SBI data leak: ఎస్‌బీఐ కస్టమర్ల డేటా డార్క్‌ వెబ్‌లో లీక్‌? 3,897 మంది వివరాలు గుర్తింపు!
ఈ వార్తాకథనం ఏంటి
దేశంలోనే అతిపెద్ద ప్రభుత్వ రంగ బ్యాంకు స్టేట్‌ బ్యాంక్‌ ఆఫ్‌ ఇండియా (SBI) కస్టమర్ల వ్యక్తిగత సమాచారం డార్క్‌ వెబ్‌లో బయటపడినట్లు అనుమానాలు వ్యక్తమయ్యాయి. మొత్తం 3,897 మంది ఖాతాదారులకు సంబంధించిన వ్యక్తిగత సమాచారాన్ని గుర్తించినట్లు బ్యాంకు వెల్లడించింది. ఇందులో పేర్లు, మొబైల్‌ నంబర్లు, పుట్టిన తేదీలు, ఈ-మెయిల్‌ ఐడీలు, నివాస చిరునామాలు వంటి వివరాలు ఉన్నట్లు ప్రాథమిక విశ్లేషణలో తేలింది. ఈ ఘటనపై ఎస్‌బీఐ అప్రమత్తమై సైబర్‌ భద్రతా చర్యలు చేపట్టింది. డేటా బయటపడిన తీరును, దాని పరిధిని తెలుసుకునేందుకు స్వతంత్ర సైబర్‌ భద్రతా సంస్థను కూడా నియమించింది. బుధవారం స్టాక్‌ ఎక్స్ఛేంజీలకు సమర్పించిన సమాచారంలో ఎస్‌బీఐ ఈ విషయాలను వెల్లడించింది.
వివరాలు
దర్యాప్తు ప్రారంభించినట్లు సమాచారం
అక్టోబర్‌ 16న తన థ్రెట్‌ ఇంటెలిజెన్స్‌ సర్వీస్‌ ప్రొవైడర్‌, డిఫెన్స్‌ సైబర్‌ ఏజెన్సీ, ఇండియన్‌ కంప్యూటర్‌ ఎమర్జెన్సీ రెస్పాన్స్‌ టీమ్‌ (CERT-In) నుంచి ఈ విషయానికి సంబంధించి హెచ్చరికలు అందినట్లు తెలిపింది.
డార్క్‌ వెబ్‌లో బ్యాంకు ఖాతాదారుల సమాచారం బయటపడినట్లు వచ్చిన సమాచారంపై స్పందించి దర్యాప్తు ప్రారంభించినట్లు పేర్కొంది.
వివరాలు
3.75 లక్షల రికార్డుల పరిశీలన..
డార్క్‌ వెబ్‌లో అందుబాటులో ఉన్న సుమారు 3.75 లక్షల రికార్డులను ప్రాథమికంగా విశ్లేషించగా.. వాటిలో 3,897 రికార్డుల్లో వ్యక్తిగతంగా గుర్తించగలిగే సమాచారం (Personally Identifiable Information - PII) ఉన్నట్లు గుర్తించినట్లు ఎస్‌బీఐ తెలిపింది.
ఈరికార్డుల్లో ఖాతాదారుల పేర్లు, లింగం, రిజిస్టర్‌ చేసుకున్న మొబైల్‌ నంబర్లు, పుట్టిన తేదీలు, ఈ-మెయిల్‌ చిరునామాలు, నివాస చిరునామాలు ఉన్నట్లు సమాచారం.
బ్యాంకు శాఖ వివరాలు, కస్టమర్‌ ఇన్ఫర్మేషన్‌ ఫైల్‌(CIF)గుర్తింపు సంఖ్యలు, లీడ్‌ ఐడీలు, రుణాలు, లీడ్‌ రికార్డులకు సంబంధించిన మెటాడేటా, ఇతర సంబంధిత ఫైళ్ల సమాచారం కూడా ఉన్నట్లు ప్రాథమికంగా వెల్లడైంది.
అయితే, డార్క్‌ వెబ్‌లో కనిపించిన ఈ డేటా నిజమైనదేనా? అందులోని వివరాలన్నీ పూర్తిగా ఉన్నాయా? అనే అంశాలు ఇంకా నిర్ధారణ కావాల్సి ఉంది.
వివరాలు
డేటా బయటపడిన తీరుపై ఎస్‌బీఐ దర్యాప్తు
ఈ ఘటనకు సంబంధించి పూర్తి స్థాయి విచారణ అవసరమని ఎస్‌బీఐ పేర్కొంది.
బయటపడినట్లు అనుమానిస్తున్న డేటా ప్రామాణికత, దాని సంపూర్ణతను నిర్ధారించడంతో పాటు.. సమాచారం ఎక్కడి నుంచి బయటకు వెళ్లింది? ఎంతమేరకు ప్రభావం పడింది? ఖాతాదారులకు, బ్యాంకుకు ఎలాంటి ప్రమాదాలు ఎదురయ్యే అవకాశం ఉంది? అనే అంశాలను పరిశీలించనున్నట్లు తెలిపింది.
ఈ నేపథ్యంలో సైబర్‌ ఘటనలను ఎదుర్కొనేందుకు రూపొందించిన అత్యవసర స్పందన, నష్టాన్ని పరిమితం చేసే ప్రోటోకాల్‌లను వెంటనే అమల్లోకి తీసుకొచ్చినట్లు బ్యాంకు వెల్లడించింది.
సమగ్ర పరిశీలన కోసం CERT-In గుర్తింపు పొందిన స్వతంత్ర సైబర్‌ భద్రతా సంస్థను నియమించినట్లు తెలిపింది. ఆ సంస్థ డేటా బయటపడినట్లు వచ్చిన ఆరోపణల స్వభావం, పరిధిపై విచారణ చేపట్టనుంది.
వివరాలు
బ్యాంకు కార్యకలాపాలపై ప్రభావం లేదు
ప్రస్తుతం ఈ అంచనా ప్రక్రియ కొనసాగుతోందని, అవసరమైన సరిదిద్దే చర్యలతో పాటు భవిష్యత్తులో ఇలాంటి ఘటనలు జరగకుండా నివారణ చర్యలు కూడా తీసుకుంటున్నట్లు ఎస్‌బీఐ వివరించింది.
డేటా బయటపడినట్లు వచ్చిన సమాచారం తమ ప్రధాన వ్యాపార కార్యకలాపాలు, ఆర్థిక పనితీరు లేదా వ్యాపార కొనసాగింపుపై గణనీయమైన ప్రభావం చూపలేదని ఎస్‌బీఐ స్పష్టం చేసింది.
బ్యాంకు ప్రధాన సేవలు ఎలాంటి అంతరాయం లేకుండా సాధారణంగానే కొనసాగుతున్నాయని తెలిపింది. ఈ ఘటనపై పరిస్థితిని నిశితంగా పర్యవేక్షిస్తున్నట్లు పేర్కొన్న ఎస్‌బీఐ.. వర్తించే నియంత్రణ నిబంధనలకు అనుగుణంగా తగిన చర్యలు తీసుకుంటామని వెల్లడించింది.
డేటా నిజంగా ఏ మేరకు బయటపడింది? దానికి మూలం ఏమిటి? అనే విషయాలపై సమగ్ర దర్యాప్తు ఇంకా కొనసాగుతోంది.