SBI Data Leak 2026: 3,897 ग्राहक रिकॉर्ड

SBI Data Leak News 2026: भारतीय स्टेट बैंक (SBI) के ग्राहकों से जुड़ी निजी जानकारी डार्क वेब पर मिलने की रिपोर्ट के बाद बैंक ने संदिग्ध डेटा एक्सपोजर की जांच शुरू की है। बैंक की शुरुआती समीक्षा में लगभग 3.75 लाख रिकॉर्डों में से 3,897 रिकॉर्ड ऐसे पहचाने गए जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी शामिल थी। SBI ने कहा है कि इस घटना से उसके मुख्य बैंकिंग परिचालन, वित्तीय प्रदर्शन या सेवाओं की निरंतरता पर कोई बड़ा असर नहीं पड़ा है। जांच अभी जारी है, इसलिए घटना के स्रोत और पूरे दायरे को लेकर अंतिम निष्कर्ष सामने आना बाकी है। [स्रोत: The Indian Express]

SBI ग्राहक डेटा लीक की खबर पर साइबर सुरक्षा और डेटा प्रोटेक्शन का प्रतीकात्मक चित्र

SBI Data Leak 2026: क्या है पूरा मामला?

21 अक्टूबर 2026 को सामने आई रिपोर्टों के अनुसार, SBI ने स्टॉक एक्सचेंज को बताया कि उसे 16 अक्टूबर को अपने Threat Intelligence Service Provider, Defence Cyber Agency और भारतीय कंप्यूटर आपात प्रतिक्रिया दल CERT-In से संभावित डेटा एक्सपोजर के बारे में जानकारी मिली थी। इसके बाद बैंक ने अपने साइबर घटना से निपटने और प्रभाव को सीमित करने वाले प्रोटोकॉल सक्रिय किए।

बैंक की शुरुआती जांच में डार्क वेब पर उपलब्ध लगभग 3,75,000 रिकॉर्डों की समीक्षा की गई। इनमें से 3,897 रिकॉर्डों में व्यक्तिगत पहचान योग्य जानकारी (Personally Identifiable Information या PII) पहचानी गई। यह प्रारंभिक जांच का आंकड़ा है; इससे यह निष्कर्ष नहीं निकालना चाहिए कि बाकी सभी रिकॉर्ड भी SBI ग्राहकों के हैं या उनकी सामग्री प्रमाणित हो चुकी है।

महत्वपूर्ण: SBI अभी डेटा की प्रामाणिकता, उसके स्रोत, प्रभावित जानकारी की पूर्णता और संभावित जोखिमों का आकलन कर रहा है। सार्वजनिक जानकारी के आधार पर यह कहना जल्दबाजी होगी कि डेटा किस तकनीकी रास्ते से बाहर आया या इसके पीछे कौन जिम्मेदार है। [स्रोत: The Economic Times]

SBI के किन ग्राहकों की जानकारी उजागर होने की आशंका है?

मीडिया रिपोर्टों में बैंक के खुलासे के आधार पर संभावित रूप से सामने आई जानकारी की श्रेणियां इस प्रकार बताई गई हैं:

ग्राहक का नाम और लिंग
रजिस्टर्ड मोबाइल नंबर
जन्मतिथि
ईमेल पता
आवासीय पता
बैंक शाखा से संबंधित विवरण
Customer Information File (CIF) पहचान संख्या और Lead ID
लोन या लीड रिकॉर्ड तथा संबंधित फाइलों का मेटाडेटा

ये विवरण रिपोर्टों में बताई गई श्रेणियां हैं। प्रत्येक ग्राहक के मामले में कौन-सी जानकारी उजागर हुई, यह सार्वजनिक रूप से स्पष्ट नहीं है। बैंक की जांच पूरी होने से पहले यह भी मानकर न चलें कि हर SBI ग्राहक प्रभावित है। [स्रोत: The New Indian Express]

क्या SBI खाते में जमा पैसा सुरक्षित है?

SBI ने कहा है कि संदिग्ध घटना का उसके मुख्य परिचालन, वित्तीय प्रदर्शन या कारोबार जारी रखने की क्षमता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है। रिपोर्टों में यह भी कहा गया है कि बैंकिंग सेवाएं सामान्य रूप से चल रही हैं। हालांकि, व्यक्तिगत जानकारी के उजागर होने का जोखिम और खाते से पैसे की अनधिकृत निकासी दो अलग बातें हैं। सार्वजनिक रिपोर्टों में इस घटना के कारण ग्राहकों के खातों से पैसे निकलने की पुष्टि नहीं हुई है।

फिर भी, केवल इस आधार पर लापरवाह न हों कि बैंक की सेवाएं सामान्य हैं। यदि किसी को संदिग्ध कॉल, SMS, ईमेल या लेनदेन दिखाई दे तो तुरंत बैंक के आधिकारिक चैनल से संपर्क करें। बैंक की आधिकारिक वेबसाइट: sbi.co.in.

SBI ने अब तक क्या कदम उठाए हैं?

बैंक के सार्वजनिक खुलासे और समाचार रिपोर्टों के मुताबिक, SBI ने:

साइबर घटना से निपटने और संभावित प्रभाव को सीमित करने के प्रोटोकॉल सक्रिय किए।
स्वतंत्र CERT-In-empanelled साइबर सुरक्षा एजेंसी को जांच के लिए लगाया।
उजागर रिकॉर्ड की प्रामाणिकता और पूर्णता जांचने की प्रक्रिया शुरू की।
डेटा का संभावित स्रोत और घटना का दायरा पता लगाने की जांच शुरू की।
जरूरत के अनुसार सुधारात्मक और रोकथाम संबंधी उपाय लागू करने की बात कही।

जांच से पहले यह निश्चित रूप से नहीं कहा जा सकता कि घटना किसी बाहरी हमले, तीसरे पक्ष, गलत कॉन्फिगरेशन या किसी अन्य कारण से हुई। कारण की पुष्टि जांच के निष्कर्ष के बाद ही होनी चाहिए।

SBI ग्राहकों को अभी क्या करना चाहिए? 8 जरूरी सुरक्षा उपाय

1. OTP, PIN और पासवर्ड किसी को न बताएं

बैंक कर्मचारी, पुलिस, RBI या साइबर सुरक्षा अधिकारी बनकर फोन करने वाला व्यक्ति भी आपसे OTP, ATM PIN, UPI PIN, CVV या नेट बैंकिंग पासवर्ड मांगे तो साझा न करें। बैंकिंग लेनदेन के लिए आने वाले OTP को किसी के साथ साझा न करें।

2. SBI के नाम से आने वाले कॉल और मैसेज की पुष्टि करें

अगर कोई कहे कि आपका SBI खाता ब्लॉक हो जाएगा, KYC तुरंत अपडेट करनी है या खाते को सुरक्षित रखने के लिए लिंक खोलना होगा, तो जल्दबाजी न करें। मैसेज के लिंक पर क्लिक करने के बजाय SBI की आधिकारिक वेबसाइट या आधिकारिक ऐप खुद खोलें।

3. खाते के लेनदेन और SMS अलर्ट पर नजर रखें

अपने खाते और कार्ड के लेनदेन नियमित रूप से जांचें। कोई अनजान ट्रांजैक्शन दिखे तो तुरंत बैंक से संपर्क कर आवश्यक रोकथाम कदम उठाएं। जहां सुविधा उपलब्ध हो, लेनदेन अलर्ट चालू रखें।

4. नेट बैंकिंग और ईमेल के मजबूत, अलग पासवर्ड रखें

एक ही पासवर्ड कई वेबसाइटों पर इस्तेमाल न करें। यदि आपको लगता है कि आपका पासवर्ड किसी संदिग्ध वेबसाइट या संदेश में साझा हो गया है, तो उसे आधिकारिक वेबसाइट या ऐप से बदलें। उपलब्ध होने पर अतिरिक्त प्रमाणीकरण सुरक्षा का उपयोग करें।

5. KYC दस्तावेज अनजान लोगों को न भेजें

आधार, PAN, बैंक स्टेटमेंट, पासबुक, लोन आवेदन या पहचान दस्तावेज किसी अनजान नंबर या ईमेल पर न भेजें। यदि दस्तावेज देने की जरूरत हो, तो प्राप्तकर्ता और अनुरोध की वैधता की स्वतंत्र रूप से पुष्टि करें।

6. SIM और मोबाइल की सुरक्षा करें

यदि अचानक मोबाइल नेटवर्क बंद हो जाए और लंबे समय तक वापस न आए, तो अपने मोबाइल ऑपरेटर से संपर्क करें। SIM से जुड़ी समस्या के साथ बैंकिंग अलर्ट बंद होने पर तुरंत जांच करें। फोन में स्क्रीन लॉक और अपडेटेड सुरक्षा सॉफ्टवेयर रखें।

7. संदिग्ध गतिविधि पर तुरंत रिपोर्ट करें

अनधिकृत वित्तीय लेनदेन होने पर बैंक को तुरंत सूचित करें और भारत के साइबर अपराध हेल्पलाइन नंबर 1930 पर संपर्क करें या राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज करें। जल्दी रिपोर्ट करना महत्वपूर्ण है।

8. अफवाहों और नकली हेल्पलाइन नंबर से बचें

सोशल मीडिया पर साझा किए गए अनजान बैंक हेल्पलाइन नंबर, APK फाइल या रिमोट-एक्सेस ऐप इंस्टॉल करने के अनुरोध पर भरोसा न करें। संपर्क विवरण SBI की आधिकारिक वेबसाइट से लें।

डार्क वेब क्या है और वहां डेटा मिलने का खतरा क्या है?

डार्क वेब इंटरनेट का ऐसा हिस्सा है जिसे सामान्य खोज इंजन से सीधे नहीं खोजा जा सकता और जिसे खोलने के लिए विशेष सॉफ्टवेयर या नेटवर्क की जरूरत पड़ सकती है। वहां चोरी या अनधिकृत रूप से प्राप्त डेटा को साझा या बेचने के दावे सामने आते हैं। किसी डेटा का डार्क वेब पर दिखाई देना अपने आप में हर दावे की प्रामाणिकता साबित नहीं करता; उसकी पुष्टि जांच से होती है।

यदि नाम, मोबाइल नंबर, जन्मतिथि और पता जैसी जानकारी गलत हाथों में पहुंच जाए, तो इसका इस्तेमाल अधिक विश्वसनीय दिखने वाले फर्जी कॉल, नकली KYC संदेश, पहचान की नकल और लक्षित धोखाधड़ी के प्रयासों में किया जा सकता है। इसी वजह से अनजान कॉल करने वाले को व्यक्तिगत जानकारी बताने से बचना जरूरी है।

क्या SBI के सभी ग्राहक प्रभावित हैं?

नहीं, उपलब्ध रिपोर्टों में 3,897 ऐसे रिकॉर्डों की पहचान बताई गई है जिनमें व्यक्तिगत जानकारी शामिल थी। यह आंकड़ा SBI के सभी ग्राहकों को प्रभावित होने का प्रमाण नहीं है। बैंक ने लगभग 3.75 लाख रिकॉर्डों की शुरुआती समीक्षा की थी, लेकिन शेष रिकॉर्डों की प्रकृति और घटना का पूरा दायरा सार्वजनिक जानकारी में स्पष्ट नहीं है।

क्या SBI ने ग्राहकों को सूचित किया है?

22 अक्टूबर 2026 तक उपलब्ध समाचार रिपोर्टों में प्रभावित ग्राहकों को सीधे सूचित किए जाने की स्थिति स्पष्ट नहीं थी। SBI की जांच जारी है। ग्राहकों को किसी अनजान संदेश के बजाय बैंक की आधिकारिक वेबसाइट और सत्यापित संचार माध्यमों से अपडेट जांचना चाहिए।

SBI Data Leak News 2026: अक्सर पूछे जाने वाले सवाल (FAQ)

1. SBI डेटा लीक की खबर कब सामने आई?

इस घटना की खबर 21 अक्टूबर 2026 को प्रमुखता से सामने आई। SBI ने बताया कि उसे संभावित डेटा एक्सपोजर के बारे में 16 अक्टूबर को अलर्ट मिला था।

2. कितने ग्राहक रिकॉर्ड में निजी जानकारी मिली?

बैंक की प्रारंभिक समीक्षा में लगभग 3.75 लाख रिकॉर्डों में से 3,897 रिकॉर्डों में व्यक्तिगत पहचान योग्य जानकारी पहचानी गई। अंतिम जांच में आंकड़ों या निष्कर्षों में बदलाव संभव है।

3. कौन-सी जानकारी उजागर होने की रिपोर्ट है?

रिपोर्टों के अनुसार, नाम, मोबाइल नंबर, जन्मतिथि, ईमेल और आवासीय पता, शाखा व CIF पहचान विवरण तथा लोन/लीड रिकॉर्ड से संबंधित मेटाडेटा शामिल हो सकता है। हर रिकॉर्ड में सभी विवरण मौजूद थे, इसकी पुष्टि नहीं हुई है।

4. क्या SBI खाते से पैसा चोरी हुआ है?

उपलब्ध रिपोर्टों में इस डेटा एक्सपोजर के कारण ग्राहकों के खातों से पैसे चोरी होने की पुष्टि नहीं की गई है। फिर भी खाते के लेनदेन की निगरानी करें और संदिग्ध गतिविधि पर तुरंत बैंक से संपर्क करें।

5. SBI ग्राहक शिकायत कहां करें?

बैंकिंग सहायता के लिए SBI की आधिकारिक वेबसाइट का उपयोग करें। साइबर वित्तीय धोखाधड़ी की स्थिति में 1930 पर कॉल करें और cybercrime.gov.in पर शिकायत करें।

6. क्या अभी पासवर्ड बदलना जरूरी है?

यदि आपने अपना पासवर्ड किसी संदिग्ध लिंक पर दर्ज किया है, पासवर्ड साझा किया है या अनधिकृत गतिविधि दिखी है, तो तुरंत आधिकारिक चैनल से पासवर्ड बदलें। किसी भी परिस्थिति में OTP, PIN या CVV साझा न करें।

निष्कर्ष

SBI से जुड़ा संदिग्ध डेटा एक्सपोजर ग्राहकों की निजी जानकारी और डिजिटल बैंकिंग सुरक्षा को लेकर गंभीर सावधानी बरतने की याद दिलाता है। फिलहाल बैंक की जांच जारी है और घटना के स्रोत, पूर्ण दायरे तथा प्रभावित ग्राहकों की अंतिम संख्या पर स्पष्ट निष्कर्ष का इंतजार है। ग्राहकों को घबराने के बजाय लेनदेन की निगरानी, मजबूत पासवर्ड, OTP गोपनीयता और आधिकारिक चैनलों से संपर्क जैसे कदम अपनाने चाहिए।

डिस्क्लेमर: यह लेख 22 अक्टूबर 2026 तक उपलब्ध सार्वजनिक समाचार रिपोर्टों पर आधारित है। जांच आगे बढ़ने पर विवरण बदल सकते हैं। यह बैंक की आधिकारिक सूचना का विकल्प नहीं है। नवीनतम पुष्टि के लिए SBI और संबंधित सरकारी साइबर सुरक्षा संस्थाओं की वेबसाइट देखें।