3897 SBI ग्राहकांची वैयक्तिक माहिती डार्क वेबवर लीक झाली, सुरक्षा यंत्रणांनी भारत आणि परदेशात तपास सुरू केला – REVOI

नवी दिल्ली, 21 ऑक्टोबर 2026: देशातील सर्वात मोठी सार्वजनिक क्षेत्रातील व्यापारी बँक 'स्टेट बँक ऑफ इंडिया'च्या ग्राहकांच्या वैयक्तिक माहितीच्या सुरक्षेबाबत एक धक्कादायक घटना समोर आली आहे. स्टेट बँक ऑफ इंडियाने अधिकृतपणे पुष्टी केली आहे की डार्क वेबवर सापडलेल्या अंदाजे 3,75,000 रेकॉर्डच्या प्राथमिक विश्लेषणातून असे दिसून आले आहे की त्यांच्या 3897 ग्राहकांची वैयक्तिक आणि संवेदनशील माहिती लीक झाली आहे. 16 ऑक्टोबर रोजी राष्ट्रीय सायबर सुरक्षा एजन्सीकडून अलर्ट प्राप्त झाल्यानंतर, बँकेने तत्काळ सायबर इन्सिडेंट रिस्पॉन्स प्रोटोकॉल सक्रिय केला आणि या प्रकरणाचा तपशीलवार तपास केला.

SBIA ने स्टॉक एक्स्चेंजला दिलेल्या त्यांच्या नियामक फाइलिंगमध्ये म्हटले आहे की, 16 ऑक्टोबर रोजी संभाव्य डेटा लीक बाबत त्यांना आपत्कालीन अलर्ट प्राप्त झाला होता. हे इशारे बँकेच्या थ्रेट इंटेलिजेंस सर्व्हिस प्रोव्हायडर, संरक्षण मंत्रालयाची डिफेन्स सायबर एजन्सी आणि देशाची नोडल सायबर सुरक्षा एजन्सी 'सर्ट-इन' यांनी दिले आहेत. या अलर्टच्या आधारे, डार्क वेबवर उपलब्ध असलेल्या डेटाचे जलद विश्लेषण करण्यात आले, ज्यामध्ये 3897 ग्राहकांच्या नोंदींमध्ये वैयक्तिक तपशील असल्याची पुष्टी करण्यात आली.

प्राथमिक तपासानुसार, डार्क वेबवर सापडलेल्या डेटा सेटमध्ये नोंदणीकृत मोबाइल नंबर, जन्मतारीख, पूर्ण नाव, लिंग, ईमेल आयडी आणि निवासाचा पत्ता यासारखे ग्राहकांचे वैयक्तिक तपशील लीक झाले आहेत. याशिवाय, बँकिंग आणि शाखा डेटा जसे की शाखा कोड, ग्राहक माहिती फाइल आयडी, लीड आयडी, कर्ज/लीड रेकॉर्डशी संबंधित मेटाडेटा आणि इतर डिजिटल फाइल्स देखील या डेटा सेटमध्ये समाविष्ट केल्या गेल्या आहेत.

• 'SeriousIm' हॅकर ग्रुपचे सोशल मीडियावरील दावे आणि खुलासे

'SiriusIm' नावाच्या अज्ञात हॅकर ग्रुपच्या दाव्यानंतर हे संपूर्ण प्रकरण समोर आले आहे. या गटाने एसबीआयशी संबंधित गोपनीय डेटा, कर्ज अर्ज आणि खाती उघडण्यासाठीची कागदपत्रे चोरल्याचा दावा केला होता. सोशल मीडिया प्लॅटफॉर्म 'X' वरील सायबर सिक्युरिटी वॉचडॉग अकाउंट 'CyberPulse56' ने 16 ऑक्टोबर रोजी हा दावा केला होता. त्यांच्या म्हणण्यानुसार, हॅकर ग्रुपकडे अंदाजे 3.8 लाख डेटा एंट्री आणि 2722 PDF दस्तऐवज CSV फॉरमॅटमध्ये असल्याचा अंदाज आहे.

डेटा लीक झाल्याची माहिती मिळताच एसबीआयएने प्रोटोकॉलनुसार कडक कारवाई केली. बँकेने या घटनेची सखोल चौकशी करण्यासाठी आणि ग्राहकांसाठी जोखीम मूल्यमापन करण्यासाठी CERT-In द्वारे मान्यताप्राप्त स्वतंत्र सायबर सुरक्षा एजन्सीची नियुक्ती केली आहे. बँकेने आपल्या अधिकृत निवेदनात स्पष्ट केले आहे की या घटनेचा बँकेच्या कोअर बँकिंग ऑपरेशन्स, वित्तीय ऑपरेशन्स किंवा व्यवसाय सातत्य यावर कोणताही विपरीत परिणाम झाला नाही. SBI ची कोअर बँकिंग प्रणाली आणि दैनंदिन सेवा पूर्णपणे सुरक्षित आणि सामान्यपणे कार्यरत आहेत.

ही घटना भारतीय आर्थिक क्षेत्राला भेडसावत असलेल्या सायबर सुरक्षा धोक्यांचे गांभीर्य अधोरेखित करते, विशेषत: अशा वेळी जेव्हा भारतीय रिझर्व्ह बँकेने सर्व बँकांसाठी सायबर सुरक्षा नियम अधिक कठोर केले आहेत. SBIA ने ग्राहकांना आश्वासन दिले आहे की ते संपूर्ण परिस्थितीवर सतत लक्ष ठेवून आहे आणि स्वतंत्र तपास संस्थेच्या अहवालाच्या आधारे आवश्यक सुधारात्मक आणि प्रतिबंधात्मक उपाययोजना केल्या जात आहेत.