SBIच्या 4,000 ग्राहकांचा डेटा लीक:डार्क वेबवर नाव-नंबर, ईमेल आणि पत्ता उपलब्ध; बँक म्हणाली- कामकाज-सर्व्हिसेसवर परिणाम नाही

देशातील सर्वात मोठी सरकारी बँक, स्टेट बँक ऑफ इंडियाच्या सुमारे 4,000 ग्राहकांचा डेटा डार्क वेबवर लीक झाला आहे. बँकेने डेटा लीकप्रकरणी चौकशीही सुरू केली आहे. SBI ने बुधवारी स्टॉक एक्स्चेंजला केलेल्या फाइलिंगमध्ये याची माहिती दिली. बँकेने सांगितले की, डार्क वेबवर लीक झालेल्या डेटामधील 3,897 ग्राहकांच्या नोंदींमध्ये वैयक्तिक ओळख पटवणारी माहिती (PII) आढळली आहे. PII म्हणजे नाव, मोबाइल नंबर, ईमेल, पत्ता, आधार किंवा बँक CIF नंबर यांसारखी माहिती. एजन्सीकडून मिळालेल्या अलर्टनंतर चौकशी सुरू SBI ने सांगितले की, 16 ऑक्टोबर रोजी डार्क वेबवर डेटा लीकसंदर्भात त्यांना अलर्ट मिळाले होते. हे अलर्ट बँकेच्या थ्रेट इंटेलिजन्स सेवा प्रदात्याकडून, डिफेन्स सायबर एजन्सीकडून आणि इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) कडून जारी करण्यात आले होते. या इशाऱ्यांनंतर लगेचच बँकेच्या तांत्रिक टीमने तपास प्रक्रिया सुरू केली. 3.75 लाख रेकॉर्ड्सचे विश्लेषण करण्यात आले अलर्ट मिळाल्यानंतर डार्क वेबवर उपलब्ध असलेल्या सुमारे 3,75,000 रेकॉर्ड्सचे प्राथमिक विश्लेषण करण्यात आले. या तपासादरम्यान बँकेला आढळून आले की, एकूण 3.89 लाखांहून अधिक रेकॉर्ड्सपैकी 3,897 ग्राहकांच्या डेटामध्ये त्यांची वैयक्तिक माहिती होती. नाव, पत्ता आणि कर्जाच्या नोंदी: डेटामध्ये काय-काय समाविष्ट? तपासात समोर आलेल्या 3,897 रेकॉर्ड्समध्ये ग्राहकांची अनेक वैयक्तिक आणि बँकिंगविषयक माहिती समाविष्ट आहे… हॅकर ग्रुप ‘Siriusim’ ने बँकेचा डेटा हॅक केला बँकेचे हे अधिकृत निवेदन अज्ञात हॅकर ग्रुप ‘Siriusim’ ने केलेल्या दाव्यानंतर आले आहे। या ग्रुपने दावा केला होता की, त्याने SBI शी संबंधित ग्राहकांचा डेटा, कर्ज अर्ज आणि खाते उघडण्याची कागदपत्रे हॅक केली आहेत। सायबर सिक्युरिटी मॉनिटरिंग अकाउंट ‘CyberPulse56’ ने सोशल मीडिया प्लॅटफॉर्म X वर १६ ऑक्टोबर रोजी पहिल्यांदा या दाव्याकडे लक्ष वेधले होते। पोस्टनुसार, हॅकर ग्रुपकडे CSV फॉरमॅटमध्ये सुमारे 3.8 लाख डेटा नोंदी आणि बँकेशी संबंधित 2,722 PDF फाइल्स उपलब्ध होत्या. मात्र, या दाव्यांची सत्यता आणि डेटाच्या मुख्य स्रोताची स्वतंत्रपणे पुष्टी अद्याप झालेली नाही. CERT-In शी संबंधित सायबर एजन्सी करणार तपास बँकेच्या कामकाजावर-सेवांवर कोणताही परिणाम नाही SBI ने सांगितले की, या घटनेचा बँकेच्या मुख्य व्यवसाय संचालनावर, सेवांवर, आर्थिक कामगिरीवर किंवा व्यवसायाच्या सातत्यावर कोणताही परिणाम झालेला नाही. बँकेचे मुख्य कामकाज कोणत्याही व्यत्ययाशिवाय सुरळीतपणे सुरू आहे. SBI ने सांगितले की, या संपूर्ण घटनेवर बँक सतत लक्ष ठेवून आहे. लागू असलेल्या सर्व नियमांनुसार बँक आवश्यक ती पावले उचलेल. तपासणीत हे पाहिले जाईल की लीक झालेला डेटा पूर्णपणे अधिकृत आणि संपूर्ण आहे की नाही, तो लीक होण्याचा स्रोत काय होता आणि ग्राहकांची सुरक्षितता सुनिश्चित करण्यासाठी कोणते प्रतिबंधात्मक उपाय तातडीने लागू केले पाहिजेत. PII आणि डार्क वेब म्हणजे काय?



Source link