SBI डेटावर सायबर हल्ल्याचा दावा, 3.75 लाख रेकॉर्ड आणि हजारो कागदपत्रे हॅक झाल्याची चर्चा.

'सिरियसिम' नावाच्या हॅकर ग्रुपने बँकेशी संबंधित गोपनीय कागदपत्रे असल्याचा दावा केल्यावर स्टेट बँक ऑफ इंडिया (SBI) च्या सायबर सुरक्षेबाबत प्रश्न उपस्थित केले जाऊ लागले. सायबर सुरक्षा क्रियाकलापांवर लक्ष ठेवणाऱ्या 'Cyberpulse56' नावाच्या खात्याने ही बाब सार्वजनिक केली आहे. त्यांच्या म्हणण्यानुसार, कथित डेटामध्ये सीएसव्ही फॉरमॅटमधील सुमारे 3.75 लाख नोंदी आणि 2,722 पीडीएफ फाइल्सचा समावेश आहे. या नोंदींमध्ये ग्राहकांची वैयक्तिक माहिती आणि कर्ज अर्जांशी संबंधित कागदपत्रे असल्याचे म्हटले जाते. मात्र, एसबीआयच्या प्रणालीतून ही माहिती प्रत्यक्षात काढण्यात आली आहे, याची अद्याप पुष्टी झालेली नाही.

कोणते ग्राहक रेकॉर्ड असल्याचा दावा करतात?

CyberPulse56 ने शेअर केलेल्या माहितीनुसार, कथित डेटामध्ये ग्राहकांचे पत्ते, वैयक्तिक तपशील, सबमिट केलेले कर्ज अर्ज आणि खाते उघडण्याशी संबंधित कागदपत्रे समाविष्ट असू शकतात. ही माहिती खरी असल्याचे सिद्ध झाल्यास, त्याची व्याप्ती बँकिंग गुप्ततेच्या पलीकडे ग्राहकांच्या आर्थिक सुरक्षिततेपर्यंत वाढू शकते.

कथित नोंदींमध्ये किती वेगवेगळ्या ग्राहकांचा समावेश आहे हे सध्या उपलब्ध असलेल्या तपशिलांवरून स्पष्ट झालेले नाही. एकाच व्यक्तीशी संबंधित अनेक फाइल्स किंवा नोंदी असू शकतात. त्यामुळे एकूण रेकॉर्डची संख्या ही थेट प्रभावित ग्राहकांची संख्या मानणे योग्य होणार नाही.

सायबर सुरक्षा निरीक्षण खात्याने माहिती कधी दिली?

रिपोर्टनुसार, Cyberpulse56 ने सर्वप्रथम 16 ऑक्टोबर रोजी या दाव्याचा उल्लेख केला होता. त्यानंतर, कथित डेटाची रक्कम आणि त्यात समाविष्ट असलेल्या कागदपत्रांची माहिती समोर आली. तथापि, डेटा खरा आहे की नाही किंवा त्याचा स्रोत बँकेचे अंतर्गत नेटवर्क आहे की नाही हे सिद्ध करण्यासाठी कोणत्याही स्वतंत्र सायबर सुरक्षा तपासणीचे परिणाम सार्वजनिक केले गेले नाहीत. सायबर घटनांच्या बाबतीत, हॅकर गटाचा केवळ दावा हा प्रणालीचा भंग झाल्याचा अंतिम पुरावा मानला जात नाही. सादर केलेल्या फाईल्स खऱ्या आहेत का, जुन्या माहितीवरून तयार केलेल्या आहेत की अन्य कुठल्यातरी स्रोतातून गोळा केल्या आहेत हे तपासणेही महत्त्वाचे आहे.

जर डेटा खरा निघाला तर फसवणूक होण्याचा धोका वाढू शकतो.

सायबर सुरक्षा तज्ञांनी चेतावणी दिली की जर कथित कागदपत्रे खरी असल्याचे आढळले तर ते अनेक प्रकारच्या गुन्ह्यांमध्ये वापरले जाऊ शकतात. वैयक्तिक तपशील आणि आर्थिक कागदपत्रांच्या आधारे, गुन्हेगार ग्राहकांना लक्ष्य करण्यासाठी फसवे फोन कॉल, ईमेल किंवा संदेश पाठवू शकतात.

अशा माहितीचा वापर ओळखीची फसवणूक करण्यासाठी, बनावट कर्ज अर्ज तयार करण्यासाठी आणि फिशिंगद्वारे बँकिंग तपशील मिळविण्याचा प्रयत्न करण्यासाठी केला जाऊ शकतो. तथापि, सध्याच्या प्रकरणात, या शंकांच्या आधारावर, असे म्हणता येणार नाही की कोणत्याही ग्राहकाच्या खात्यातून पैसे काढले गेले आहेत किंवा कोणत्याही व्यक्तीचे नुकसान झाले आहे.

SBI च्या अधिकृत प्रतिसादाची प्रतीक्षा करत आहे

वृत्तात उपलब्ध माहितीनुसार, अहवाल प्रकाशित होईपर्यंत या कथित डेटा लीकवर स्टेट बँक ऑफ इंडियाकडून कोणतेही अधिकृत विधान आले नव्हते. बँक किंवा संबंधित सायबर सुरक्षा एजन्सींच्या तपासाशिवाय घटनेची खरी स्थिती स्पष्ट होत नाही.

खबरदारीचा उपाय म्हणून, ग्राहकांनी कोणत्याही अज्ञात लिंकवर क्लिक करणे, संशयास्पद संदेशांमध्ये बँकिंग माहिती शेअर करणे आणि फोनवर OTP किंवा पासवर्ड उघड करणे टाळावे. जर एखादी व्यक्ती बँक अधिकारी म्हणून दाखवत असेल आणि गोपनीय माहिती विचारत असेल, तर त्याची ओळख अधिकृत चॅनेलद्वारे सत्यापित केली जावी. कथित नोंदी खऱ्या आहेत की नाही आणि एसबीआयच्या यंत्रणेच्या सुरक्षेवर प्रत्यक्षात परिणाम झाला आहे का, हा सध्या सर्वात महत्त्वाचा प्रश्न आहे.