नई दिल्ली: 'सिरुसिम' नाम से संचालित एक अज्ञात हैकर समूह ने कथित तौर पर भारतीय स्टेट बैंक (एसबीआई) से जुड़ी गोपनीय ग्राहक जानकारी प्राप्त करने का दावा किया है, जिसमें व्यक्तिगत विवरण, ऋण आवेदन और खाता खोलने के दस्तावेज शामिल हैं। इस दावे को साइबर सिक्योरिटी मॉनिटरिंग अकाउंट साइबरपल्स56 ने सोशल मीडिया प्लेटफॉर्म एक्स पर एक पोस्ट में उजागर किया था।
खाते के अनुसार, समूह के पास कथित तौर पर सीएसवी प्रारूप में 3.75 लाख डेटा प्रविष्टियां और देश के सबसे बड़े सार्वजनिक क्षेत्र के ऋणदाता से जुड़े 2,722 पीडीएफ दस्तावेज़ हैं। कथित तौर पर उजागर किए गए डेटासेट में ग्राहकों की व्यक्तिगत जानकारी, आवासीय पते, ऋण आवेदन, सहायक दस्तावेज़ और अन्य आवेदन-संबंधी रिकॉर्ड शामिल हैं।
साइबरपल्स56 ने पहली बार 16 अक्टूबर को दावे की सूचना दी, जिसमें कहा गया कि सिरियसिम ने सामग्री को डेटासेट के पहले प्रकटीकरण के रूप में प्रस्तुत किया था। हालाँकि, कथित डेटा एक्सपोज़र की प्रामाणिकता और उत्पत्ति असत्यापित है।
प्रविष्टियों की रिपोर्ट की गई संख्या यह भी स्थापित नहीं करती है कि कितने व्यक्तिगत ग्राहक प्रभावित हुए होंगे, क्योंकि कई रिकॉर्ड संभावित रूप से एक ही व्यक्ति से संबंधित हो सकते हैं। इस बात की कोई स्वतंत्र पुष्टि नहीं हुई है कि एसबीआई के सिस्टम से छेड़छाड़ की गई थी या दस्तावेज़ सीधे बैंक से आए थे।
इकोनॉमिक टाइम्स ने 20 अक्टूबर को रिपोर्ट दी कि एसबीआई ने प्रकाशन के समय तक टिप्पणी मांगने वाले उसके ईमेल का जवाब नहीं दिया था। साइबरपल्स56 ने चेतावनी दी कि यदि डेटासेट वास्तविक साबित होता है, तो जानकारी का संभावित रूप से पहचान की चोरी, वित्तीय धोखाधड़ी, लक्षित फ़िशिंग हमलों और धोखाधड़ी वाले ऋण अनुप्रयोगों के लिए शोषण किया जा सकता है।
यह आरोप भारत के वित्तीय क्षेत्र के सामने आने वाले साइबर सुरक्षा जोखिमों पर व्यापक चिंताओं के बीच आया है। हालाँकि, रिपोर्ट किया गया दावा अकेले यह स्थापित नहीं करता है कि एसबीआई के सिस्टम में सेंध लगी है क्योंकि एसबीआई बैंक ने अभी तक हैकर के दावों पर कोई टिप्पणी नहीं की है।
इस बीच, इस साल की शुरुआत में, भारतीय रिजर्व बैंक (आरबीआई) ने डिजिटल खतरों के खिलाफ बैंकिंग प्रणाली के लचीलेपन को मजबूत करने के व्यापक प्रयासों के तहत वाणिज्यिक बैंकों के लिए साइबर सुरक्षा आवश्यकताओं को बढ़ा दिया है।