સબરસ SBIના 3.75 લાખ ગ્રાહકોનો ડેટા લીક થયાનો દાવો.
દેશની અગ્રણી જાહેર ક્ષેત્રની બેંક સ્ટેટ બેંક ઓફ ઇન્ડિયા (SBI)ના ગ્રાહકોના ડેટા લીક થયાનો ગંભીર મામલો સામે આવ્યો છે. અહેવાલો અનુસાર, બેંકના આશરે 3.75 લાખ ગ્રાહકો સાથે જોડાયેલા રેકોર્ડ ડાર્ક વેબ પર ઉપલબ્ધ હોવાનું ઓળખવામાં આવ્યું છે. આ માહિતીમાં ગ્રાહકોની વ્યક્તિગત વિગતો, સરનામાં અને લોન અરજીઓ સાથે સંબંધિત માહિતી સામેલ હોવાનો દાવો કરવામાં આવ્યો છે. આ ઘટનાને પગલે ગ્રાહકોના ડિજિટલ ડેટાની સુરક્ષા અને નાણાકીય સંસ્થાઓની સાયબર સુરક્ષા વ્યવસ્થાને લઈને ફરી એકવાર ચર્ચા શરૂ થઈ છે. જોકે, ડેટા લીક સંબંધિત તમામ વિગતો અને તેની વાસ્તવિક અસર અંગે સત્તાવાર રીતે ઉપલબ્ધ માહિતીના આધારે જ નિષ્કર્ષ કાઢવો જરૂરી છે.
આ મામલે ભારતીય કમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ એટલે કે CERT-In દ્વારા SBIને જાણકારી આપવામાં આવી હોવાનું જણાવવામાં આવ્યું છે. CERT-In દેશમાં સાયબર સુરક્ષા સંબંધિત જોખમો, ડિજિટલ હુમલાઓ અને સંભવિત ડેટા લીક જેવી ઘટનાઓ અંગે દેખરેખ રાખતી રાષ્ટ્રીય એજન્સી છે. આવી એજન્સી દ્વારા માહિતી આપવામાં આવે ત્યારે સંબંધિત સંસ્થાને સંભવિત જોખમની તપાસ કરવા અને જરૂરી સુરક્ષા પગલાં લેવા માટે તક મળે છે. SBIના કિસ્સામાં પણ ડાર્ક વેબ પર ઉપલબ્ધ હોવાનો દાવો કરાયેલા રેકોર્ડ અંગે જાણકારી આપવામાં આવી હોવાનું સામે આવ્યું છે. જોકે, આ રેકોર્ડ કયા સમયગાળાના છે, માહિતી ક્યાંથી બહાર આવી અને લીક માટે કયું કારણ જવાબદાર છે, તે અંગે વધુ સ્પષ્ટ વિગતો જરૂરી છે.
ડાર્ક વેબ પર 3.75 લાખ રેકોર્ડ ઉપલબ્ધ હોવાનો દાવો આ ઘટનાનો સૌથી મહત્ત્વનો ભાગ છે. ડાર્ક વેબ ઇન્ટરનેટનો એવો હિસ્સો છે, જ્યાં કેટલીક વેબસાઇટ્સ અને સેવાઓ સામાન્ય સર્ચ એન્જિન દ્વારા સરળતાથી મળી શકતી નથી. સાયબર ગુનેગારો ઘણી વખત ચોરી કરવામાં આવેલી વ્યક્તિગત માહિતીનો સંગ્રહ, વેચાણ અથવા દુરુપયોગ કરવા માટે આવા પ્લેટફોર્મનો ઉપયોગ કરે છે. જો ગ્રાહકોની સાચી અને સંવેદનશીલ માહિતી અનધિકૃત વ્યક્તિઓ સુધી પહોંચી હોય, તો તેનો ઉપયોગ નકલી ઓળખ ઊભી કરવા, છેતરપિંડી કરવા અથવા ગ્રાહકોને નિશાન બનાવવા માટે થઈ શકે છે. જોકે, માત્ર રેકોર્ડ ડાર્ક વેબ પર મળવાનો દાવો થવાથી દરેક ગ્રાહકના બેંક ખાતામાંથી નાણાં ચોરાયા છે એવું માનવું યોગ્ય નથી.
લીક થયેલી હોવાનો દાવો કરવામાં આવેલી માહિતીમાં વ્યક્તિગત વિગતો, રહેણાક સરનામાં અને લોન અરજીઓ સંબંધિત રેકોર્ડનો સમાવેશ થાય છે. આ પ્રકારની માહિતીનો દુરુપયોગ થાય તો ગ્રાહકોને ફિશિંગ સંદેશા, શંકાસ્પદ ફોન કોલ, નકલી બેંક અધિકારી બનીને કરવામાં આવતી વાતચીત અને લોન મંજૂરીના નામે છેતરપિંડીનો સામનો કરવો પડી શકે છે. ઉદાહરણ તરીકે, કોઈ વ્યક્તિ પાસે ગ્રાહકના સરનામા અથવા લોન અરજીની વિગતો હોય તો તે વધુ વિશ્વસનીય દેખાતો સંદેશ મોકલીને ગુપ્ત માહિતી મેળવવાનો પ્રયાસ કરી શકે છે. તેથી ગ્રાહકોએ અજાણ્યા ફોન કોલ અથવા લિંક પર વિશ્વાસ કરતા પહેલાં સાવચેતી રાખવી જરૂરી છે. ખાસ કરીને OTP, ATM PIN, CVV અને ઇન્ટરનેટ બેંકિંગ પાસવર્ડ કોઈની સાથે શેર ન કરવા જોઈએ.
આ મામલે SBI તરફથી જણાવવામાં આવ્યું હોવાનું અહેવાલોમાં ઉલ્લેખ છે કે કથિત ડેટા લીકની બેંકની કામગીરી પર કોઈ અસર થઈ નથી. આ નિવેદન અને ગ્રાહકોના ડેટાની સુરક્ષા વચ્ચેનો તફાવત સમજવો જરૂરી છે. બેંકની દૈનિક કામગીરી સામાન્ય રીતે ચાલુ રહેતી હોય તો પણ વ્યક્તિગત માહિતી સંબંધિત સંભવિત જોખમની અલગથી તપાસ કરવાની જરૂર પડી શકે છે. ડેટા લીકના દાવાની ગંભીરતા નક્કી કરવા માટે માહિતીની પ્રામાણિકતા, તેનો સ્ત્રોત, કેટલા ગ્રાહકોની વિગતો ખરેખર અસરગ્રસ્ત છે અને કોઈ નાણાકીય નુકસાન થયું છે કે નહીં તેવા મુદ્દાઓ મહત્ત્વના છે. હાલ ઉપલબ્ધ વિગતોના આધારે તમામ ગ્રાહકોની માહિતીનો દુરુપયોગ થયો હોવાનું અથવા બેંકની સમગ્ર વ્યવસ્થા પ્રભાવિત થઈ હોવાનું નિશ્ચિતપણે કહી શકાય નહીં.
સાયબર સુરક્ષા નિષ્ણાતો સામાન્ય રીતે આવી ઘટનાઓમાં સંભવિત જોખમની તપાસ, સુરક્ષા વ્યવસ્થાની સમીક્ષા અને ગ્રાહકોને સમયસર માર્ગદર્શન આપવાની ભલામણ કરે છે. બેંકના ગ્રાહકોએ પોતાના ખાતામાં થયેલા વ્યવહારો પર નજર રાખવી, શંકાસ્પદ ટ્રાન્ઝેક્શન અથવા અજાણી પ્રવૃત્તિ જણાય તો તરત બેંકનો સંપર્ક કરવો અને સત્તાવાર માધ્યમો દ્વારા જ માહિતી મેળવવી જોઈએ. બેંકના નામે મળતા સંદેશામાં આપવામાં આવેલી અજાણી લિંક પર ક્લિક કરવી કે KYC અપડેટ, લોન મંજૂરી અથવા ખાતું બંધ થવાની ધમકીના નામે માહિતી આપવી જોખમી બની શકે છે. જો કોઈ નાણાકીય સાયબર છેતરપિંડી થાય, તો તાત્કાલિક બેંકને જાણ કરવાની સાથે ભારતમાં સાયબર ક્રાઇમ હેલ્પલાઇન 1930નો સંપર્ક કરવો અથવા સત્તાવાર સાયબર ક્રાઇમ પોર્ટલ પર ફરિયાદ નોંધાવવી ઉપયોગી બની શકે છે.
SBIના 3.75 લાખ ગ્રાહકોના રેકોર્ડ ડાર્ક વેબ પર ઉપલબ્ધ હોવાનો આ કથિત મામલો ડિજિટલ યુગમાં વ્યક્તિગત માહિતીની સુરક્ષા કેટલી મહત્ત્વની છે તે ફરી યાદ અપાવે છે. બેંકિંગ સેવાઓ વધુને વધુ ઓનલાઇન બની રહી છે ત્યારે ગ્રાહકોના ડેટાનું રક્ષણ કરવું નાણાકીય સંસ્થાઓ માટે મહત્ત્વની જવાબદારી છે. CERT-In દ્વારા આપવામાં આવેલી જાણકારી અને ડેટા લીકના દાવા અંગે તપાસમાં શું સામે આવે છે, તેના આધારે આ ઘટનાની વાસ્તવિક ગંભીરતા વધુ સ્પષ્ટ થઈ શકશે. હાલ બેંકની કામગીરી પર અસર ન હોવાનો દાવો કરવામાં આવ્યો છે, પરંતુ ગ્રાહકોએ સાવચેતી રાખવી અને કોઈ પણ શંકાસ્પદ પ્રવૃત્તિને અવગણવી નહીં તે જરૂરી છે. ડેટા લીકના દાવા અને સાબિત થયેલી નાણાકીય છેતરપિંડી વચ્ચેનો તફાવત ધ્યાનમાં રાખીને, સત્તાવાર માહિતીના આધારે જ નિર્ણય લેવો જોઈએ.
