देश के सबसे बड़े सार्वजनिक क्षेत्र के बैंक भारतीय स्टेट बैंक (SBI) से जुड़ी डेटा लीक की खबर ने ग्राहकों की निजी जानकारी की सुरक्षा को लेकर गंभीर सवाल खड़े कर दिए हैं। बैंक की शुरुआती जांच में डार्क वेब पर उपलब्ध करीब 3.75 लाख रिकॉर्ड में से 3,897 ग्राहक रिकॉर्ड ऐसे मिले हैं, जिनमें व्यक्तिगत पहचान से जुड़ी जानकारी शामिल है। SBI ने 21 अक्टूबर 2026 को शेयर बाजार को दी गई जानकारी में डेटा से जुड़ी घटना की पुष्टि की और मामले की विस्तृत जांच शुरू होने की बात कही। हालांकि, डेटा किस रास्ते से बाहर पहुंचा और इसके पीछे किसकी भूमिका थी, यह अभी स्पष्ट नहीं हुआ है।
SBI डेटा लीक में ग्राहकों की कौन-कौन सी जानकारी सामने आई?
मीडिया रिपोर्टों के अनुसार, डार्क वेब पर उपलब्ध रिकॉर्ड में ग्राहकों के नाम, जन्मतिथि, पंजीकृत मोबाइल नंबर, ईमेल पते और घर के पते जैसी जानकारियां शामिल थीं। इसके अलावा बैंक की शाखा से जुड़े विवरण, ग्राहक पहचान संख्या यानी CIF, लीड आईडी और लोन से संबंधित रिकॉर्ड का मेटाडेटा भी सामने आने की बात कही गई है। ऐसी जानकारी का गलत इस्तेमाल करके धोखेबाज किसी ग्राहक की पहचान अपनाने या बैंक अधिकारी बनकर उसे अपने जाल में फंसाने की कोशिश कर सकते हैं।
यहां यह समझना जरूरी है कि 3,897 का आंकड़ा शुरुआती जांच में व्यक्तिगत पहचान संबंधी जानकारी वाले ग्राहक रिकॉर्ड का है। इसका मतलब यह नहीं है कि डार्क वेब पर मौजूद सभी 3.75 लाख रिकॉर्ड की प्रकृति और प्रामाणिकता की पुष्टि हो चुकी है। बैंक ने खुद कहा है कि डेटा की वास्तविकता, उसके स्रोत और घटना के पूरे दायरे का पता लगाने के लिए विस्तृत जांच की जरूरत है।
16 अक्टूबर को मिला था अलर्ट, अब जांच कर रहा है बैंक
SBI के अनुसार, उसे 16 अक्टूबर 2026 को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपात प्रतिक्रिया दल (CERT-In) की ओर से संभावित डेटा एक्सपोजर के संबंध में जानकारी मिली थी। इसके बाद बैंक ने साइबर घटना से निपटने की प्रक्रिया शुरू की और CERT-In के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को जांच की जिम्मेदारी सौंपी।
बैंक यह पता लगाने की कोशिश कर रहा है कि सामने आया डेटा असली है या नहीं, वह कहां से आया और इससे ग्राहकों तथा बैंक को कितना जोखिम हो सकता है। अभी तक सार्वजनिक जानकारी में डेटा बाहर जाने का सटीक कारण सामने नहीं आया है। इसलिए यह कहना भी जल्दबाजी होगी कि बैंक का पूरा कोर बैंकिंग सिस्टम हैक कर लिया गया था।
सरकार की साइबर सुरक्षा व्यवस्था पर उठ रहे सवाल
SBI डेटा लीक की खबर सामने आने के बाद देश में साइबर सुरक्षा और नागरिकों की निजी जानकारी की सुरक्षा को लेकर बहस तेज हो सकती है। विपक्षी राजनीतिक आलोचक केंद्र सरकार की डिजिटल सुरक्षा संबंधी नीतियों और दावों पर सवाल उठा रहे हैं। उनका तर्क है कि जब बैंकिंग जैसे महत्वपूर्ण क्षेत्र में ग्राहकों की निजी जानकारी के उजागर होने की आशंका सामने आती है, तो सुरक्षा व्यवस्था की प्रभावशीलता की जांच जरूरी हो जाती है।
हालांकि, इस घटना के आधार पर सीधे यह निष्कर्ष निकालना सही नहीं होगा कि डेटा लीक के लिए केंद्र सरकार ही जिम्मेदार है। अभी जांच में यह स्पष्ट होना बाकी है कि जानकारी बैंक के किसी सिस्टम, किसी बाहरी सेवा प्रदाता या किसी दूसरे माध्यम से बाहर पहुंची। जवाबदेही तय करने के लिए जांच के नतीजे और संबंधित संस्थाओं की भूमिका सामने आना जरूरी है।
ग्राहकों के बैंक खाते और पैसे पर क्या असर पड़ा?
SBI ने कहा है कि इस घटना का उसके मुख्य बैंकिंग परिचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण असर नहीं पड़ा है। इसका अर्थ यह नहीं है कि निजी जानकारी के उजागर होने का जोखिम भी खत्म हो गया है। खाते में जमा रकम और बैंकिंग सेवाओं पर सीधा असर न होने के बावजूद व्यक्तिगत जानकारी का इस्तेमाल करके धोखाधड़ी करने की कोशिश की जा सकती है।
फिलहाल सार्वजनिक जानकारी से यह पुष्टि नहीं होती कि ग्राहकों के पासवर्ड, OTP, डेबिट कार्ड की जानकारी या बैंक खाते का बैलेंस भी लीक हुआ है। ग्राहकों को इन जानकारियों के लीक होने की अपुष्ट खबरों पर भरोसा करने के बजाय बैंक के आधिकारिक अपडेट पर ध्यान देना चाहिए।
SBI ग्राहकों को अभी क्या सावधानी बरतनी चाहिए?
ऐसी घटनाओं के बाद सबसे बड़ा खतरा फर्जी बैंक कॉल, नकली संदेश और व्यक्तिगत जानकारी के आधार पर की जाने वाली ठगी का हो सकता है। यदि किसी व्यक्ति को फोन करने वाला उसकी जन्मतिथि, पता, बैंक शाखा या लोन से जुड़ी जानकारी बताकर खुद को बैंक कर्मचारी कहता है, तो केवल इन जानकारियों के आधार पर उसकी पहचान पर भरोसा नहीं करना चाहिए।
ग्राहक अपना OTP, PIN, पासवर्ड या कार्ड का सुरक्षा कोड किसी के साथ साझा न करें। किसी अनजान व्यक्ति के भेजे लिंक पर क्लिक करने, अनजान ऐप इंस्टॉल करने या स्क्रीन साझा करने से भी बचें। बैंक से संबंधित किसी भी संदिग्ध कॉल की पुष्टि SBI के आधिकारिक माध्यम से करें। यदि वित्तीय धोखाधड़ी हो जाती है, तो तुरंत अपने बैंक को सूचित करें और भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर शिकायत दर्ज करें।
डेटा सुरक्षा पर जवाबदेही क्यों जरूरी है?
डिजिटल बैंकिंग के बढ़ते इस्तेमाल के साथ ग्राहकों की जानकारी की सुरक्षा भी उतनी ही महत्वपूर्ण हो गई है। बैंकिंग संस्थानों के पास केवल संपर्क विवरण ही नहीं, बल्कि ग्राहकों की वित्तीय गतिविधियों और ऋण संबंधी जानकारी भी होती है। इसलिए किसी भी संभावित डेटा लीक की जांच में यह स्पष्ट होना चाहिए कि जानकारी किस माध्यम से बाहर पहुंची, सुरक्षा में कहां कमी रही और प्रभावित लोगों को जोखिम से बचाने के लिए क्या कदम उठाए गए।
SBI मामले में अब सबसे महत्वपूर्ण सवाल यही हैं कि डेटा एक्सपोजर का वास्तविक स्रोत क्या था, कितने ग्राहक प्रभावित हुए और क्या प्रभावित लोगों को सीधे इसकी सूचना दी जाएगी। इन सवालों के जवाब जांच पूरी होने के बाद ही स्पष्ट हो सकेंगे। फिलहाल ग्राहकों को सतर्क रहना चाहिए और किसी भी संदिग्ध बैंकिंग संपर्क को हल्के में नहीं लेना चाहिए।