દેશની સૌથી મોટી બેંક સ્ટેટ બેંક ઓફ ઇન્ડિયા (SBI)એ શંકાસ્પદ ડેટા લીકની સત્તાવાર પુષ્ટિ કરી છે. બેંકના જણાવ્યા અનુસાર, તેના લગભગ 3,897 ગ્રાહકોનો પર્સનલ ડેટા ડાર્ક વેબ પર લીક થયો છે. લીક થયેલી માહિતીમાં ગ્રાહકોના નામ, મોબાઇલ નંબર, ઈમેલ એડ્રેસ, જન્મ તારીખ અને ઘરના સરનામા જેવી અંગત વિગતો સામેલ છે.
SBIને આ ડેટા લીક અંગે 16 ઓક્ટોબરે એલર્ટ મળ્યું હતું. આ એલર્ટ બેંકની થ્રેટ ઇન્ટેલિજન્સ સર્વિસ પ્રોવાઇડર એજન્સી, દેશની સુરક્ષા સાથે જોડાયેલી ડિફેન્સ સાયબર એજન્સી અને ઇન્ડિયન કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) તરફથી મળ્યું હતું.
બેંકે તરત જ આંતરિક તપાસ શરૂ કરી હતી. ડાર્ક વેબ પર મળી આવેલા લગભગ 3.75 લાખ શંકાસ્પદ રેકોર્ડ્સની પ્રાથમિક તપાસમાં જાણવા મળ્યું કે માત્ર 3,897 એન્ટ્રીઓમાં જ SBIના ગ્રાહકોની અસલી માહિતી હાજર હતી. આ સંવેદનશીલ માહિતીમાં ગ્રાહકોનું જેન્ડર, બેંક બ્રાન્ચની વિગતો, કસ્ટમર ઇન્ફોર્મેશન ફાઇલ (CIF) આઇડેન્ટિફાયર્સ, લીડ IDs અને લોનની અરજીઓ સાથે જોડાયેલા મેટાડેટા તેમજ અન્ય સંબંધિત રેકોર્ડ્સનો સમાવેશ થાય છે.
બેંકે હજુ સુધી ડેટા લીકના મુખ્ય સ્ત્રોત કે ઘટના પાછળના સાચા કારણોની પુષ્ટિ કરી નથી. લીક થયેલા ડેટાનું વેરિફિકેશન, તેની સંપૂર્ણ પુષ્ટિ અને ગ્રાહકોને થનારા સંભવિત નાણાકીય તથા સાયબર જોખમોના આકલન માટે વધુ તપાસની જરૂર છે.
ચિંતિત ગ્રાહકોને રાહત આપતા SBIએ સ્પષ્ટ કર્યું છે કે આ ડેટા લીકની બેંકની કોર બેંકિંગ સેવાઓ પર કોઈ અસર પડી નથી. બેંકની તમામ ઓનલાઈન અને ઓફલાઈન સેવાઓ સામાન્ય રીતે કાર્યરત છે.
એલર્ટ મળતાં જ બેંકે તેની સાયબર ઇન્સિડન્ટ રિસ્પોન્સ ટીમને સક્રિય કરી છે અને પ્રભાવિત સિસ્ટમોને સુરક્ષિત કરવા જરૂરી પગલાં લીધાં છે. બેંક પરિસ્થિતિ પર સતત નજર રાખી રહી છે અને તપાસ પૂરી થયા પછી કાનૂની તથા નિયમનકારી નિયમો હેઠળ યોગ્ય કાર્યવાહી કરશે. બેંકે આ ઘટના માટે જવાબદાર કોઈ બહારની વ્યક્તિ કે હેકરનું નામ જાહેર કર્યું નથી.
ઉલ્લેખનીય છે કે, સોશિયલ મીડિયા પ્લેટફોર્મ X પર 19 ઓક્ટોબરે એક રિપોર્ટ પોસ્ટ કરવામાં આવ્યો હતો, જેમાં SBIના ગ્રાહકોનો ડેટા લીક થવાની આશંકા વ્યક્ત કરવામાં આવી હતી. રિપોર્ટ્સ અનુસાર, ડાર્ક વેબના ફોરમ BreachForums પર Siriusim નામના અજાણ્યા હેકર ગ્રુપે દાવો કર્યો હતો કે તેણે SBIના લગભગ 3.75 લાખ ગ્રાહકોનો ડેટા ચોરી કર્યો છે. જોકે, SBIએ તેની તપાસ બાદ સ્પષ્ટ કર્યું છે કે માત્ર 3,897 ગ્રાહકોનો ડેટા પ્રભાવિત થયો છે અને બેંકે સત્તાવાર રીતે આ હેકર ગ્રુપને જવાબદાર ઠેરવ્યું નથી.