SBI डेटा लीक का दावा: डार्क वेब पर ग्राहकों की जानकारी? अभी तक क्या पता है!!

SBI डेटा लीक का दावा: डार्क वेब पर ग्राहकों की जानकारी? अभी तक क्या पता है…….

संक्षेप में

Siriusim नाम के एक अज्ञात हैकर ग्रुप ने दावा किया है कि उसके पास भारतीय स्टेट बैंक (SBI) के ग्राहकों का डेटा है। यह दावा BreachForums नाम के डार्क वेब प्लेटफ़ॉर्म पर किया गया। SBI ने अभी तक इस लीक की पुष्टि नहीं की है। 

क्या दावा किया गया है?

• ग्रुप का कहना है कि उसके पास 3,75,000 से ज़्यादा पंक्तियों (rows) का CSV डेटा और 2,722 PDF फ़ाइलें हैं। 
• इस दावे को 16 अक्टूबर 2026 को साइबर सुरक्षा अकाउंट “CyberPulse56” ने X पर उठाया। 
• हैकर ने सबूत के तौर पर चार नमूना (sample) रिकॉर्ड मुफ़्त में डाले। 
• कहा जा रहा है कि डेटा में लोन आवेदन, खाता खोलने के फ़ॉर्म, पहचान की जानकारी और घर के पते हैं।

जाँच में क्या मिला?

Free Press Journal ने इन नमूनों की जाँच की। उन्होंने पाया कि नमूने में दिए फ़ोन नंबर चालू थे, और एक नंबर की WhatsApp प्रोफ़ाइल फ़ोटो KYC दस्तावेज़ की फ़ोटो से मिलती थी। 

इसका मतलब: कम से कम कुछ जानकारी असली लोगों की लगती है। लेकिन इससे पूरे डेटासेट की सच्चाई या उसके चोरी होने का तरीका साबित नहीं होता।

जो अभी पता नहीं है

• हैकर ने डेटा कैसे पाया, यह पता नहीं है। यह भी साफ़ नहीं कि डेटा नया है या किसी पुराने लीक का है।
• यह भी तय नहीं कि डेटा सीधे SBI से आया, उसकी सहयोगी कंपनियों से, या किसी थर्ड-पार्टी सेवा देने वाले से। 

ख़ास शब्द आसान भाषा में

यह मामला गंभीर क्यों है?

इस नमूने में CKYC और VKYC दोनों तरह के रिकॉर्ड दिखे हैं। इसलिए यह आम फ़ोन नंबर लीक से अलग है, क्योंकि पहचान जाँच के रिकॉर्ड ही निशाने पर दिखते हैं। अगर दावा सही निकला तो पहचान की चोरी (identity theft), आर्थिक धोखाधड़ी और निशाना बनाकर किए जाने वाले फ़िशिंग हमलों का ख़तरा है। 

 विश्लेषण: KYC में फ़ोटो, पता और आधार जैसी जानकारी एक साथ होती है। इसलिए ठग किसी को आसानी से भरोसे में ले सकते हैं, जैसे “आपके SBI लोन में दिक्कत है” कहकर कॉल करना। असली खतरा यही है।

क्या यह पहली बार है?

• जुलाई 2026 में Bank of Baroda ने माना कि उसका करीब 1TB ग्राहक डेटा लीक हुआ था। 
• 2019 में SBI का एक सर्वर बिना पासवर्ड के खुला मिला था। उसमें SBI Quick (SMS/कॉल से खाता जानकारी देने वाली सेवा) का डेटा था। बैंक ने बाद में सर्वर सुरक्षित किया। 
• जुलाई 2023 में 12,000 से ज़्यादा SBI कर्मचारियों का डेटा Telegram पर लीक होने की खबर आई थी। 

ये अलग-अलग घटनाएँ हैं। इन्हें मौजूदा दावे से मत मिलाइए।

आप क्या करें?

1. सिर्फ़ SBI की आधिकारिक ऐप, वेबसाइट या ब्रांच पर भरोसा करें।
2. किसी अनजान कॉल, SMS या लिंक पर OTP, PIN या पासवर्ड कभी न बताएँ।
3. बैंक खाते का स्टेटमेंट और SMS अलर्ट रोज़ देखें।
4. नेट बैंकिंग और ऐप का पासवर्ड बदल लें और जहाँ मिले, दो-स्तरीय सुरक्षा (2FA) चालू रखें।
5. धोखाधड़ी हो तो 1930 (राष्ट्रीय साइबर हेल्पलाइन) पर कॉल करें या cybercrime.gov.in पर शिकायत करें।

निष्कर्ष

अभी यह हैकर का दावा है, पुष्ट घटना नहीं। नमूने कुछ हद तक असली दिखते हैं, पर SBI की आधिकारिक पुष्टि या खंडन आना बाकी है। तब तक घबराएँ नहीं, सावधान रहें।