DNEWS :దేశంలోని అతిపెద్ద ప్రభుత్వ రంగ బ్యాంకు అయిన స్టేట్‌ బ్యాంక్‌ ఆఫ్‌ ఇండియా (SBI)కు సంబంధించిన కస్టమర్ల వ్యక్తిగత సమాచారం డార్క్‌ వెబ్‌లో కనిపించడం ఆందోళన కలిగిస్తోంది. సుమారు 3.75 లక్షల రికార్డులను ప్రాథమికంగా పరిశీలించగా, అందులో 3,897 రికార్డుల్లో కస్టమర్ల వ్యక్తిగత గుర్తింపు వివరాలు ఉన్నట్లు బ్యాంకు గుర్తించింది. ఈ ఘటనపై SBI దర్యాప్తు ప్రారంభించడంతో పాటు, స్వతంత్ర సైబర్‌ సెక్యూరిటీ సంస్థను కూడా రంగంలోకి దించింది. అయితే ఈ ఘటనతో ఖాతాదారుల బ్యాంకు బ్యాలెన్స్‌లు లేదా నిధులకు నష్టం కలగలేదని బ్యాంకు స్పష్టం చేసింది. మరోవైపు, వ్యక్తిగత సమాచారం బయటపడితే దాన్ని ఉపయోగించి సైబర్‌ నేరగాళ్లు కొత్త తరహా మోసాలకు పాల్పడే అవకాశం ఉందని నిపుణులు హెచ్చరిస్తున్నారు. అసలు SBI డేటా లీక్‌ ఘటనలో ఏం జరిగింది? ఎలాంటి సమాచారం బయటపడినట్లు గుర్తించారు? కస్టమర్లు ఇప్పుడు ఎలాంటి జాగ్రత్తలు తీసుకోవాలి?
అసలు SBI డేటా లీక్‌ ఘటన ఏమిటి?
2026 అక్టోబర్‌ 16న SBIకి తన థ్రెట్‌ ఇంటెలిజెన్స్‌ సర్వీస్‌ ప్రొవైడర్‌, డిఫెన్స్‌ సైబర్‌ ఏజెన్సీ, భారత ప్రభుత్వ సైబర్‌ భద్రతా సంస్థ CERT-In నుంచి డార్క్‌ వెబ్‌లో బ్యాంకుకు సంబంధించిన సమాచారం కనిపిస్తోందనే హెచ్చరికలు అందాయి. దీంతో బ్యాంకు వెంటనే సైబర్‌ ఘటనలపై స్పందించే విధానాలను అమల్లోకి తీసుకొచ్చింది.
అక్టోబర్‌ 21న స్టాక్‌ ఎక్స్ఛేంజీలకు ఇచ్చిన సమాచారంలో SBI ఈ విషయాన్ని వెల్లడించింది. డార్క్‌ వెబ్‌లో అందుబాటులో ఉన్న సుమారు 3,75,000 రికార్డులను ప్రాథమికంగా పరిశీలించగా, వాటిలో 3,897 రికార్డుల్లో వ్యక్తిగతంగా గుర్తించగలిగే సమాచారం (Personally Identifiable Information – PII) ఉన్నట్లు గుర్తించినట్లు తెలిపింది.
ఈ సమాచారం బయటపడిన విధానం, దాని మూలం, పూర్తి స్థాయి, ఎంతమంది కస్టమర్లకు సంబంధించిందనే అంశాలపై ఇంకా సమగ్ర దర్యాప్తు అవసరమని బ్యాంకు పేర్కొంది. అందుకే CERT-In గుర్తింపు పొందిన స్వతంత్ర సైబర్‌ సెక్యూరిటీ సంస్థను నియమించి సమగ్ర పరిశీలన చేపట్టింది.
కస్టమర్లకు సంబంధించిన ఏ వివరాలు బయటపడ్డాయి?
ప్రాథమిక పరిశీలనలో గుర్తించిన రికార్డుల్లో కస్టమర్లకు సంబంధించిన పలు వ్యక్తిగత వివరాలు ఉన్నట్లు వెల్లడైంది. వాటిలో ముఖ్యమైనవి:
- కస్టమర్ల పేర్లు
- రిజిస్టర్‌ చేసుకున్న మొబైల్‌ నంబర్లు
- పుట్టిన తేదీలు
- లింగానికి సంబంధించిన వివరాలు
- ఈ-మెయిల్‌ చిరునామాలు
- నివాస చిరునామాలు
- బ్యాంకు బ్రాంచ్‌ వివరాలు
- కస్టమర్‌ ఐడెంటిఫికేషన్‌ ఫైల్‌ (CIF) గుర్తింపు వివరాలు
- లీడ్‌ ఐడీలు
- రుణాలు, లోన్‌ లీడ్స్‌కు సంబంధించిన మెటాడేటా
ఇక్కడ ఒక ముఖ్యమైన విషయం గుర్తుంచుకోవాలి. ఈ వివరాలన్నీ ప్రతి కస్టమర్‌కు సంబంధించిన రికార్డులో ఉన్నాయని చెప్పలేం. అలాగే డార్క్‌ వెబ్‌లో కనిపించిన మొత్తం 3.75 లక్షల రికార్డులన్నీ SBI కస్టమర్లవేనని కూడా నిర్ధారణ కాలేదు. బ్యాంకు ప్రాథమిక విశ్లేషణలో 3,897 రికార్డుల్లో వ్యక్తిగత సమాచారం గుర్తించినట్లు మాత్రమే వెల్లడించింది.
3.75 లక్షల రికార్డులు అంటే 3.75 లక్షల ఖాతాలు హ్యాక్‌ అయినట్లేనా?
ఈ ఘటనపై చాలామందిలో ఉన్న ప్రధాన సందేహం ఇదే. సోషల్‌ మీడియాలో 3.75 లక్షల SBI ఖాతాలు హ్యాక్‌ అయ్యాయని ప్రచారం జరిగే అవకాశం ఉంది. కానీ అందుబాటులో ఉన్న సమాచారం ప్రకారం అలా చెప్పడం సరైంది కాదు.
డార్క్‌ వెబ్‌లో కనిపించిన సుమారు 3.75 లక్షల రికార్డులను SBI ప్రాథమికంగా పరిశీలించింది. వాటిలో 3,897 రికార్డుల్లో వ్యక్తిగత గుర్తింపు సమాచారం ఉన్నట్లు గుర్తించింది. మిగిలిన రికార్డుల స్వభావం, అవి ఎవరికి సంబంధించినవి, వాటిలో ఎలాంటి సమాచారం ఉందనే విషయాలు ఇంకా పూర్తిగా స్పష్టంగా లేవు.
అంతేకాదు, వ్యక్తిగత వివరాలు బయటపడినంత మాత్రాన సంబంధిత వ్యక్తుల బ్యాంకు ఖాతాల్లోకి నేరగాళ్లు ప్రవేశించారని లేదా డబ్బులు దొంగిలించారని నిర్ధారించలేం. ఖాతా లాగిన్‌ వివరాలు, PINలు, OTPలు లేదా లావాదేవీలపై దాడి జరిగిందని ఈ ప్రాథమిక వెల్లడిలో నిర్ధారణ కాలేదు.
డేటా లీక్‌తో బ్యాంకు ఖాతాదారులకు ఎలాంటి ప్రమాదం?
బ్యాంకు ఖాతాలోని డబ్బు సురక్షితంగా ఉన్నప్పటికీ వ్యక్తిగత సమాచారం బయటపడటం మరో రకమైన ప్రమాదానికి దారితీయవచ్చు. సైబర్‌ నేరగాళ్లు లీకైన సమాచారాన్ని ఉపయోగించి బాధితులను నమ్మించే ప్రయత్నం చేయవచ్చు.
1. నకిలీ బ్యాంకు కాల్స్‌: కస్టమర్‌ పేరు, మొబైల్‌ నంబర్‌, బ్రాంచ్‌ వివరాలు తెలిసిన వ్యక్తులు బ్యాంకు అధికారులమని చెప్పి ఫోన్‌ చేయవచ్చు. మీ ఖాతాకు సంబంధించిన వివరాలు తమకు తెలుసని చెప్పి నమ్మించే ప్రయత్నం చేయవచ్చు.
2. KYC అప్‌డేట్‌ మోసాలు: మీ బ్యాంకు వివరాలు తమ వద్ద ఉన్నాయని చెబుతూ KYC అప్‌డేట్‌ చేయాలని, లింక్‌పై క్లిక్‌ చేయాలని కోరవచ్చు. అలాంటి లింకులు నకిలీ వెబ్‌సైట్‌లకు తీసుకెళ్లే ప్రమాదం ఉంది.
3. ఫిషింగ్‌ ఈ-మెయిల్స్‌: మీ పేరు, ఈ-మెయిల్‌ చిరునామాను ఉపయోగించి బ్యాంకు నుంచి వచ్చినట్లు కనిపించే నకిలీ మెయిల్స్‌ పంపవచ్చు. వాటిలో ఉన్న లింకుల ద్వారా పాస్‌వర్డ్‌లు, ఇతర వివరాలను దొంగిలించేందుకు ప్రయత్నించవచ్చు.
4. రుణాల పేరుతో మోసాలు: రుణాలకు సంబంధించిన వివరాలు దుర్వినియోగం చేసి నకిలీ లోన్‌ ఆఫర్లు, ముందస్తు ఫీజు డిమాండ్లు లేదా గుర్తింపు దొంగతనం వంటి మోసాలకు పాల్పడే అవకాశం ఉంది.
5. వ్యక్తిగత వివరాలతో నమ్మించే ప్రయత్నం: మీ పుట్టిన తేదీ, చిరునామా, బ్రాంచ్‌ వివరాలు చెప్పి మిమ్మల్ని నమ్మించే ప్రయత్నం చేయవచ్చు. అందువల్ల ఫోన్‌ చేసిన వ్యక్తికి OTP లేదా PIN చెప్పకూడదు.
SBI కస్టమర్లకు బ్యాంకు ఏం సూచించింది?
ఈ ఘటనపై SBI తన కస్టమర్లకు జాగ్రత్తలు సూచించింది. అక్టోబర్‌ 23న బ్యాంకు వెల్లడించిన సమాచారం ప్రకారం, గుర్తించిన రికార్డుల్లో తమ వివరాలు ఉన్న కస్టమర్లకు ఈ-మెయిల్‌ లేదా వాట్సాప్‌ ద్వారా వ్యక్తిగతంగా సమాచారం అందించినట్లు తెలిపింది. అంతేకాదు, కస్టమర్ల ఖాతా బ్యాలెన్స్‌లు, నిధులు సురక్షితంగానే ఉన్నాయని భరోసా ఇచ్చింది.
OTP, PIN, పాస్‌వర్డ్‌లను ఎవరికీ చెప్పకూడదని, అనుమానాస్పద కాల్స్‌, మెసేజ్‌లు, ఈ-మెయిల్స్‌ పట్ల అప్రమత్తంగా ఉండాలని సూచించింది. బ్యాంకు పేరుతో ఎవరైనా సంప్రదించినా వారి మాటలను వెంటనే నమ్మకుండా అధికారిక మార్గాల ద్వారా ధ్రువీకరించుకోవడం మంచిది.
SBI కస్టమర్లు ఇప్పుడు తీసుకోవాల్సిన 7 జాగ్రత్తలు
- OTP, PIN వివరాలు చెప్పకండి: బ్యాంకు ఉద్యోగులమని చెప్పినా ఎవరికీ OTP, ATM PIN, UPI PIN లేదా ఇంటర్నెట్‌ బ్యాంకింగ్‌ పాస్‌వర్డ్‌ ఇవ్వకండి.
- అనుమానాస్పద లింకులు ఓపెన్‌ చేయకండి: KYC, ఖాతా బ్లాక్‌, రివార్డ్‌ పాయింట్లు, రీఫండ్‌ పేరుతో వచ్చే లింకులపై క్లిక్‌ చేయకండి.
- బ్యాంకు సందేశాలను పరిశీలించండి: మీ ఖాతాలో జరిగే లావాదేవీల SMSలు, మొబైల్‌ నోటిఫికేషన్లను గమనిస్తూ ఉండండి.
- అనుమానాస్పద కాల్స్‌ పట్ల అప్రమత్తంగా ఉండండి: మీ పేరు, బ్రాంచ్‌ వివరాలు తెలిసినంత మాత్రాన ఫోన్‌ చేసిన వ్యక్తి నిజమైన బ్యాంకు ఉద్యోగి అని భావించకండి.
- పాస్‌వర్డ్‌లను బలంగా ఉంచండి: ఇంటర్నెట్‌ బ్యాంకింగ్‌, ఈ-మెయిల్‌ ఖాతాలకు వేర్వేరు బలమైన పాస్‌వర్డ్‌లు ఉపయోగించండి. సాధ్యమైన చోట అదనపు భద్రతా విధానాలను అమలు చేయండి.
- లావాదేవీలను తరచూ పరిశీలించండి: తెలియని లావాదేవీ కనిపిస్తే వెంటనే బ్యాంకుకు ఫిర్యాదు చేయండి.
- అధికారిక ఛానళ్లనే ఉపయోగించండి: బ్యాంకు సేవల కోసం SBI అధికారిక వెబ్‌సైట్‌, అధికారిక యాప్‌లు లేదా బ్యాంకు ధ్రువీకరించిన సంప్రదింపు మార్గాలను మాత్రమే ఉపయోగించండి.
డబ్బులు పోతే వెంటనే 1930కు ఫిర్యాదు చేయండి
ఒకవేళ ఈ ఘటనతో సంబంధం ఉన్న మోసానికి గురై మీ బ్యాంకు ఖాతా నుంచి డబ్బులు బదిలీ అయితే ఆలస్యం చేయకండి. వెంటనే మీ బ్యాంకుకు సమాచారం ఇచ్చి అనధికారిక లావాదేవీపై ఫిర్యాదు చేయండి. అలాగే భారత ప్రభుత్వ సైబర్‌ క్రైమ్‌ హెల్ప్‌లైన్‌ నంబర్‌ 1930కు కాల్‌ చేయవచ్చు. అధికారిక వెబ్‌సైట్‌ https://cybercrime.gov.in ద్వారా కూడా ఫిర్యాదు చేయవచ్చు.
ఫిర్యాదు చేసేటప్పుడు లావాదేవీ ఐడీ, సమయం, మొత్తం, అనుమానాస్పద ఫోన్‌ నంబర్లు, సందేశాలు, స్క్రీన్‌షాట్‌లు వంటి ఆధారాలను భద్రపరచుకోవాలి. వేగంగా ఫిర్యాదు చేయడం ద్వారా డబ్బు బదిలీని నిలిపివేసే లేదా ట్రేస్‌ చేసే అవకాశాలు మెరుగుపడవచ్చు. అయితే డబ్బు తిరిగి వస్తుందని హామీ ఇవ్వలేం.
డేటా లీక్‌కు అసలు కారణం ఏమిటి? దర్యాప్తులో తేలాల్సిందే!
SBI ఘటనలో ప్రధానంగా సమాధానం రావాల్సిన ప్రశ్నలు ఇంకా ఉన్నాయి. ఈ సమాచారం బ్యాంకు అంతర్గత వ్యవస్థల నుంచి బయటపడిందా? లేక రుణాల ప్రాసెసింగ్‌, కస్టమర్‌ సర్వీసులు, ఇతర భాగస్వామ్య సంస్థలకు సంబంధించిన వ్యవస్థల ద్వారా బయటకు వెళ్లిందా? డార్క్‌ వెబ్‌లో ఉన్న డేటా మొత్తం నిజమైనదేనా? ఎంతమంది కస్టమర్లకు వాస్తవంగా ప్రమాదం ఉంది? అనే అంశాలను దర్యాప్తు తేల్చాల్సి ఉంది.
కాబట్టి ఈ ఘటనకు ఒక నిర్దిష్ట కారణాన్ని ఇప్పుడే ఆపాదించడం సరైంది కాదు. SBI కూడా డేటా మూలం, ప్రామాణికత, పూర్తి స్థాయి, ప్రభావాన్ని నిర్ధారించేందుకు సమగ్ర పరిశీలన అవసరమని తెలిపింది.
కస్టమర్లు భయపడాలా? అప్రమత్తంగా ఉండాలా?
SBI వెల్లడించిన సమాచారం ప్రకారం ఈ ఘటన వల్ల బ్యాంకు ప్రధాన కార్యకలాపాలు, ఆర్థిక పనితీరు లేదా వ్యాపార కొనసాగింపుపై గణనీయమైన ప్రభావం లేదని తెలిపింది. కస్టమర్ల బ్యాలెన్స్‌లు, నిధులు సురక్షితంగా ఉన్నాయని కూడా భరోసా ఇచ్చింది. అయినప్పటికీ వ్యక్తిగత సమాచారం బయటపడటం చిన్న విషయం కాదు. ఆ వివరాలను ఉపయోగించి నేరగాళ్లు మరింత నమ్మదగిన మోసాలకు ప్రయత్నించవచ్చు.
అందువల్ల SBI కస్టమర్లు భయాందోళనలకు గురికాకుండా, అప్రమత్తంగా ఉండాలి. బ్యాంకు నుంచి వచ్చినట్లు కనిపించే ప్రతి కాల్‌, మెసేజ్‌ను నమ్మకూడదు. OTP, PIN, పాస్‌వర్డ్‌లను ఎవరికీ చెప్పకూడదు. అనుమానాస్పద లావాదేవీలు కనిపిస్తే వెంటనే బ్యాంకుకు, సైబర్‌ క్రైమ్‌ విభాగానికి సమాచారం ఇవ్వాలి. డిజిటల్‌ బ్యాంకింగ్‌ పెరుగుతున్న ఈ కాలంలో వ్యక్తిగత సమాచారాన్ని కాపాడుకోవడం ప్రతి ఖాతాదారుడి బాధ్యతగా మారింది.