सरकारी ऋणदाता बैंक ऑफ बड़ौदा (BoB) एक साइबर हमले का सामना कर रहा है, जिसके परिणामस्वरूप कथित तौर पर एक टेराबाइट (1TB) डेटा, जिसमें कॉर्पोरेट और उपभोक्ता दोनों बैंकिंग के ग्राहक रिकॉर्ड शामिल हैं, मुफ्त में डार्कनेट पर प्रकाशित हो गया है।
संभावित रिसाव का विवरण
रिसाव में चालू और बचत खातों से संबंधित जानकारी, ऋण खाते, इंटरनेट बैंकिंग उपयोगकर्ता, अनिवासी भारतीय (NRI), और कॉर्पोरेट बैंकिंग सेवाओं के डेटा के साथ-साथ शाखाओं और एटीएम से संबंधित रिकॉर्ड शामिल हैं।
मुंबई स्थित ऋणदाता द्वारा जारी बयान में व्यापक फोरेंसिक जांच शुरू करने की घोषणा की गई थी, और बैंक लागू नियामक आवश्यकताओं के अनुसार संबंधित अधिकारियों के साथ मिलकर काम कर रहा है।
सुरक्षा के संबंध में बैंक का रुख
बैंक ने सोमवार को अपने बयान में बताया कि घटना कर्मचारी के ईमेल के उल्लंघन के कारण हुई, जिससे कुछ डेटा तक अनधिकृत पहुंच हुई। इसे तुरंत पहचान लिया गया और रोकथाम के उपाय तुरंत लागू किए गए। हालांकि, बैंक ने इस बात पर जोर दिया कि इसके मुख्य बैंकिंग सिस्टम से समझौता नहीं किया गया था और वे सुरक्षित बने हुए हैं।
इसके अलावा, BoB ने कहा कि उसने मजबूत सूचना सुरक्षा प्रोटोकॉल लागू किए हैं और इस क्षेत्र में उच्चतम मानकों को बनाए रखने के प्रति प्रतिबद्ध है, साथ ही अपने ग्राहकों और हितधारकों के विश्वास की रक्षा भी करता है।
डार्कनेट में आरोप और डेटा
हालांकि किसी हैकर ने आधिकारिक तौर पर डेटा लीक की जिम्मेदारी नहीं ली है, रिपोर्टों के अनुसार, हैकिंग समूह ट्रिपलएक्स (TripleX) ने इन डेटा को ऑनलाइन प्रकाशित करने की घोषणा की है। 24 जुलाई के Ransomware.live डार्कनेट मॉनिटरिंग प्लेटफॉर्म की जानकारी के अनुसार, डेटासेट में 100,000 से 300,000 ग्राहक आवेदन फॉर्म शामिल हैं जिनमें खाता खोलते समय प्रदान की गई तस्वीरें और पहचान पत्र हैं।
पिछले घटनाक्रम के उदाहरण
पहले विभिन्न बैंकों को इसी तरह के सुरक्षा उल्लंघनों का सामना करना पड़ा है। फरवरी 2024 की शुरुआत में, बुकमाईफॉरेक्स (BookMyForex) के साथ साझेदारी में जारी बहु-मुद्रा प्रीपेड विदेशी मुद्रा कार्ड का उपयोग करने वाले यस बैंक (Yes Bank) के लगभग 5,000 ग्राहक धोखाधड़ी लेनदेन की एक श्रृंखला से प्रभावित हुए। इस घटना के दौरान $280,000 के लेनदेन स्वीकृत किए गए थे, लेकिन बैंक ने 688 अनधिकृत लेनदेन प्रयासों को अस्वीकार करने में कामयाबी हासिल की, जिससे लगभग $100,000 बच गए।
2024 में, भारत के दूसरे सबसे बड़े निजी ऋणदाता आईसीआईसीआई बैंक (ICICI Bank) ने डेटा विफलता की उपस्थिति स्वीकार की, जिसने लगभग 17,000 हाल ही में जारी किए गए क्रेडिट कार्डों को प्रभावित किया। ये कार्ड गलती से बैंक के डिजिटल चैनलों में गलत उपयोगकर्ताओं से जुड़े थे।
अक्टूबर 2016 में, हिताची पेमेंट सर्विसेज (Hitachi Payment Services) द्वारा प्रबंधित यस बैंक के एटीएम नेटवर्क से 25 मई से 10 जुलाई के बीच 3.2 मिलियन ग्राहकों का डेटा चोरी हो गया था। मैलवेयर ने यस बैंक के 90 एटीएम और पॉइंट ऑफ सेल (PoS) टर्मिनलों को प्रभावित किया, जिससे स्टेट बैंक ऑफ इंडिया (SBI), आईसीआईसीआई बैंक, एचडीएफसी बैंक और यस बैंक जैसे बैंकों से ग्राहक डेटा चोरी हो गया। प्रभावित कार्डों में से 2.6 मिलियन वीज़ा और मास्टरकार्ड प्लेटफॉर्म पर पंजीकृत थे, और 600,000 रुपे (RuPay) प्लेटफॉर्म पर पंजीकृत थे। कार्ड जारी करने वाले सबसे अधिक प्रभावित बैंकों में एसबीआई, एचडीएफसी बैंक, आईसीआईसीआई बैंक, यस बैंक और एक्सिस बैंक शामिल थे।
