भारत का सार्वजनिक क्षेत्र का बैंक (SBI), देश का सबसे बड़ा ऋणदाता, ने डार्कनेट पर ग्राहक डेटा के संभावित खुलासे की सूचना दी है। प्रारंभिक विश्लेषण में व्यक्तिगत पहचान योग्य जानकारी (PII) वाले 3897 ग्राहक रिकॉर्ड सामने आए हैं।
आधिकारिक तौर पर स्टॉक एक्सचेंजों को दिए गए बयान के अनुसार, बैंक को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता - डिफेंस साइबर एजेंसी और इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) से 16 अक्टूबर को डार्कनेट पर ग्राहक डेटा लीक की आशंका के संबंध में चेतावनी मिली थी।
डार्कनेट पर उपलब्ध लगभग 375,000 रिकॉर्ड के प्राथमिक विश्लेषण से व्यक्तिगत जानकारी वाले 3897 ग्राहक रिकॉर्ड की पहचान की गई। इस जानकारी में पंजीकृत मोबाइल फोन नंबर, जन्मतिथि, नाम, लिंग, ईमेल और निवास पते, शाखा और ग्राहक सूचना फ़ाइल आईडी (CIF), साथ ही क्रेडिट और लीड रिकॉर्ड से संबंधित लीड आईडी और मेटाडेटा शामिल थे।
एसबीआई ने कहा कि उजागर किए गए डेटा की प्रामाणिकता और पूर्णता स्थापित करने, संभावित स्रोत और लीक के दायरे को निर्धारित करने, साथ ही ग्राहकों और बैंक के लिए जोखिमों का आकलन करने के लिए विस्तृत जांच की आवश्यकता है।
ऋणदाता ने अपनी साइबर घटना प्रतिक्रिया और रोकथाम प्रोटोकॉल सक्रिय कर दिए हैं, और व्यापक मूल्यांकन और कथित उल्लंघन की जांच के लिए CERT-In द्वारा मान्यता प्राप्त एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है।
बैंक ने बताया कि वह परिस्थितियों की मांग के अनुसार विस्तृत मूल्यांकन कर रहा है और उपयुक्त निवारक और सुधारात्मक उपाय लागू कर रहा है। हालांकि, बैंक ने इस बात पर जोर दिया कि इस घटना का इसके मुख्य परिचालन प्रक्रियाओं, वित्तीय प्रदर्शन या व्यवसाय की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है, और इसके प्रमुख कार्य सामान्य रूप से चलते रहे हैं।