SBI Data Leak: SBI के 3,897 ग्राहकों का डेटा डार्क वेब पर मिलने का दावा, जानें कैसे होती है साइबर ठगी
SBI Data Leak News: भारतीय स्टेट बैंक (SBI) के 3,897 ग्राहकों की निजी जानकारी डार्क वेब पर मिलने का मामला सामने आया है। शुरुआती जांच में नाम, मोबाइल नंबर, ईमेल, पता, जन्मतिथि, CIF नंबर और लोन से जुड़ी जानकारी वाले रिकॉर्ड मिले हैं। इस घटना ने बैंकिंग डेटा की सुरक्षा और साइबर ठगी के खतरे को लेकर चिंता बढ़ा दी है। जानिए क्या होता है डार्क वेब, Tor ब्राउजर कैसे काम करता है और आप अपनी निजी जानकारी को साइबर अपराधियों से कैसे सुरक्षित रख सकते हैं।
SBI Data Leak: क्या है पूरा मामला?
भारतीय स्टेट बैंक (SBI) के ग्राहकों की निजी जानकारी डार्क वेब पर मिलने की खबर ने साइबर सुरक्षा को लेकर कई सवाल खड़े कर दिए हैं। 21 अक्टूबर 2026 को सामने आई जानकारी के मुताबिक, बैंक को 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, डिफेंस साइबर एजेंसी और CERT-In से अलर्ट मिला था।
इसके बाद शुरुआती जांच में करीब 3.75 लाख रिकॉर्ड की समीक्षा की गई। इनमें से 3,897 रिकॉर्ड ऐसे पाए गए, जिनमें ग्राहकों की निजी जानकारी मौजूद थी।
बताई गई जानकारी में ग्राहकों के नाम, मोबाइल नंबर, जन्मतिथि, ईमेल आईडी, पते, बैंक शाखा का विवरण, कस्टमर इंफॉर्मेशन फाइल (CIF) नंबर और लोन से संबंधित रिकॉर्ड शामिल हैं।
SBI के मुताबिक, बैंक के मुख्य कामकाज और वित्तीय गतिविधियों पर कोई बड़ा असर नहीं पड़ा है। मामले की जांच के लिए स्वतंत्र साइबर सुरक्षा एजेंसी की सहायता भी ली गई है।
हालांकि, अभी यह स्पष्ट नहीं है कि यह जानकारी कहां से बाहर आई, डेटा लीक की असली वजह क्या है और इसका इस्तेमाल किसी साइबर अपराध में हुआ है या नहीं। इन सवालों का जवाब जांच पूरी होने के बाद ही मिल सकेगा।
आखिर क्या होता है डार्क वेब?
डार्क वेब इंटरनेट का ऐसा हिस्सा है, जहां तक पहुंचने के लिए विशेष सॉफ्टवेयर या नेटवर्क की जरूरत पड़ सकती है। यहां कुछ लोग अपनी पहचान और ऑनलाइन गतिविधियों की गोपनीयता बनाए रखने के लिए आते हैं, जबकि कुछ अपराधी इसका इस्तेमाल चोरी किए गए डेटा और गैरकानूनी गतिविधियों के लिए करते हैं।
इंटरनेट को आम तौर पर तीन हिस्सों में समझा जा सकता है।
1. सरफेस वेब: इंटरनेट का वह हिस्सा, जिसे हम रोजाना Google, YouTube, समाचार वेबसाइटों और अन्य सार्वजनिक प्लेटफॉर्म के जरिए इस्तेमाल करते हैं।
2. डीप वेब: इंटरनेट की ऐसी सामग्री, जो सामान्य सर्च इंजन पर दिखाई नहीं देती। उदाहरण के लिए, आपका निजी ईमेल इनबॉक्स या बैंकिंग अकाउंट का लॉगिन वाला पेज। डीप वेब अपने आप में गैरकानूनी नहीं है।
3. डार्क वेब: इंटरनेट का ऐसा हिस्सा, जिसे एक्सेस करने के लिए Tor जैसे विशेष नेटवर्क का इस्तेमाल किया जा सकता है। यहां गोपनीयता के वैध उपयोग भी हैं, लेकिन चोरी किए गए डेटा की खरीद-बिक्री जैसी गैरकानूनी गतिविधियां भी हो सकती हैं।
Tor ब्राउजर क्या है और यह कैसे काम करता है?
Tor एक ऐसा ब्राउजर है, जो यूजर के इंटरनेट ट्रैफिक को कई नेटवर्क रिले से होकर भेजता है। इससे यूजर की असली लोकेशन और ऑनलाइन पहचान का पता लगाना सामान्य परिस्थितियों में अधिक मुश्किल हो सकता है।
Tor का इस्तेमाल केवल अपराधी ही नहीं करते। पत्रकार, शोधकर्ता, सामाजिक कार्यकर्ता और अपनी ऑनलाइन गोपनीयता की रक्षा करना चाहने वाले लोग भी इसका इस्तेमाल कर सकते हैं।
हालांकि, यह समझना जरूरी है कि Tor का इस्तेमाल करने से कोई व्यक्ति पूरी तरह गुमनाम या हर तरह की निगरानी से सुरक्षित नहीं हो जाता। जांच एजेंसियां डिजिटल सबूतों और दूसरी तकनीकी जानकारियों की मदद से ऑनलाइन गतिविधियों की जांच कर सकती हैं।
डार्क वेब पर ग्राहकों का डेटा कैसे पहुंचता है?
साइबर अपराधी कई तरीकों से लोगों की निजी जानकारी तक पहुंचने की कोशिश कर सकते हैं। इनमें फिशिंग लिंक, कमजोर पासवर्ड, सिस्टम की सुरक्षा में खामियां और किसी अकाउंट तक अनधिकृत पहुंच जैसे तरीके शामिल हैं।
उदाहरण के लिए, किसी सिस्टम से ग्राहकों की जानकारी चोरी हो जाती है। इसके बाद डेटा चुराने वाला व्यक्ति उसे दूसरे अपराधियों को बेचने की कोशिश कर सकता है। खरीदार उस जानकारी का इस्तेमाल फर्जी कॉल, नकली मैसेज या पहचान से जुड़ी धोखाधड़ी के लिए कर सकता है।
इस प्रक्रिया में डेटा चुराने वाला और उसका इस्तेमाल करके ठगी करने वाला व्यक्ति अलग-अलग हो सकते हैं। यही वजह है कि डेटा लीक के मामले में केवल जानकारी मिलने की जगह का पता लगाना ही पर्याप्त नहीं होता। जांच में यह भी पता लगाना जरूरी होता है कि डेटा कहां से आया और उसका इस्तेमाल किसने किया।
निजी जानकारी से कैसे हो सकती है बैंकिंग ठगी?
मान लीजिए, किसी व्यक्ति के पास आपका नाम, मोबाइल नंबर, पता और लोन से जुड़ी जानकारी है। वह बैंक कर्मचारी बनकर आपको फोन करता है और बातचीत के दौरान आपकी कुछ सही जानकारियां बताता है।
ऐसी स्थिति में आपको लग सकता है कि फोन बैंक से ही आया है। लेकिन जरूरी नहीं कि ऐसा हो। साइबर अपराधी पहले से उपलब्ध निजी जानकारी का इस्तेमाल करके लोगों का भरोसा जीतने की कोशिश कर सकते हैं।
इसके बाद वे आपसे OTP, ATM PIN, इंटरनेट बैंकिंग पासवर्ड या अन्य गोपनीय जानकारी मांग सकते हैं। कुछ मामलों में नकली लिंक भेजकर भी लोगों को धोखा देने की कोशिश की जाती है।
इसलिए केवल किसी व्यक्ति के पास आपकी सही निजी जानकारी होने से उसकी पहचान बैंक कर्मचारी के रूप में प्रमाणित नहीं हो जाती।
चोरी किए गए डेटा की कीमत किस बात पर निर्भर करती है?
चोरी की गई निजी जानकारी का गलत इस्तेमाल कई तरह से किया जा सकता है। डेटा कितना उपयोगी है, कितना नया है और उसमें कितनी विस्तृत जानकारी शामिल है, इससे उसके संभावित दुरुपयोग का खतरा प्रभावित हो सकता है।
उदाहरण के लिए, केवल मोबाइल नंबर की तुलना में नाम, पता, जन्मतिथि और वित्तीय जानकारी का एक साथ उपलब्ध होना किसी व्यक्ति को निशाना बनाने के लिए अधिक उपयोगी साबित हो सकता है।
इसी तरह, अलग-अलग स्रोतों से जुटाई गई जानकारियों को मिलाकर ठग अधिक विश्वसनीय दिखने वाली फर्जी कॉल या मैसेज तैयार करने की कोशिश कर सकते हैं।
हालांकि, SBI Data Leak के मामले में सामने आए रिकॉर्ड की बिक्री हुई है या उनका इस्तेमाल किसी ठगी में किया गया है, इसकी पुष्टि अभी उपलब्ध जानकारी से नहीं होती।
डार्क वेब पर साइबर अपराधियों को पकड़ना मुश्किल क्यों है?
डार्क वेब से जुड़े मामलों की जांच में कई चुनौतियां सामने आती हैं।
- पहचान छिपाने की कोशिश: अपराधी अपनी असली पहचान और लोकेशन छिपाने के लिए अलग-अलग तकनीकों का इस्तेमाल कर सकते हैं।
- फर्जी अकाउंट: ऑनलाइन गतिविधियों में नकली नाम या दूसरे लोगों की पहचान का इस्तेमाल किया जा सकता है।
- अलग-अलग देशों में नेटवर्क: डेटा चोरी करने वाला, उसे बेचने वाला और उसका इस्तेमाल करने वाला व्यक्ति अलग-अलग देशों में हो सकते हैं।
- डिजिटल सबूतों की जटिलता: कई सर्वर, अकाउंट और ऑनलाइन लेन-देन की जांच करने में समय लग सकता है।
हालांकि, इसका मतलब यह नहीं है कि ऐसे अपराधियों को पकड़ना नामुमकिन है। जांच एजेंसियां डिजिटल रिकॉर्ड, वित्तीय लेन-देन, तकनीकी साक्ष्य और दूसरी उपलब्ध जानकारियों के आधार पर अपराधियों तक पहुंचने की कोशिश करती हैं।
अपने बैंकिंग डेटा को सुरक्षित रखने के लिए क्या करें?
SBI Data Leak की खबर के बीच ग्राहकों के लिए अपनी निजी जानकारी की सुरक्षा पर ध्यान देना जरूरी है। कुछ सामान्य सावधानियां साइबर ठगी का खतरा कम करने में मदद कर सकती हैं।
- OTP और PIN साझा न करें: बैंक कर्मचारी होने का दावा करने वाले किसी व्यक्ति को भी OTP, ATM PIN या इंटरनेट बैंकिंग पासवर्ड न बताएं।
- अनजान लिंक पर क्लिक करने से बचें: बैंक के नाम से आए संदिग्ध SMS, ईमेल या WhatsApp लिंक को खोलने से पहले उनकी प्रामाणिकता जांचें।
- कॉलर की पहचान की पुष्टि करें: किसी व्यक्ति के पास आपकी निजी जानकारी होना इस बात का प्रमाण नहीं है कि वह बैंक का अधिकृत कर्मचारी है।
- बैंकिंग अलर्ट पर नजर रखें: अपने खाते के लेन-देन से जुड़े SMS और नोटिफिकेशन नियमित रूप से जांचें।
- मजबूत और अलग पासवर्ड रखें: बैंकिंग सेवाओं के लिए मजबूत पासवर्ड का इस्तेमाल करें और उपलब्ध होने पर अतिरिक्त सुरक्षा सुविधाएं चालू रखें।
- संदिग्ध गतिविधि होने पर तुरंत कार्रवाई करें: बैंक के आधिकारिक चैनल से संपर्क करें। भारत में साइबर वित्तीय धोखाधड़ी की शिकायत के लिए 1930 हेल्पलाइन या cybercrime.gov.in का इस्तेमाल किया जा सकता है।
क्या SBI ग्राहकों के बैंक खाते हैक हो गए हैं?
यहां एक महत्वपूर्ण अंतर समझना जरूरी है। किसी ग्राहक की निजी जानकारी का डार्क वेब पर मिलना और उसके बैंक खाते का हैक होना दो अलग-अलग बातें हैं।
शुरुआती जांच में 3,897 रिकॉर्ड में निजी जानकारी मिलने की बात सामने आई है। लेकिन इससे यह अपने आप साबित नहीं होता कि इन सभी ग्राहकों के बैंक खाते हैक हुए हैं या उनके पैसों की चोरी हुई है।
SBI Data Leak ने बैंक के मुख्य कामकाज और वित्तीय गतिविधियों पर किसी बड़े असर से इनकार किया है। वहीं, डेटा कहां से आया, उसकी प्रामाणिकता क्या है और किन ग्राहकों पर इसका वास्तविक प्रभाव पड़ा है, यह जांच के महत्वपूर्ण पहलू हैं।
निष्कर्ष
SBI Data Leak में 3,897 ग्राहकों की निजी जानकारी डार्क वेब पर मिलने का मामला डिजिटल युग में डेटा सुरक्षा की अहमियत को सामने लाता है। आज साइबर ठगी के लिए हमेशा किसी बैंक खाते को सीधे हैक करना जरूरी नहीं होता। कभी-कभी पहले से उपलब्ध निजी जानकारी का इस्तेमाल करके भी लोगों को धोखा देने की कोशिश की जाती है।
हालांकि, इस मामले में डेटा लीक की वजह, जिम्मेदारी और संभावित दुरुपयोग को लेकर अंतिम निष्कर्ष निकालना अभी जल्दबाजी होगी। जांच पूरी होने के बाद ही तस्वीर अधिक स्पष्ट हो सकेगी।
फिलहाल ग्राहकों के लिए सबसे जरूरी बात यही है कि वे अपनी बैंकिंग जानकारी गोपनीय रखें, अनजान कॉल पर भरोसा करने से बचें और किसी भी संदिग्ध गतिविधि की तुरंत शिकायत करें।