ह्याकरको दाबीपछि SBI का ३,८९७ ग्राहक अभिलेख डार्क वेबमा भेटिए

भारतीय स्टेट बैंकले शेयर बजारलाई जानकारी दिएको छ कि उसका ३,८९७ ग्राहकका व्यक्तिगत अभिलेख डार्क वेबमा भेटिए। ती अभिलेख निकै ठूलो फाइल समूहभित्र थिए, जसको स्रोत अझै पत्ता नलागेको बैंकले जनाएको छ।

अक्टोबर २१ मा दायर सूचनामा देशको सबैभन्दा ठूलो बैंकले "निश्चित डेटाको क्षति हुने घटना भएको" बताएको छ। बैंकका अनुसार डार्क वेबमा घुमिरहेका करिब ३,७५,००० अभिलेखको प्रारम्भिक जाँचमा ३,८९७ वटामा व्यक्तिगत पहिचान जानकारी भेटियो। यो सङ्ख्या प्रारम्भिक हो, र सबै डेटा वास्तविक हो कि होइन भन्ने बैंकले अझै पुष्टि गरेको छैन।

बैंकले कसरी थाहा पायो

पहिलो चेतावनी अक्टोबर १६ मा एकै पटक तीनतिरबाट आयो: यसको थ्रेट इन्टेलिजेन्स सेवा प्रदायक, डिफेन्स साइबर एजेन्सी र भारतको राष्ट्रिय कम्प्युटर आपत्कालीन प्रतिक्रिया टोली CERT-In बाट। उही समयतिर Siriusim नाम प्रयोग गर्ने एक थ्रेट एक्टरले BreachForums फोरममा करिब ३,७५,००० SBI ग्राहक अभिलेख र २,७२२ PDF कागजात आफूसँग भएको दाबी गर्‍यो र चार नमुना अभिलेख सार्वजनिक गर्‍यो। Free Press Journal ले नमुना जाँच्दा फोन नम्बरहरू वास्तविक भेटिए। धेरैजसो डेटा ऋणसँग सम्बन्धित देखियो, केही प्रविष्टि बचत खाता आवेदनसँग जोडिएका थिए।

अभिलेखमा के थियो

सूचनामा दर्ता भएका मोबाइल नम्बर, जन्ममिति, नाम, लिङ्ग, इमेल ठेगाना र आवासीय ठेगाना उल्लेख छन्। साथै शाखा र CIF पहिचानकर्ता, लिड ID र ऋण तथा लिड अभिलेखसँग जोडिएको मेटाडेटा पनि उल्लेख छ। CIF भनेको बैंकको आन्तरिक ग्राहक सूचना फाइल नम्बर हो। सूचनामा खुलासा भएका श्रेणीमा खाता नम्बर, मौज्दात, पासवर्ड, कार्ड विवरण वा PAN र Aadhaar जस्ता सरकारी पहिचान नम्बर समावेश छैनन्।

तैपनि यो मिश्रण जोखिमयुक्त छ। ग्राहकको नाम, फोन नम्बर, जन्ममिति, शाखा र आन्तरिक ID भएको ठगसँग फोनमा बैंकजस्तो आवाज निकाल्न चाहिने लगभग सबै हुन्छ।

बैंकको प्रतिक्रिया

SBI ले आफ्नो साइबर घटना प्रतिक्रिया र नियन्त्रण प्रक्रिया सक्रिय गरेको र CERT-In को प्यानलमा रहेको स्वतन्त्र साइबर सुरक्षा एजेन्सीलाई डेटा वास्तविक हो कि होइन जाँच्न, स्रोत पत्ता लगाउन र जोखिम नाप्न नियुक्त गरेको जनाएको छ। बैंकले यो घटनाले मुख्य सञ्चालन, वित्त वा व्यवसाय निरन्तरतामा ठोस असर नपार्ने बताएको छ। Internet Freedom Foundation ले बैंकलाई हरेक प्रभावित ग्राहकलाई सिधै पत्र लेखेर के खुलासा भयो भनेर स्पष्ट पार्न आग्रह गरेको छ। बुधबारको कारोबारमा SBI को शेयर लगभग स्थिर रह्यो।

स्रोतहरू

The Hacker News: State Bank of India Confirms Data Leak After 3,897 Customer Records Found on Dark Web YourStory: SBI finds 3,897 customer records on dark web after hacker's claim The Hindu BusinessLine: SBI reports suspected exposure of customer data on the dark web