દેશની સૌથી મોટી બેંક સ્ટેટ બેંક ઓફ ઇન્ડિયા (SBI)એ શંકાસ્પદ ડેટા લીકની પુષ્ટિ કરી છે. બેંકના જણાવ્યા અનુસાર, તેના લગભગ 3,897 ગ્રાહકોની અંગત માહિતી ડાર્ક વેબ પર લીક થઈ છે. આ માહિતીમાં ગ્રાહકોના નામ, મોબાઇલ નંબર, ઈમેલ એડ્રેસ, જન્મ તારીખ અને ઘરના સરનામા જેવી સંવેદનશીલ વિગતો સામેલ છે.
SBIને આ લીક અંગે 16 ઓક્ટોબરે એલર્ટ મળ્યું હતું. આ એલર્ટ તેની થ્રેટ ઇન્ટેલિજન્સ સર્વિસ પ્રોવાઇડર એજન્સી, ડિફેન્સ સાયબર એજન્સી અને ઇન્ડિયન કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) તરફથી મળ્યું હતું.
બેંકે તરત જ આંતરિક તપાસ શરૂ કરી અને ડાર્ક વેબ પર મળેલા લગભગ 3.75 લાખ શંકાસ્પદ રેકોર્ડ્સની પ્રાથમિક તપાસ કરી. તપાસમાં જાણવા મળ્યું કે તેમાંથી માત્ર 3,897 એન્ટ્રીઓમાં જ SBI ગ્રાહકોની અસલી અને વ્યક્તિગત માહિતી હાજર હતી. આ માહિતીમાં ગ્રાહકોનું જેન્ડર, બેંક શાખાની વિગતો, કસ્ટમર ઇન્ફોર્મેશન ફાઇલ (CIF) આઇડેન્ટિફાયર્સ, લીડ IDs અને લોનની અરજીઓ સાથે જોડાયેલા મેટાડેટા તેમજ અન્ય રેકોર્ડ્સનો સમાવેશ થાય છે.
બેંકે હજુ સુધી આ ડેટા લીકના મુખ્ય સ્ત્રોત કે થવાના કારણોની પુષ્ટિ કરી નથી. બેંકનું કહેવું છે કે લીક થયેલા ડેટાની ચકાસણી અને ગ્રાહકોને થઈ શકે તેવા નાણાકીય તથા સાયબર જોખમોનું મૂલ્યાંકન કરવા માટે વધુ તપાસની જરૂર છે.
ચિંતિત ગ્રાહકોને રાહત આપતા SBIએ સ્પષ્ટ કર્યું છે કે આ લીકની બેંકની કોર બેંકિંગ સેવાઓ પર કોઈ અસર થઈ નથી. બેંકની તમામ ઓનલાઇન અને ઓફલાઇન સેવાઓ સામાન્ય રીતે કાર્યરત છે.
એલર્ટ મળતાં જ બેંકે તેની સાયબર ઇન્સિડન્ટ રિસ્પોન્સ ટીમને સક્રિય કરી અને પ્રભાવિત સિસ્ટમોને સુરક્ષિત કરવા જરૂરી પગલાં લીધાં છે. બેંક પરિસ્થિતિ પર સતત નજર રાખી રહી છે અને તપાસ પૂરી થયા બાદ કાનૂની તથા નિયમનકારી જોગવાઈઓ હેઠળ આગળની કાર્યવાહી કરશે. બેંકે આ ઘટના માટે જવાબદાર કોઈ બહારની વ્યક્તિ કે હેકરનું નામ જાહેર કર્યું નથી.
SBIનો આ ખુલાસો 19 ઓક્ટોબરે સોશિયલ મીડિયા પ્લેટફોર્મ X પર પોસ્ટ કરવામાં આવેલા એક રિપોર્ટ પછી સામે આવ્યો છે, જેમાં SBI ગ્રાહકોનો ડેટા લીક થવાની આશંકા વ્યક્ત કરવામાં આવી હતી. રિપોર્ટ્સ અનુસાર, ડાર્ક વેબ ફોરમ BreachForums પર Siriusim નામના એક અજાણ્યા હેકર ગ્રુપે દાવો કર્યો હતો કે તેણે SBIના લગભગ 3.75 લાખ ગ્રાહકોનો ડેટા ચોરી કર્યો છે. જોકે, SBIએ પોતાની તપાસ બાદ સ્પષ્ટ કર્યું છે કે માત્ર 3,897 ગ્રાહકોનો ડેટા પ્રભાવિત થયો છે અને બેંકે આ ઘટના માટે સત્તાવાર રીતે આ હેકર ગ્રુપને જવાબદાર ઠેરવ્યું નથી.