SBI डेटा लीकचा दावा? ३.७५ लाख ग्राहकांची माहिती हॅकर्सच्या ताब्यात?

SBI च्या ३.७५ लाख ग्राहकांचा डेटा लीक झाल्याचा हॅकर ग्रुप ‘सिरियससिम’चा दावा. सत्यता अनिश्चित; SBI चं अधिकृत उत्तर अद्याप नाही. ग्राहकांनी सतर्क राहा.

देशातील सर्वात मोठ्या सार्वजनिक क्षेत्रातील बँक असलेल्या स्टेट बँक ऑफ इंडियाच्या (SBI) ग्राहकांच्या गोपनीय डेटा लीकचा दावा एका अज्ञात हॅकर ग्रुपने केला आहे. ‘सिरियससिम’ (Siriusim) नावाच्या या ग्रुपने ३,७५,००० CSV रो आणि २,७२२ PDF फाइल्स ताब्यात असल्याचा दावा ब्रीचफोरम्सवर केला. सायबर सुरक्षा खाते ‘सायबरपल्स५६’ (@CyberPulse56) ने १६ ऑक्टोबर २०२६ रोजी ही माहिती एक्सवर शेअर केली. मात्र, या दाव्याची अद्याप स्वतंत्रपणे पुष्टी झालेली नाही आणि SBI नेही यावर कोणतेही अधिकृत भाष्य केलेले नाही.

नेमकं काय घडलं?

सायबर सुरक्षा मॉनिटरिंग खाते ‘सायबरपल्स५६’ ने १६ ऑक्टोबर २०२६ रोजी एक्सवर एक पोस्ट करत ‘सिरियससिम’ या थ्रेट ॲक्टरचा दावा जाहीर केला. त्यानुसार, हॅकर ग्रुपने दावा केला आहे की त्यांच्याकडे SBI शी संबंधित असलेल्या सुमारे ३.७५ लाख नोंदी CSV स्वरूपात आणि २,७२२ PDF कागदपत्रे आहेत. या डेटामध्ये ग्राहकांची वैयक्तिक माहिती, निवासी पत्ते, कर्जासाठी केलेले अर्ज, सहाय्यक कागदपत्रे, खातं उघडण्याचे अर्ज आणि इतर अर्ज-संबंधित नोंदींचा समावेश असल्याचा दावा आहे. काही अहवालांनुसार, यात KYC नोंदी आणि आधार क्रमांकही असू शकतात, मात्र ही माहिती अद्याप पुष्टी झालेली नाही.

SBI ने या दाव्यावर अद्याप कोणतेही अधिकृत निवेदन जारी केलेले नाही.

इंडिया टुडेने १९ ऑक्टोबर २०२६ रोजी प्रकाशित केलेल्या बातमीत म्हटले आहे की, बँकेने या आरोपांना प्रतिसाद दिलेला नाही आणि स्वतंत्र पुष्टी होऊ शकलेली नाही. मनीकंट्रोलच्या अहवालानुसार, SBI ने २० ऑक्टोबरपर्यंत कोणतेही भाष्य केले नव्हते. दरम्यान, सायबर सुरक्षा संस्था CERT-In ने ९ ऑक्टोबर २०२६ रोजी वित्तीय संस्थांना संकुचित क्रेडेन्शियल्स आणि अनधिकृत निधी हस्तांतरणाशी संबंधित हल्ल्यांबाबत सतर्कतेचा इशारा दिला होता. RBI नेही याआधीच बँकांसाठी सायबर सुरक्षा नियम कडक केले आहेत; सायबर घटना शोधल्यानंतर सहा तासांच्या आत DAKSH प्लॅटफॉर्मवर नोंदवणे बंधनकारक करण्यात आले आहे.

या प्रकरणातील महत्त्वाचे अपडेट

• ‘सिरियससिम’ने हा डेटा ब्रीचफोरम्सवर पोस्ट केल्याचा दावा केला आहे आणि चार नमुना ग्राहक नोंदीही प्रकाशित केल्याचे सांगितले जाते.
• तथापि, डेटा खरा आहे की नाही, तो SBI किंवा त्याच्या उपकंपनीकडून आला आहे की तृतीय-पक्ष विक्रेत्याकडून, किंवा जुना डेटा पुन्हा वापरला गेला आहे, हे स्पष्ट झालेले नाही.
• ३.७५ लाख “रो” म्हणजे ३.७५ लाख ग्राहक असे नाही; एकाच ग्राहकाच्या अनेक नोंदी असू शकतात, त्यामुळे प्रभावित ग्राहकांची नेमकी संख्या अज्ञात आहे.
• SBI ने अद्याप अधिकृत प्रतिक्रिया दिलेली नाही.

यापूर्वी काय घडलं होतं?

या दाव्याच्या पार्श्वभूमीवर, ऑक्टोबर २०२६ च्या सुरुवातीला सुमारे २० बँका, NBFC आणि फिनटेक कंपन्यांना सायबर हल्ल्यांचा फटका बसल्याचे वृत्त होते. हल्लेखोरांनी चोरलेली क्रेडेन्शियल्स आणि पेमेंट API मधील कमतरतांचा गैरवापर केल्याचे सांगण्यात आले. तसेच, याच वर्षी जुलैमध्ये बँक ऑफ बरोडाने १ टेराबाइट ग्राहक डेटा लीक झाल्याचे मान्य केले होते. गेल्या वर्षी SBI च्या Yono ॲपमध्ये आढळलेली त्रुटी नंतर दुरुस्त करण्यात आली होती.

पुढे काय होणार?

सध्या हा दावा अनिश्चित असल्याने, ग्राहकांनी सतर्क राहणे आवश्यक आहे. तज्ज्ञांच्या सल्ल्यानुसार:

• कोणत्याही अनोळखी व्यक्तीला OTP, PIN किंवा पासवर्ड देऊ नका.
• WhatsApp किंवा SMS वर येणाऱ्या अनोळखी APK फाइल्स आणि लिंक्सवर क्लिक करू नका.
• बँकेच्या कार्डावर छापलेल्या अधिकृत क्रमांकावरच संपर्क साधा.
• क्रेडिट रिपोर्ट तपासून अनोळखी कर्जे आहेत का ते पहा.
• सायबर फसवणुकीची तक्रार १९३० हेल्पलाइनवर करा.

SBI ने अधिकृत भाष्य केल्यास किंवा CERT-In/RBI कडून तपासणीची माहिती आल्यास ती अपडेट केली जाईल.

Sources

1. CNBC TV18 – “SBI data leak claim: CyberPulse flags alleged exposure of 3.75 lakh records, 2,722 PDFs” (२१ ऑक्टोबर २०२६)
2. Economic Times (CISO) – “Hacker group reveals access to 3.8 lakh SBI entries, sparking fears over data security”
3. Moneycontrol – “SBI data breach claim: Hacker group alleges access to 3.75 lakh records, 2,722 documents”
4. India Today – “SBI data breach reported, hacker claims sensitive info including KYC records of 3.75 lakh users at risk” (१९ ऑक्टोबर २०२६)