SBI Data Breach: దేశంలోని అతిపెద్ద ప్రభుత్వ రంగ బ్యాంకుల్లో ఒకటైన స్టేట్ బ్యాంక్ ఆఫ్ ఇండియా (SBI)కి సంబంధించిన కస్టమర్ డేటా డార్క్ వెబ్‌లో కనిపించిన ఘటన ఆందోళనకు గురిచేస్తోంది. ‘Siriusim’ అనే పేరుతో పనిచేస్తున్నట్లు చెప్పుకున్న సైబర్ గ్రూప్ సుమారు 3.75 లక్షల రికార్డులు, 2,722 డాక్యుమెంట్లు తమ వద్ద ఉన్నట్లు గతంలో క్లెయిమ్ చేసినట్లు సైబర్ సెక్యూరిటీ మానిటరింగ్ వర్గాలు వెల్లడించాయి.
అయితే మొదట బయటకు వచ్చిన 3.75 లక్షల రికార్డుల క్లెయిమ్, 2,722 PDF డాక్యుమెంట్ల వివరాలు మొత్తం SBI డేటాబేస్ నుంచే దొంగిలించబడ్డాయని వెంటనే నిర్ధారించలేం. డేటా మూలం, పూర్తి స్థాయి లీక్‌పై దర్యాప్తు కొనసాగుతోంది. తాజాగా SBI కూడా డార్క్ వెబ్‌లో కస్టమర్ డేటా బయటపడిన ఘటనను వెల్లడించింది.
3.75 లక్షల రికార్డులపై మొదట క్లెయిమ్
సైబర్ సెక్యూరిటీ మానిటరింగ్ అకౌంట్ CyberPulse56 వెల్లడించిన సమాచారం ప్రకారం, ‘Siriusim’ అనే పేరుతో ఉన్న థ్రెట్ యాక్టర్ సుమారు 3,75,000 రికార్డులు, 2,722 PDF ఫైళ్లకు యాక్సెస్ ఉందని క్లెయిమ్ చేసినట్లు తెలిపింది. ఈ డేటాలో వ్యక్తిగత సమాచారం, ఇంటి చిరునామాలు, లోన్ అప్లికేషన్లు, అకౌంట్ ఓపెనింగ్‌కు సంబంధించిన దరఖాస్తులు, ఇతర సహాయక డాక్యుమెంట్లు ఉన్నట్లు పేర్కొంది.
ఈ క్లెయిమ్ బయటకు వచ్చిన తర్వాత SBI కస్టమర్ల డేటా భద్రతపై ఆందోళనలు మొదలయ్యాయి. ముఖ్యంగా బ్యాంకింగ్ దరఖాస్తుల్లో ఉండే వ్యక్తిగత వివరాలు సైబర్ నేరగాళ్ల చేతికి వెళ్తే ఫిషింగ్, గుర్తింపు దుర్వినియోగం, మోసపూరిత కాల్స్ వంటి ప్రమాదాలు పెరిగే అవకాశం ఉంది.
SBI అధికారికంగా ఏం తెలిపింది?
ఈ ఘటనపై తాజాగా SBI తన అధికారిక వెల్లడిలో సుమారు 3.75 లక్షల రికార్డులు డార్క్ వెబ్‌లో కనిపించినట్లు, వాటిలో 3,897 కస్టమర్ రికార్డుల్లో వ్యక్తిగత గుర్తింపు సమాచారాన్ని గుర్తించినట్లు తెలిపింది. ఇందులో పేర్లు, మొబైల్ నంబర్లు, పుట్టిన తేదీలు, ఈమెయిల్ చిరునామాలు, నివాస చిరునామాలు, కస్టమర్/బ్రాంచ్ గుర్తింపు వివరాలు, లోన్‌కు సంబంధించిన సమాచారం వంటి వివరాలు ఉన్నట్లు వెల్లడైంది.
అయితే ఈ ఘటన కారణంగా SBI ప్రధాన బ్యాంకింగ్ కార్యకలాపాలు, ఆర్థిక పనితీరు లేదా బిజినెస్ కంటిన్యుటీపై గణనీయమైన ప్రభావం లేదని బ్యాంకు పేర్కొంది. డేటా లీక్ జరిగిన విధానం, మూలం, పూర్తి స్థాయి ప్రభావాన్ని తెలుసుకునేందుకు స్వతంత్ర సైబర్ సెక్యూరిటీ సంస్థతో దర్యాప్తు చేపట్టినట్లు తెలిపింది.
3,897 కస్టమర్ల వ్యక్తిగత సమాచారం లీక్
లీక్ అయినట్లు గుర్తించిన 3,897 రికార్డుల్లో కస్టమర్ల పేర్లు, ఫోన్ నంబర్లు, పుట్టిన తేదీలు, ఈమెయిల్ వివరాలు, ఇంటి చిరునామాలు వంటి వ్యక్తిగత సమాచారం ఉన్నట్లు నివేదికలు పేర్కొంటున్నాయి. కొన్ని రికార్డుల్లో లోన్ వివరాలు, కస్టమర్ ఐడెంటిఫయర్లు, బ్రాంచ్ సంబంధిత సమాచారం కూడా ఉన్నట్లు వెల్లడైంది.
అయితే దీనిని బట్టి SBI కస్టమర్ల బ్యాంక్ ఖాతాల్లోని డబ్బు లేదా లావాదేవీల వ్యవస్థ హ్యాక్ అయిందని అర్థం కాదు. SBI ప్రధాన కార్యకలాపాలు ప్రభావితం కాలేదని బ్యాంకు స్పష్టం చేసింది. కాబట్టి డేటా లీక్‌ను, బ్యాంక్ ఖాతాల నుంచి డబ్బు దొంగిలించడాన్ని ఒకటిగా చూడకూడదు.
కస్టమర్లు అప్రమత్తంగా ఉండాలి
వ్యక్తిగత సమాచారం బయటకు వచ్చిన సందర్భాల్లో సైబర్ నేరగాళ్లు బ్యాంకు అధికారుల పేరుతో ఫోన్ చేసి మరింత సున్నితమైన సమాచారాన్ని సేకరించే ప్రయత్నం చేయవచ్చు. కస్టమర్ పేరు, పుట్టిన తేదీ, లోన్ వివరాలు లేదా ఇతర వ్యక్తిగత సమాచారం చెప్పడం ద్వారా కాల్ నిజమైనదిగా కనిపించేలా మోసగాళ్లు ప్రయత్నించే అవకాశం ఉంటుంది.
అందువల్ల SBI కస్టమర్లు అనుమానాస్పద ఫోన్ కాల్స్, SMSలు, ఈమెయిల్స్, WhatsApp సందేశాలు లేదా లింకుల విషయంలో అప్రమత్తంగా ఉండాలి. OTP, ATM PIN, UPI PIN, ఇంటర్నెట్ బ్యాంకింగ్ పాస్‌వర్డ్, CVV వంటి అత్యంత సున్నితమైన వివరాలను ఎవరితోనూ పంచుకోకూడదు.
3.75 లక్షల రికార్డులు అంటే మొత్తం డేటా లీక్ అయినట్టేనా?
ఇక్కడ ఒక ముఖ్యమైన విషయం గమనించాలి. 3.75 లక్షల రికార్డులు డార్క్ వెబ్‌లో కనిపించాయని వచ్చిన క్లెయిమ్, ఆ మొత్తం డేటా SBI సిస్టమ్ నుంచే అనధికారికంగా తీసుకున్నారని నిర్ధారించదు. డేటా మూలం, ప్రామాణికత, అది ఎప్పుడు ఎలా సేకరించబడింది వంటి అంశాలను దర్యాప్తు ద్వారా నిర్ధారించాల్సి ఉంటుంది.
అయితే SBI స్వయంగా సుమారు 3.75 లక్షల రికార్డుల్లో 3,897 కస్టమర్ రికార్డులకు సంబంధించిన వ్యక్తిగత సమాచారం డార్క్ వెబ్‌లో కనిపించిన ఘటనను వెల్లడించడంతో ఈ వ్యవహారం మరింత ప్రాధాన్యత సంతరించుకుంది.
సైబర్ భద్రతపై మరోసారి ప్రశ్నలు
బ్యాంకింగ్ రంగంలో కస్టమర్ల వ్యక్తిగత సమాచారం అత్యంత సున్నితమైనది. డిజిటల్ బ్యాంకింగ్ వినియోగం పెరుగుతున్న నేపథ్యంలో డేటా రక్షణ, థ్రెట్ మానిటరింగ్, సైబర్ దాడులను ముందుగానే గుర్తించే వ్యవస్థలు మరింత బలంగా ఉండాల్సిన అవసరం ఉందని ఈ ఘటన మరోసారి గుర్తుచేస్తోంది.
మొత్తంగా SBI డేటా లీక్ వ్యవహారంలో 3.75 లక్షల రికార్డులు, 2,722 డాక్యుమెంట్లకు సంబంధించిన క్లెయిమ్ మొదట బయటకు వచ్చింది. అనంతరం SBI సుమారు 3.75 లక్షల రికార్డుల్లో 3,897 కస్టమర్ రికార్డుల్లో వ్యక్తిగత సమాచారం లీక్ అయినట్లు వెల్లడించింది. ఘటనపై దర్యాప్తు కొనసాగుతున్నందున పూర్తి స్థాయి వివరాలు అధికారిక విచారణ పూర్తైన తర్వాతే స్పష్టమయ్యే అవకాశం ఉంది.
