డార్క్ వెబ్‌లో ఎస్‌బీఐ ఖాతాదారుల 3,897 రికార్డులు; స్వతంత్ర సంస్థతో దర్యాప్తు

దేశంలోనే అతిపెద్ద బ్యాంకు అయిన స్టేట్ బ్యాంక్ ఆఫ్ ఇండియా ఖాతాదారుల వ్యక్తిగత వివరాలు డార్క్ వెబ్‌లో బయటపడ్డాయి. అక్కడ అందుబాటులో ఉన్న సుమారు 3.75 లక్షల రికార్డులను ప్రాథమికంగా పరిశీలించగా, వాటిలో 3,897 రికార్డుల్లో ఖాతాదారులను గుర్తించగలిగే వ్యక్తిగత వివరాలు ఉన్నట్లు తేలిందని బ్యాంకు అక్టోబర్ 21న స్టాక్ ఎక్స్ఛేంజీలకు సమర్పించిన ప్రకటనలో వెల్లడించింది. ఇవి ఎలా బయటకు వెళ్లాయో తెలుసుకునేందుకు దర్యాప్తు ప్రారంభించింది.

ఈ విషయమై అక్టోబర్ 16న మూడు వైపుల నుంచి తమకు హెచ్చరికలు అందాయని బ్యాంకు తెలిపింది. తమ ముప్పు నిఘా సేవల సంస్థ, త్రివిధ దళాలకు చెందిన డిఫెన్స్ సైబర్ ఏజెన్సీ, కంప్యూటర్ భద్రతా ఘటనలపై స్పందించే జాతీయ సంస్థ సెర్ట్–ఇన్ ఈ హెచ్చరికలు పంపాయి.

బయటపడిన వివరాలు ఏమిటి

బ్యాంకు ప్రకటన ప్రకారం ఈ రికార్డుల్లో ఖాతాదారుల రిజిస్టర్డ్ మొబైల్ నంబర్లు, పేర్లు, పుట్టిన తేదీలు, లింగం, ఈమెయిల్ చిరునామాలు, ఇంటి చిరునామాలు ఉన్నాయి. వీటితో పాటు శాఖ వివరాలు, కస్టమర్ సమాచార ఫైల్ గుర్తింపు సంఖ్యలు, లీడ్ ఐడీలు, రుణ దరఖాస్తులు, విచారణలకు సంబంధించిన వివరాలు, ఇతర అనుబంధ ఫైళ్లు కూడా ఉన్నాయి.

ఖాతాల్లోని నిల్వలు, కార్డు నంబర్లు, పిన్‌లు, పాస్‌వర్డ్‌లు బ్యాంకు ఇచ్చిన జాబితాలో లేవు. ఈ డేటా ఎక్కడి నుంచి బయటకు వెళ్లింది, ఇది నిజమైనదేనా, పూర్తి స్థాయిలో ఉందా అన్నది ఇంకా నిర్ధారణ కాలేదు. ఈ ప్రశ్నలకు సమాధానం రాబట్టేందుకు, ఖాతాదారులకు, బ్యాంకుకు ఎదురయ్యే ముప్పును అంచనా వేసేందుకు వివరణాత్మక దర్యాప్తు అవసరమని బ్యాంకు పేర్కొంది.

బ్యాంకు తీసుకున్న చర్యలు

సైబర్ ఘటనల స్పందన, నియంత్రణ విధానాలను వెంటనే అమల్లోకి తెచ్చామని ఎస్‌బీఐ తెలిపింది. సెర్ట్–ఇన్ జాబితాలోని ఒక స్వతంత్ర సైబర్ భద్రతా సంస్థకు సమగ్ర అంచనా, దర్యాప్తు బాధ్యతలు అప్పగించింది. అవసరమైన చోట దిద్దుబాటు, నివారణ చర్యలు చేపడుతున్నట్లు వెల్లడించింది.

ఈ ఘటన వల్ల బ్యాంకు ప్రధాన వ్యాపారం, ఆర్థిక పనితీరు, వ్యాపార కొనసాగింపుపై గణనీయమైన ప్రభావం ఉండదని, ప్రధాన సేవలు యథావిధిగా నడుస్తున్నాయని బ్యాంకు స్పష్టం చేసింది. సెబీ లిస్టింగ్ నిబంధనల్లోని 30వ నిబంధన కింద ఈ ప్రకటన చేసింది. వివరాలు బయటపడిన ఖాతాదారులను నేరుగా సంప్రదిస్తారా అన్నది ప్రకటనలో పేర్కొనలేదు.

ఖాతాదారులు అప్రమత్తంగా ఉండాలి

తమకు 50 కోట్లకు పైగా ఖాతాదారులు ఉన్నారని ఎస్‌బీఐ చెబుతోంది. పేరు, ఫోన్ నంబర్, పుట్టిన తేదీ, రుణ విచారణ వివరాలు మోసగాళ్ల చేతికి చిక్కితే వారి ఫోన్ కాల్స్, సందేశాలు నిజమైనవిగానే అనిపిస్తాయి. ఖాతాదారుడి పేరు, పుట్టిన తేదీ, శాఖ పేరు చెప్పగలిగే వ్యక్తి బ్యాంకు అధికారిగా నటిస్తూ రుణం ఇస్తామనో, ఖాతాను ధ్రువీకరించాలనో సులువుగా నమ్మించగలడు.

ఫోన్ చేసిన వ్యక్తి మీ వివరాలన్నీ సరిగ్గా చెప్పినా ఓటీపీ, పిన్, సీవీవీ, ఇంటర్నెట్ బ్యాంకింగ్ పాస్‌వర్డ్ ఎవరికీ చెప్పకూడదు. రుణాలు, కేవైసీ నవీకరణ పేరుతో అనుకోకుండా వచ్చే సందేశాల్లోని లింకులను నొక్కకుండా, బ్యాంకు అధికారిక వెబ్‌సైట్, యాప్ లేదా శాఖ ద్వారానే సంప్రదించడం సురక్షితం. ఆన్‌లైన్ మోసాలపై జాతీయ సైబర్ క్రైమ్ హెల్ప్‌లైన్ 1930కు గానీ, cybercrime.gov.in వెబ్‌సైట్‌లో గానీ ఫిర్యాదు చేయవచ్చు.

తదుపరి ఏమిటి

బయటపడిన డేటా నిజమైనదేనా, ఎక్కడి నుంచి వచ్చింది, ఎంత మేరకు విస్తరించింది అన్నది దర్యాప్తులో తేలాల్సి ఉంది. పరిస్థితిని నిశితంగా గమనిస్తున్నామని, వర్తించే నిబంధనల ప్రకారం అవసరమైన అన్ని చర్యలూ తీసుకుంటామని బ్యాంకు తెలిపింది.