​कैसे होता है बड़े बैंकों का डेटा लीक, SBI से लेकर ICICI तक हो चुके हैं शिकार

देश के सबसे बड़े सरकारी बैंक स्टेट बैंक ऑफ इंडिया से जुड़ी डेटा लीक की खबर ने बैंक ग्राहकों की सुरक्षा को लेकर नई चिंता पैदा कर दी है. 21 अक्टूबर 2026 को सामने आई रिपोर्टों के मुताबिक, डार्क वेब पर SBI से जुड़े करीब 3.75 लाख रिकॉर्ड मिलने के बाद बैंक ने जांच शुरू की है. शुरुआती जांच में इनमें से 3,897 रिकॉर्ड ऐसे मिले, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी शामिल होने की आशंका है. बैंक ने साइबर सुरक्षा विशेषज्ञों की मदद से मामले की जांच शुरू की है.

यह मामला इसलिए भी महत्वपूर्ण है क्योंकि मौजूदा बैंकिंग सिर्फ शाखाओं और पासबुक तक सीमित नहीं है. मोबाइल बैंकिंग, इंटरनेट बैंकिंग, डिजिटल पेमेंट, लोन एप्लिकेशन और ऑनलाइन KYC के जरिए ग्राहकों की बड़ी मात्रा में जानकारी डिजिटल सिस्टम में मौजूद रहती है. ऐसे में सवाल है कि यह डेटा चोरी कैसे होता है, ग्राहकों को इससे क्या खतरा है और पहले किनकिन बैंकों के ग्राहक साइबर हमलों से प्रभावित हो चुके हैं?

SBI डेटा लीक में क्याक्या जानकारी सामने आई?

मीडिया रिपोर्टों के अनुसार, SBI से जुड़े रिकॉर्ड में ग्राहकों की पहचान और संपर्क से जुड़ी कई जानकारियां शामिल होने की आशंका है.

• ग्राहकों के नाम और मोबाइल नंबर
• जन्मतिथि और ईमेल एड्रेस
• घर का पता और लिंग संबंधी जानकारी
• शाखा और ग्राहक पहचान संख्या
• लोन तथा लोन लीड से जुड़ी कुछ जानकारियां और मेटाडेटा

यहां एक जरूरी अंतर समझना जरूरी है. डार्क वेब पर मिले लगभग 3.75 लाख रिकॉर्ड का मतलब यह नहीं है कि सभी रिकॉर्ड प्रमाणित हैं या सभी SBI ग्राहकों का डेटा चोरी हो गया है. शुरुआती विश्लेषण में 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिली है. डेटा की प्रामाणिकता, उसके स्रोत और लीक की पूरी सीमा की जांच की जा रही है.

बैंक के अनुसार, इस घटना से उसके मुख्य बैंकिंग कामकाज, फाइनेंशियल परफॉर्मेंस या कारोबारी निरंतरता पर कोई महत्वपूर्ण असर सामने नहीं आया है. हालांकि, इससे यह निष्कर्ष नहीं निकाला जा सकता कि हर प्रभावित ग्राहक का जोखिम पूरी तरह खत्म हो गया है.

कौनकौन से तरीकों से चोरी या लीक होता है बैंकों का डेटा?

बैंक का डेटा चोरी होने का मतलब हमेशा यह नहीं होता कि किसी ने सीधे बैंक का सर्वर हैक कर लिया. साइबर अपराधी कई रास्तों से जानकारी हासिल कर सकते हैं.

1. फिशिंग और नकली बैंक मैसेज : साइबर अपराधी बैंक के नाम से SMS, ईमेल या WhatsApp मैसेज भेजते हैं. इनमें KYC अपडेट करने, खाता बंद होने से बचाने या रिवॉर्ड पाने का लालच दिया जाता है. लिंक पर क्लिक करने के बाद ग्राहक से लॉगिन आईडी, पासवर्ड, कार्ड की जानकारी या OTP मांगा जा सकता है.
2. बैंकिंग सिस्टम में तकनीकी खामी: यदि किसी वेबसाइट, मोबाइल एप्लिकेशन या API में सुरक्षा की कमी हो, तो हमलावर उसका फायदा उठाकर ऐसे डेटा तक पहुंचने की कोशिश कर सकते हैं, जिसे उन्हें देखने की अनुमति नहीं है. कमजोर पासवर्ड, गलत एक्सेस परमिशन और पुराने सॉफ्टवेयर भी खतरा बढ़ा सकते हैं.
3. मैलवेयर और डिवाइस में वायरस : मोबाइल में संदिग्ध ऐप इंस्टॉल करने या फर्जी फाइल डाउनलोड करने से मैलवेयर आ सकता है. कुछ मैलवेयर स्क्रीन पर दिखाई देने वाली जानकारी, लॉगिन विवरण या अन्य संवेदनशील डेटा चुराने के लिए बनाए जाते हैं.
4. थर्डपार्टी कंपनियों से डेटा लीक: बैंकों के साथ कई बाहरी कंपनियां काम करती हैं, जैसे पेमेंट प्रोसेसर, टेक्नोलॉजी सर्विस प्रोवाइडर, लोन प्लेटफॉर्म और ग्राहक सेवा कंपनियां. इनके सिस्टम में सुरक्षा की कमी होने पर ग्राहकों की जानकारी जोखिम में पड़ सकती है.
5. अंदरूनी व्यक्ति या गलत एक्सेस : यदि किसी कर्मचारी या अधिकृत व्यक्ति के पास जरूरत से ज्यादा डेटा देखने की अनुमति हो और वह उसका गलत इस्तेमाल करे, तो भी जानकारी लीक हो सकती है. इसलिए केवल मजबूत पासवर्ड पर्याप्त नहीं हैं. एक्सेस की निगरानी और ऑडिट भी जरूरी हैं.

अब तक किनकिन बैंकों का डेटा लीक हो चुका है?

भारत में बैंकिंग सेक्टर पहले भी बड़े साइबर सुरक्षा मामलों का सामना कर चुका है. हालांकि, यहां एक अंतर समझना जरूरी है—किसी बैंक का साइबर हमले का शिकार होना, उसके सिस्टम में तकनीकी गड़बड़ी आना और ग्राहकों का डेटा लीक होना तीन अलगअलग स्थितियां हैं.

भारत की साइबर सुरक्षा एजेंसी CERTIn ने अक्टूबर 2026 में वित्तीय संस्थानों पर होने वाले हमलों को लेकर चेतावनी दी थी. एजेंसी ने इंटरनेट से जुड़े एप्लिकेशन, कमजोर API, उजागर क्रेडेंशियल और गलत क्लाउड परमिशन जैसी खामियों को जोखिम के रूप में रेखांकित किया.

1. स्टेट बैंक ऑफ इंडिया : अक्टूबर 2026 में डार्क वेब पर बैंक से जुड़े रिकॉर्ड मिलने के बाद संभावित डेटा लीक की जांच शुरू हुई. शुरुआती विश्लेषण में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान से संबंधित जानकारी पाई गई. पूरे मामले का स्रोत और दायरा जांच के अधीन है.
2. एचडीएफसी बैंक : अक्टूबर 2016 में सामने आए बड़े भारतीय डेबिट कार्ड सुरक्षा मामले में HDFC बैंक के कार्ड भी प्रभावित बैंकों में शामिल थे. यह घटना भुगतान नेटवर्क में मैलवेयर से जुड़ी थी. इसे बैंक के पूरे ग्राहक डेटाबेस के लीक होने के बराबर नहीं माना जाना चाहिए.
3. आईसीआईसीआई बैंक : 2016 के डेबिट कार्ड सुरक्षा मामले में ICICI बैंक के कार्ड भी प्रभावित हुए थे. यह घटना बताती है कि डिजिटल भुगतान की सुरक्षा सिर्फ बैंक के अपने सिस्टम पर नहीं, बल्कि भुगतान नेटवर्क और उनसे जुड़ी तकनीकी सेवाओं पर भी निर्भर करती है.
4. एक्सिस बैंक : एक्सिस बैंक भी 2016 के उस डेबिट कार्ड सुरक्षा मामले में प्रभावित बैंकों में शामिल था, जिसमें कई बैंकों के कार्ड डेटा से समझौता होने की बात सामने आई थी.
5. यस बैंक : यस बैंक का नाम भी 2016 के बड़े कार्ड सुरक्षा मामले में आया था. इस घटना में विभिन्न बैंकों के लगभग 32 लाख डेबिट कार्ड प्रभावित होने का अनुमान लगाया गया था.
6. क्या यही पूरी सूची है: बिल्कुल भी नहीं है. यह कुछ प्रमुख उदाहरण हैं. पुराने साइबर हमलों और कार्ड डेटा से जुड़ी घटनाओं के अलावा, समयसमय पर अलगअलग वित्तीय संस्थानों में तकनीकी खामियां और संदिग्ध गतिविधियां सामने आती हैं. हर घटना में डेटा चोरी की पुष्टि होना जरूरी नहीं है.

2016 में 32 लाख डेबिट कार्ड प्रभावित होने का मामला क्या था?

अक्टूबर 2016 में भारत के बैंकिंग सेक्टर में एक बड़ा कार्ड सुरक्षा मामला सामने आया था. उस समय करीब 32 लाख डेबिट कार्ड के प्रभावित होने का अनुमान लगाया गया था. SBI, HDFC बैंक, ICICI बैंक, एक्सिस बैंक और यस बैंक समेत कई बैंक इससे प्रभावित हुए थे.इस मामले में भुगतान नेटवर्क से जुड़े सिस्टम में मैलवेयर की भूमिका सामने आई थी. ग्राहकों के कार्ड से विदेशों में संदिग्ध लेनदेन की शिकायतों के बाद बैंकों ने कार्ड ब्लॉक करने और नए कार्ड जारी करने जैसे कदम उठाए थे. SBI ने उस समय करीब छह लाख डेबिट कार्ड ब्लॉक करने और बदलने की कार्रवाई की थी. इस घटना से एक अहम सबक मिला कि बैंक का अपना सिस्टम सुरक्षित होने के बावजूद भुगतान से जुड़ी किसी बाहरी तकनीकी सेवा में सेंध लगने से ग्राहकों पर असर पड़ सकता है.

डार्क वेब क्या है और वहां बैंक का डेटा कैसे पहुंचता है?

डार्क वेब इंटरनेट का वह हिस्सा है, जिसे सामान्य ब्राउजर और सर्च इंजन के जरिए सीधे एक्सेस नहीं किया जा सकता. इसका इस्तेमाल वैध गोपनीय गतिविधियों के लिए भी हो सकता है, लेकिन कुछ हिस्सों में चोरी किए गए पासवर्ड, व्यक्तिगत जानकारी और अन्य अवैध डेटा की खरीदबिक्री होती है.

डेटा चोरी करने वाले अपराधी कई बार चोरी की जानकारी को डार्क वेब पर बेचते हैं या मुफ्त में साझा करते हैं. इसके बाद दूसरे अपराधी उस जानकारी का इस्तेमाल फर्जी कॉल, पहचान की चोरी, लक्षित फिशिंग और वित्तीय धोखाधड़ी के लिए कर सकते हैं.

लेकिन डार्क वेब पर किसी बैंक के नाम से रिकॉर्ड मिलना अपने आप में यह साबित नहीं करता कि बैंक का मुख्य सर्वर ही हैक हुआ है. जानकारी किसी बाहरी सेवा, पुराने डेटा सेट, किसी अन्य स्रोत या कई स्रोतों के मिश्रण से भी आई हो सकती है. SBI के मौजूदा मामले में इसकी पुष्टि जांच के बाद ही हो सकेगी.

SBI के ग्राहकों को अब क्या करना चाहिए?

डेटा लीक की खबर के बाद सबसे जरूरी है कि ग्राहक घबराने के बजाय अपने बैंकिंग खातों और डिजिटल गतिविधियों पर नजर रखें.

1. बैंक ट्रांजैक्शन नियमित रूप से चेक करें : SMS अलर्ट और बैंक स्टेटमेंट देखते रहें. कोई अनजान लेनदेन दिखे तो तुरंत बैंक को सूचित करें.
2. पासवर्ड सुरक्षित रखें : इंटरनेट बैंकिंग का मजबूत और अलग पासवर्ड इस्तेमाल करें. यदि किसी संदिग्ध वेबसाइट पर पासवर्ड दर्ज किया है, तो उसे आधिकारिक बैंकिंग चैनल से बदलें.
3. OTP, PIN और CVV किसी को न बताएं : बैंक अधिकारी बनकर फोन करने वाला व्यक्ति भी आपसे OTP, UPI PIN या कार्ड का CVV मांगने का वैध अधिकार नहीं रखता.
4. संदिग्ध लिंक से बचें : KYC अपडेट, खाता ब्लॉक होने या रिफंड के नाम पर भेजे गए अनजान लिंक पर क्लिक न करें. बैंक की आधिकारिक वेबसाइट या ऐप का ही इस्तेमाल करें.
5. धोखाधड़ी होने पर तुरंत रिपोर्ट करें : अपने बैंक के आधिकारिक हेल्पलाइन नंबर पर संपर्क करें. भारत में साइबर वित्तीय धोखाधड़ी की शिकायत के लिए 1930 पर कॉल करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल का उपयोग करें.

ध्यान रखें, केवल नाम, मोबाइल नंबर या ईमेल लीक होने का अर्थ यह नहीं है कि कोई व्यक्ति अपने आप आपके खाते से पैसे निकाल सकता है. लेकिन ऐसी जानकारी का इस्तेमाल अधिक विश्वसनीय दिखने वाले फर्जी संदेश और फोन कॉल तैयार करने में किया जा सकता है.

क्या बैंक ग्राहकों का पैसा भी खतरे में है?

डेटा लीक और खाते से पैसा चोरी होना एक ही बात नहीं है. यदि केवल संपर्क संबंधी जानकारी लीक हुई है, तो उसका तत्काल असर मुख्य रूप से गोपनीयता और फिशिंग के जोखिम पर पड़ सकता है. लेकिन यदि लॉगिन क्रेडेंशियल, कार्ड की संवेदनशील जानकारी या भुगतान सिस्टम तक अनधिकृत पहुंच भी हासिल हुई हो, तो खतरा ज्यादा गंभीर हो सकता है.

SBI के मामले में अभी तक सामने आई रिपोर्टों के आधार पर यह दावा करना सही नहीं होगा कि सभी प्रभावित ग्राहकों के बैंक खाते खाली हो गए हैं. बैंक ने अपने मुख्य कामकाज पर महत्वपूर्ण असर नहीं होने की बात कही है, जबकि डेटा लीक की वास्तविक सीमा और स्रोत की जांच जारी है.

डिजिटल बैंकिंग के दौर में डेटा सुरक्षा सबसे बड़ी चुनौती

SBI से जुड़ा ताजा मामला बताता है कि बैंकिंग सेक्टर के सामने अब केवल वित्तीय धोखाधड़ी रोकने की चुनौती नहीं है, बल्कि ग्राहकों की व्यक्तिगत जानकारी को सुरक्षित रखने की जिम्मेदारी भी उतनी ही अहम है.

साइबर हमले बैंक के सर्वर, भुगतान नेटवर्क, बाहरी तकनीकी सेवाओं या ग्राहकों को निशाना बनाकर किए जा सकते हैं. इसलिए बैंकों को मजबूत साइबर सुरक्षा, नियमित ऑडिट, डेटा तक सीमित पहुंच और तेजी से प्रतिक्रिया देने वाली व्यवस्था पर काम करना होगा. वहीं ग्राहकों को भी OTP साझा न करने, संदिग्ध लिंक से बचने और नियमित रूप से ट्रांजैक्शन की निगरानी करने जैसी सावधानियां अपनानी होंगी.

सबसे अहम बात ये है कि डेटा लीक की खबर का मतलब यह नहीं कि हर ग्राहक का पैसा खतरे में है. लेकिन व्यक्तिगत जानकारी बाहर आने पर उसका दुरुपयोग हो सकता है, इसलिए सतर्क रहना जरूरी है.