हैकर के दावे के बाद SBI के 3,897 ग्राहक रिकॉर्ड डार्क वेब पर मिले

भारतीय स्टेट बैंक ने शेयर बाज़ारों को बताया है कि उसके 3,897 ग्राहकों के निजी रिकॉर्ड डार्क वेब पर मिले हैं। ये रिकॉर्ड फ़ाइलों के एक कहीं बड़े समूह के अंदर थे, जिनका स्रोत बैंक के अनुसार अभी स्थापित नहीं हुआ है।

21 अक्टूबर की फ़ाइलिंग में देश के सबसे बड़े बैंक ने कहा कि उसे "कुछ डेटा के नुकसान से जुड़ी घटना का सामना करना पड़ा है।" बैंक ने कहा कि डार्क वेब पर घूम रहे लगभग 3,75,000 रिकॉर्ड की प्रारंभिक जाँच में 3,897 ऐसे मिले जिनमें व्यक्तिगत पहचान जानकारी थी। यह संख्या प्रारंभिक है, और बैंक ने अभी यह पुष्टि नहीं की है कि सारा डेटा असली है या नहीं।

बैंक को कैसे पता चला

पहली चेतावनी SBI को 16 अक्टूबर को एक साथ तीन ओर से मिली: उसके थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारत की राष्ट्रीय कंप्यूटर आपात प्रतिक्रिया टीम CERT-In से। उसी दौरान, Siriusim नाम इस्तेमाल करने वाले एक थ्रेट एक्टर ने BreachForums फ़ोरम पर दावा किया कि उसके पास SBI के लगभग 3,75,000 ग्राहक रिकॉर्ड और 2,722 PDF दस्तावेज़ हैं, और उसने चार नमूना रिकॉर्ड पोस्ट किए। Free Press Journal ने नमूनों की जाँच की तो फ़ोन नंबर असली पाए गए। अधिकांश डेटा ऋण से जुड़ा प्रतीत हुआ, कुछ प्रविष्टियाँ बचत खाता आवेदनों से जुड़ी थीं।

रिकॉर्ड में क्या था

फ़ाइलिंग में पंजीकृत मोबाइल नंबर, जन्मतिथि, नाम, लिंग, ईमेल पते और आवासीय पते दर्ज हैं। इसमें शाखा और CIF पहचानकर्ता, लीड ID और ऋण व लीड रिकॉर्ड से जुड़ा मेटाडेटा भी दर्ज है। CIF बैंक का आंतरिक ग्राहक सूचना फ़ाइल नंबर होता है। फ़ाइलिंग में खुले श्रेणियों में खाता नंबर, शेष राशि, पासवर्ड, कार्ड विवरण या PAN और Aadhaar जैसे सरकारी पहचान नंबर शामिल नहीं हैं।

फिर भी यह मिश्रण जोखिम भरा है। जिस ठग के पास ग्राहक का नाम, फ़ोन नंबर, जन्मतिथि, शाखा और आंतरिक ID हो, उसके पास कॉल पर बैंक जैसा लगने के लिए लगभग सब कुछ होता है।

बैंक की प्रतिक्रिया

SBI ने कहा कि उसने अपनी साइबर घटना प्रतिक्रिया और नियंत्रण प्रक्रियाएँ सक्रिय कीं और CERT-In के पैनल की एक स्वतंत्र साइबर सुरक्षा एजेंसी को यह जाँचने के लिए नियुक्त किया कि डेटा असली है या नहीं, इसका स्रोत कहाँ है और जोखिम कितना है। बैंक ने कहा कि इस घटना का उसके मुख्य संचालन, वित्त या व्यवसाय निरंतरता पर कोई ठोस असर नहीं है। Internet Freedom Foundation ने बैंक से कहा है कि वह हर प्रभावित ग्राहक को सीधे पत्र लिखकर बताए कि क्या खुला है। बुधवार के कारोबार में SBI के शेयर लगभग स्थिर रहे।

स्रोत

The Hacker News: State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web YourStory: SBI finds 3,897 customer records on dark web after hacker's claim The Hindu BusinessLine: SBI reports suspected exposure of customer data on the dark web