SBI डेटा भंग: तुम्हाला काय माहित असणे आवश्यक आहे

बँकेने 21 ऑक्टोबर 2026 रोजी अधिकृत स्टॉक एक्स्चेंज फाइलिंगमध्ये आपले निष्कर्ष नोंदवले, ज्यावर भर दिला गेला की तपासकर्ते अद्याप लीक झालेल्या फायलींची सत्यता, पूर्णता आणि अचूक मूळ पडताळण्यासाठी काम करत आहेत.

थ्रेट इंटेलिजन्स अलर्टद्वारे ट्रिगर झाले

16 ऑक्टोबर रोजी सुरक्षा सूचना ट्रेसला सुरुवात झाली, जेव्हा SBI ला त्यांच्या धमकीच्या गुप्तचर पुरवठादार, संरक्षण सायबर एजन्सी आणि भारतीय संगणक आपत्कालीन प्रतिसाद टीम (CERT-In) कडून संभाव्य डेटा एक्सपोजरच्या सूचना मिळाल्या.

प्रतिसादात, बँक तज्ञांनी अंदाजे 375,000 गडद वेब रेकॉर्डच्या विस्तृत डेटासेटचे पुनरावलोकन केले. अधिकाऱ्यांनी नमूद केले की हा मोठा आकडा एकूण पंक्ती किंवा नोंदी दर्शवितो-ज्यात अनेकदा रिडंडंसी आणि पुनरावृत्ती डेटाचा समावेश होतो-वेगळे वैयक्तिक बळींच्या पुष्टी केलेल्या संख्येऐवजी. या पुनरावलोकनातून, 3,897 भिन्न ग्राहक नोंदी संवेदनशील वैयक्तिक डेटा ठेवण्यासाठी पुष्टी करण्यात आली.

कोणता डेटा उघड झाला?

बँकेच्या प्राथमिक मूल्यांकनानुसार, लीक झालेली फील्ड मूलभूत संपर्क माहितीच्या पलीकडे विस्तारलेली आहेत. उघड केलेल्या पॅरामीटर्समध्ये हे समाविष्ट आहे:

• वैयक्तिक अभिज्ञापक: पूर्ण नावे, लिंग, जन्मतारीख आणि ईमेल पत्ते.

• संपर्क तपशील: नोंदणीकृत मोबाईल क्रमांक आणि निवासी पत्ते.

• बँकिंग मेटाडेटा: शाखा तपशील, ग्राहक माहिती फाइल (CIF) आयडेंटिफायर, लीड आयडी आणि मेटाडेटा कर्जाच्या नोंदींशी जोडलेला आहे.

महत्त्वपूर्णपणे, SBI ने पुष्टी केली की लीक झालेल्या डेटामध्ये पासवर्ड, पिन आणि वन-टाइम पासवर्ड (OTP) समाविष्ट नाहीत आणि कोणत्याही अनधिकृत निधी हस्तांतरण किंवा आर्थिक नुकसानाची नोंद झाली नाही. कोअर बँकिंग पायाभूत सुविधा आणि व्यवसाय सातत्य यंत्रणा कोणत्याही व्यत्ययाशिवाय सामान्यपणे कार्य करत राहतात.

स्वतंत्र तपास चालू आहे

SBI ने आपले सायबर घटना प्रतिसाद प्रोटोकॉल त्वरीत लागू केले आहेत आणि परिस्थितीचे ऑडिट करण्यासाठी स्वतंत्र, CERT-इन-पॅनेल्ड सायबर सुरक्षा एजन्सीची नोंदणी केली आहे. सध्या सुरू असलेल्या फॉरेन्सिक तपासणीचे उद्दिष्ट एंट्री पॉइंट निश्चित करणे, जोखमींचे मूल्यांकन करणे आणि आवश्यक संरक्षणात्मक उपाय योजणे हे आहे.

मागील सोशल मीडिया आणि फोरमच्या दाव्यांमध्ये या उपनामाखाली कार्यरत असलेल्या धमकी अभिनेत्याचा संदर्भ दिला गेला आहे सिरियसिमSBI च्या सध्याच्या खुलाशांमध्ये औपचारिकपणे लीकचे श्रेय विशिष्ट हॅकर ग्रुप किंवा वेक्टरला दिलेले नाही.

ग्राहकांनी काय करावे

जरी मुख्य प्रणाली सुरक्षित आहेत आणि आर्थिक क्रेडेन्शियल्स संरक्षित आहेत, तरीही सुरक्षा तज्ञ चेतावणी देतात की उघड झालेले कर्ज मेटाडेटा आणि फोन नंबर फसवणूक करणाऱ्यांना अत्यंत खात्रीशीर, लक्ष्यित फिशिंग कॉल्सचे आयोजन करण्यास सक्षम करू शकतात.

ग्राहकांना जोरदार सल्ला दिला जातो:

• अनपेक्षित मजकूर, तातडीच्या खाते सूचना किंवा असत्यापित फोन कॉलसह अत्यंत सावधगिरी बाळगा.

• संवेदनशील क्रेडेन्शियल, पिन किंवा ओटीपी कधीही कोणाशीही शेअर करू नका.

• अनधिकृत क्रियाकलापांसाठी नियमितपणे बँक स्टेटमेंट तपासा आणि अधिकृत चॅनेलद्वारे त्वरित संशयास्पद संप्रेषणाची तक्रार करा.