By Ankit Jaiswal | Oct 20, 2026
बैंक खातों और ग्राहकों की निजी जानकारी की सुरक्षा को लेकर एक बार फिर चिंता बढ़ गई है। देश के सबसे बड़े सरकारी बैंक भारतीय स्टेट बैंक से जुड़ा ग्राहक डेटा चोरी होने का दावा सामने आया है। ‘सिरियसिम’ नाम से काम करने वाले एक अज्ञात हैकर समूह का कहना है कि उसके पास बैंक के ग्राहकों से जुड़ी गोपनीय जानकारी मौजूद है। हालांकि, इस दावे की अब तक पुष्टि नहीं हुई है।
साइबरपल्स56 ने पहली बार 16 अक्टूबर को इस दावे की जानकारी दी थी। उसके अनुसार, सिरियसिम ने इन दस्तावेजों को डेटा का पहला खुलासा बताया था। हालांकि, साइबर सुरक्षा से जुड़ी इस निगरानी सेवा ने साफ किया कि डेटा असली है या नहीं, कहां से आया है और इसमें कितनी जानकारी शामिल है, इसकी पुष्टि नहीं हुई है। रिकॉर्ड की संख्या से यह भी तय नहीं होता कि एसबीआई के कितने अलग-अलग ग्राहक प्रभावित हुए हो सकते हैं।
फिलहाल एसबीआई के कंप्यूटर सिस्टम में सेंध लगी है या कथित दस्तावेज सीधे बैंक से हासिल किए गए हैं, ऐसा कोई स्वतंत्र प्रमाण सामने नहीं आया है। यदि यह जानकारी असली साबित होती है, तो इसका गलत इस्तेमाल ग्राहकों की पहचान चुराने, वित्तीय धोखाधड़ी करने, फर्जी कर्ज आवेदन जमा करने और लोगों को निशाना बनाकर ठगी करने में हो सकता है। जालसाज निजी जानकारी के आधार पर बैंक अधिकारी बनकर फोन या संदेश भेज सकते हैं और ग्राहकों से पासवर्ड, पिन या दूसरी गोपनीय जानकारी हासिल करने की कोशिश कर सकते हैं।
गौरतलब है कि भारतीय वित्तीय संस्थानों पर साइबर हमलों को लेकर हाल में कई खबरें सामने आई हैं। द इकोनॉमिक टाइम्स ने 15 अक्टूबर को जानकार लोगों के हवाले से बताया था कि इसी महीने करीब 20 बैंकों, गैर-बैंकिंग वित्तीय कंपनियों और वित्तीय तकनीक से जुड़ी कंपनियों पर साइबर हमलों का असर पड़ा। इन हमलों में चुराए गए लॉगिन विवरण और भुगतान से जुड़े तकनीकी रास्तों की कमजोरियों का फायदा उठाए जाने की बात कही गई थी। हालांकि, इन घटनाओं का एसबीआई से जुड़े मौजूदा दावे के साथ कोई संबंध स्थापित नहीं हुआ है।
भारतीय कंप्यूटर आपात प्रतिक्रिया दल यानी सीईआरटी-इन ने 9 अक्टूबर को वित्तीय संस्थानों को चुराए गए लॉगिन विवरण और बिना अनुमति पैसा ट्रांसफर से जुड़े हमलों को लेकर चेतावनी दी थी। वहीं, भारतीय रिजर्व बैंक के जुलाई 2026 में जारी साइबर सुरक्षा निर्देशों के तहत बैंकों को किसी साइबर घटना का पता चलने के 6 घंटे के भीतर डैक्ष मंच के जरिए सूचना देनी है और सीईआरटी-इन को भी जानकारी देनी है। अलग से, सीईआरटी-इन के 2022 के निर्देशों में कुछ साइबर घटनाओं की सूचना 6 घंटे के भीतर देना जरूरी है।
एसबीआई अपनी आधिकारिक वेबसाइट पर डिजिटल बैंकिंग में पहचान की जांच और जानकारी को सुरक्षित रखने जैसे उपायों का जिक्र करता है। बैंक ग्राहकों को पासवर्ड, पिन और एक बार इस्तेमाल होने वाला पासवर्ड किसी से साझा नहीं करने की सलाह भी देता है। फिलहाल सिरियसिम के दावे की सच्चाई और ग्राहकों की जानकारी उजागर होने की सीमा स्पष्ट नहीं है, इसलिए ग्राहकों को सतर्क रहना चाहिए और संदिग्ध संदेशों से सावधान हैं।