SBI ने 3,897 ग्राहकों को बताया—खाते सुरक्षित, निजी डेटा उजागर

28 अक्टूबर 2026 को 10:44 am बजे|लेखक: QUASA संपादकीय टीम|5 मिनट पढ़ने का समय

भारतीय स्टेट बैंक (SBI) ने 23 अक्टूबर 2026 को ग्राहकों को व्यक्तिगत सूचना देने और उनके खातों की शेष राशि तथा धन सुरक्षित होने की बात कही। सूचना उन ग्राहकों को ईमेल या WhatsApp, या दोनों माध्यमों से भेजी गई जिनका डेटा घटना से जुड़ा पहचाना गया था। शुरुआती जाँच में 3,897 ग्राहक रिकॉर्ड में निजी पहचान संबंधी जानकारी मिली थी।

SBI के 21 अक्टूबर 2026 के शेयर बाज़ार प्रकटन में डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड की प्रारंभिक समीक्षा का विवरण है। पहचाने गए रिकॉर्ड में नाम और संपर्क विवरण के साथ शाखा तथा ऋण से जुड़े पहचानकर्ता भी बताए गए हैं। डेटा की प्रामाणिकता, स्रोत और पूरे दायरे की जाँच जारी है।

पहचाने गए रिकॉर्ड में कौन-सी जानकारी थी

निजी जानकारी की सूची में पंजीकृत मोबाइल नंबर, जन्मतिथि, नाम, लिंग, ईमेल और आवासीय पता शामिल हैं। इसके अलावा शाखा और ग्राहक सूचना फ़ाइल से जुड़े पहचानकर्ता, संभावित ग्राहक के पहचानकर्ता तथा ऋण या ग्राहक पूछताछ के रिकॉर्ड का मेटाडेटा दर्ज है। मेटाडेटा का उल्लेख ऋण की राशि या खाते के लेनदेन उजागर होने की पुष्टि नहीं करता।

इन विवरणों को जोड़कर बनाया गया संपर्क सामान्य धोखाधड़ी वाले संदेश से अधिक भरोसेमंद लग सकता है। उदाहरण के लिए, कोई व्यक्ति ग्राहक का सही नाम और शाखा बताकर ऋण संबंधी सत्यापन का बहाना बना सकता है। यह उपलब्ध जानकारी से निकलने वाला संभावित जोखिम है; ऐसे किसी खास संदेश या उसके कारण हुए नुकसान की पुष्टि इस घटना के संबंध में नहीं हुई है।

पहचानी गई जानकारी की सूची में पासवर्ड, पिन, एक बार इस्तेमाल होने वाले सत्यापन कोड और कार्ड के गोपनीय अंक दर्ज नहीं हैं। इसे जाँच का अंतिम निष्कर्ष नहीं मानना चाहिए, क्योंकि उपलब्ध डेटा की पूर्णता और उसका स्रोत अभी तय किया जा रहा है। लगभग 3.75 लाख उपलब्ध रिकॉर्ड और निजी जानकारी वाले 3,897 ग्राहक रिकॉर्ड अलग-अलग आँकड़े हैं; पूरे समूह को प्रभावित ग्राहकों की संख्या कहना गलत होगा।

ग्राहकों को क्या बताया गया

फ्री प्रेस जर्नल की रिपोर्ट में बैंक का आश्वासन दर्ज है: “We reiterate that your account balances and funds are safe with us.” रिपोर्ट के मुताबिक नए संदेश में व्यक्तिगत सूचना पाने वाले ग्राहकों की अलग से सटीक संख्या नहीं दी गई। इसलिए 3,897 रिकॉर्ड को उतने ही अलग-अलग सूचना पाने वाले व्यक्तियों का अंतिम आँकड़ा नहीं समझना चाहिए।

खातों में धन सुरक्षित होने का आश्वासन और निजी विवरण के संभावित दुरुपयोग का प्रश्न अलग हैं। किसी रिकॉर्ड में ग्राहक का नाम, मोबाइल नंबर या पता मिलना अपने आप में खाते से धन निकलने का संकेत नहीं है। फिर भी यही जानकारी किसी कॉल या संदेश को बैंक से आया हुआ दिखाने के काम आ सकती है, खासकर जब उसमें सही शाखा या ऋण से जुड़ा संदर्भ भी हो।

ईमेल और WhatsApp सूचना के घोषित माध्यम हैं, लेकिन इन माध्यमों पर आया हर संदेश अधिकृत नहीं माना जा सकता। ग्राहक को भेजी गई असली सूचना के बाद भी कोई दूसरा व्यक्ति उसी घटना का हवाला देकर गोपनीय कोड या खाते तक पहुँच माँग सकता है। संपर्क की विश्वसनीयता का आधार उसमें लिखा निजी विवरण नहीं, भेजने वाले की स्वतंत्र पुष्टि और माँगी जा रही कार्रवाई है।

संदिग्ध कॉल और संदेश में किन बातों पर ध्यान दें

SBI की साइबर सुरक्षा सलाह कहती है कि बैंक उपयोगकर्ता पहचान, पासवर्ड, कार्ड नंबर, पिन या कार्ड का गोपनीय सत्यापन अंक नहीं माँगता। सलाह अनजान लिंक खोलने या किसी अजनबी के कहने पर ऐप स्थापित करने से बचने और भेजने वाले की पहचान जाँचने को भी कहती है। घटना में सामने आए विवरणों को ध्यान में रखते हुए संदिग्ध संपर्क में ये संकेत खास तौर पर उपयोगी हैं:

संदेश सही नाम, जन्मतिथि, पता, शाखा या ऋण का संदर्भ देकर तुरंत भरोसा माँगता है। सही निजी विवरण भेजने वाले के बैंक का प्रतिनिधि होने का प्रमाण नहीं है।
कॉल करने वाला एक बार इस्तेमाल होने वाला कोड, पिन, पासवर्ड या कार्ड का गोपनीय अंक माँगता है। खाते की सुरक्षा या पहचान सत्यापन का बहाना इस माँग को सुरक्षित नहीं बनाता।
संदेश उसी में दिए गए लिंक पर जाने, बताए गए नंबर पर लौटकर कॉल करने या नया ऐप लगाने का दबाव बनाता है। उसकी पुष्टि बैंक के स्थापित आधिकारिक माध्यम से अलग से की जानी चाहिए।
संपर्क करने वाला शेष राशि पर तत्काल खतरे का दावा करता है और निर्णय के लिए समय नहीं देता। ऐसा दावा ग्राहक सूचना में दिए गए धन सुरक्षित होने के आश्वासन से अलग है।

किसी व्यक्ति को बैंक से सूचना न मिली हो, तब भी संदिग्ध कॉल को केवल इस आधार पर सुरक्षित नहीं मानना चाहिए कि सामने वाला उसकी निजी जानकारी जानता है। सूचना का उद्देश्य पहचाने गए ग्राहकों को घटना से अवगत कराना था; उससे किसी बाद के कॉल, लिंक या भुगतान अनुरोध को स्वीकृति नहीं मिलती।

जाँच से क्या स्पष्ट होना बाकी है

16 अक्टूबर को खतरा निगरानी प्रदाता, डिफेंस साइबर एजेंसी और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से संदिग्ध डेटा उपलब्ध होने की सूचना मिली थी। इसके बाद घटना प्रतिक्रिया और रोकथाम की प्रक्रिया शुरू हुई तथा CERT-In के पैनल में शामिल एक स्वतंत्र साइबर सुरक्षा एजेंसी को फोरेंसिक आकलन सौंपा गया। मुख्य बैंकिंग कामकाज और सेवाएँ सामान्य रूप से चलने की जानकारी दी गई है।

फोरेंसिक जाँच से डेटा की प्रामाणिकता, उत्पत्ति और वास्तविक दायरा तय होना है। ये निष्कर्ष बताएँगे कि शुरुआती पहचान के आधार पर भेजी गई ग्राहक सूचनाओं या सुरक्षा उपायों में आगे किसी बदलाव की जरूरत है या नहीं। तब तक सही निजी विवरण का हवाला देकर गोपनीय कोड माँगने वाले संपर्क की पुष्टि ग्राहक को बैंक के आधिकारिक माध्यम से स्वतंत्र रूप से करनी होगी।

यह भी पढ़ें:

साझा करें: