकॉर्ड्स से जुड़े मेटाडेटा व अन्य संबंधित फाइलें शामिल थीं।

एसबीआई ने संदिग्ध डेटा एक्सपोजर की जांच शुरू की

एसबीआई ने कहा कि एक्सपोज्ड डेटा की प्रामाणिकता और पूर्णता स्थापित करने, संभावित स्रोत और एक्सपोजर की सीमा निर्धारित करने तथा ग्राहकों और बैंक के लिए संबंधित जोखिमों का आकलन करने के लिए विस्तृत जांच जरूरी थी।

“बैंक ने तुरंत अपने साइबर घटना प्रतिक्रिया और कंटेनमेंट प्रोटोकॉल सक्रिय किए, ”एसबीआई ने एक्सचेंज फाइलिंग में कहा।
ऋणदाता ने जोड़ा कि उसने एक स्वतंत्र CERT-In-एम्पैनल्ड साइबर सुरक्षा एजेंसी को व्यापक आकलन करने और कथित समझौते की प्रकृति व सीमा की जांच करने के लिए नियुक्त किया है। बैंक ने कहा कि वह अपना आकलन जारी रखे हुए है और आवश्यकतानुसार उचित सुधारात्मक व निवारक उपाय लागू कर रहा है।

बैंक का कहना है कि मुख्य संचालन प्रभावित नहीं हुए

एसबीआई ने कहा कि इस घटना का उसके मुख्य व्यावसायिक संचालन, वित्तीय प्रदर्शन या व्यावसायिक निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। “हम यह बताना चाहते हैं कि इसका बैंक के मुख्य व्यावसायिक संचालन, वित्तीय प्रदर्शन या व्यावसायिक निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं है,” फाइलिंग में कहा गया।
“बैंक के मुख्य व्यावसायिक कार्य बिना किसी व्यवधान के सामान्य रूप से चल रहे हैं,” इसमें जोड़ा गया।
एसबीआई ने कहा कि वह स्थिति की करीबी निगरानी कर रहा है और लागू नियामक आवश्यकताओं के अनुसार उचित उपाय करेगा। विस्तृत आकलन अभी जारी है।