SBI Data Leak 2026: 3,897 ग्राहक रिकॉर्ड डार्क वेब पर मिले, जानें कौन-सा डेटा लीक हुआ और कैसे रहें सुरक्षित

SBI Data Leak 2026: भारतीय स्टेट बैंक (State Bank of India – SBI) के ग्राहकों से संबंधित डेटा डार्क वेब पर मिलने की खबर 21 अक्टूबर 2026 को सामने आई। बैंक ने स्टॉक एक्सचेंज को दी गई जानकारी में बताया कि प्रारंभिक जाँच के दौरान लगभग 3.75 लाख उपलब्ध रिकॉर्ड की समीक्षा की गई, जिनमें से 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी (Personally Identifiable Information – PII) पाई गई। बैंक ने घटना की विस्तृत जाँच के लिए CERT-In से मान्यता प्राप्त स्वतंत्र साइबर सुरक्षा एजेंसी नियुक्त की है।

इस खबर के बाद ग्राहकों के मन में सवाल हैं कि कौन-सी जानकारी उजागर हुई, क्या बैंक खाते और पैसे सुरक्षित हैं, क्या पासवर्ड या ATM PIN भी लीक हुए और अब ग्राहकों को क्या करना चाहिए। इस लेख में उपलब्ध रिपोर्टों और बैंक के खुलासे के आधार पर इन सवालों के जवाब दिए गए हैं।

SBI Data Leak 2026: मुख्य जानकारी

स्रोत: The New Indian Express की रिपोर्ट और The Indian Express की विस्तृत रिपोर्ट।

SBI डेटा लीक की खबर कैसे सामने आई?

रिपोर्टों के अनुसार, 16 अक्टूबर 2026 को SBI को अपने Threat Intelligence Service Provider, Defence Cyber Agency और Indian Computer Emergency Response Team (CERT-In) से ग्राहक डेटा के संभावित एक्सपोज़र के बारे में अलर्ट मिले। इसके बाद बैंक ने उपलब्ध डेटा की प्रारंभिक समीक्षा की।

21 अक्टूबर को बैंक ने स्टॉक एक्सचेंज को घटना के बारे में जानकारी दी। प्रारंभिक समीक्षा में लगभग 3.75 लाख रिकॉर्ड की जाँच के दौरान 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी पाई गई। बैंक ने कहा कि डेटा की प्रामाणिकता, पूर्णता, स्रोत और संभावित जोखिमों का पता लगाने के लिए विस्तृत जाँच जरूरी है।

एक ऑनलाइन समूह ने इससे पहले अधिक संख्या में रिकॉर्ड और PDF दस्तावेज होने का दावा किया था। ऐसे दावों को बैंक की प्रारंभिक जाँच के निष्कर्षों से अलग समझना चाहिए। लगभग 3.75 लाख रिकॉर्ड की संख्या को 3.75 लाख पुष्ट पीड़ित ग्राहकों की संख्या बताना सही नहीं होगा।

कौन-कौन सी जानकारी लीक हुई बताई गई है?

बैंक की स्टॉक एक्सचेंज संबंधी जानकारी पर आधारित रिपोर्टों में निम्नलिखित प्रकार की जानकारी का उल्लेख है:

यह सूची उपलब्ध रिपोर्टों और प्रारंभिक खुलासे पर आधारित है। इससे यह निष्कर्ष नहीं निकाला जाना चाहिए कि हर प्रभावित रिकॉर्ड में ऊपर दी गई सभी जानकारियाँ मौजूद थीं।

क्या SBI के सभी खाते हैक हो गए?

नहीं, उपलब्ध जानकारी से ऐसा निष्कर्ष नहीं निकलता। बैंक ने डेटा-लॉस घटना की जानकारी दी है, लेकिन इससे यह साबित नहीं होता कि बैंक का पूरा कोर बैंकिंग सिस्टम हैक हो गया या सभी SBI ग्राहकों के खाते प्रभावित हुए हैं।

SBI ने बताया कि घटना का उसके मुख्य व्यावसायिक संचालन, वित्तीय प्रदर्शन या कारोबार की निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा और मुख्य बैंकिंग सेवाएँ सामान्य रूप से चल रही थीं। यह बैंक के संचालन से संबंधित बयान है; इसे हर प्रभावित व्यक्ति के डेटा जोखिम समाप्त होने की गारंटी नहीं समझना चाहिए।

जाँच में यह निर्धारित किया जाना बाकी है कि डेटा का स्रोत क्या था, वह किस प्रकार बाहर पहुँचा और उपलब्ध रिकॉर्ड में कितनी जानकारी वास्तविक तथा पूरी है।

क्या ATM PIN, OTP या पासवर्ड भी लीक हुए?

उपलब्ध बैंक खुलासे और प्रमुख समाचार रिपोर्टों में उजागर जानकारी के रूप में नाम, मोबाइल नंबर, जन्मतिथि, ईमेल, पता, शाखा तथा ग्राहक पहचान संदर्भ और लोन/लीड रिकॉर्ड संबंधी मेटाडेटा का उल्लेख है।

इन रिपोर्टों में ATM PIN, OTP या इंटरनेट बैंकिंग पासवर्ड के लीक होने की पुष्टि नहीं की गई है। लेकिन केवल इनका उल्लेख न होने से यह दावा भी नहीं किया जा सकता कि जाँच के हर चरण में ऐसी जानकारी के जोखिम को पूरी तरह खारिज कर दिया गया है।

इसलिए ग्राहक अपनी सुरक्षा के लिए किसी भी अनजान व्यक्ति को OTP, PIN, CVV या पासवर्ड न बताएं और संदिग्ध संदेशों के लिंक न खोलें।

डार्क वेब पर डेटा मिलने का क्या अर्थ है?

डार्क वेब इंटरनेट का ऐसा हिस्सा है जिसे सामान्य वेब ब्राउज़र और सर्च इंजन से सीधे खोजना आसान नहीं होता और जहाँ पहुँचने के लिए विशेष सॉफ्टवेयर या कॉन्फिगरेशन की जरूरत हो सकती है। वहाँ वैध और अवैध दोनों प्रकार की गतिविधियाँ हो सकती हैं।

जब किसी व्यक्ति या संस्था से संबंधित डेटा वहाँ उपलब्ध पाया जाता है, तो यह अपने आप यह साबित नहीं करता कि डेटा किसने चुराया, वह किस सिस्टम से निकला या सभी रिकॉर्ड असली हैं। इन बातों की पुष्टि तकनीकी जाँच से होती है।

SBI के मामले में बैंक ने डेटा की प्रामाणिकता, पूर्णता और स्रोत की जाँच आवश्यक बताई है। इसलिए किसी विशिष्ट हैकर, कर्मचारी, विक्रेता या तकनीकी कमजोरी को जिम्मेदार बताना तब तक उचित नहीं होगा जब तक विश्वसनीय जाँच से इसकी पुष्टि न हो।

ग्राहकों को किस तरह का खतरा हो सकता है?

नाम, फोन नंबर, जन्मतिथि, पता और बैंकिंग संदर्भ जैसी जानकारी का गलत इस्तेमाल करके धोखेबाज अधिक भरोसेमंद दिखने वाली कॉल या संदेश भेजने की कोशिश कर सकते हैं। उदाहरण के लिए:

• फर्जी बैंक अधिकारी की कॉल: कॉल करने वाला व्यक्ति आपका नाम या शाखा बताकर विश्वास जीतने की कोशिश कर सकता है।
• KYC अपडेट का बहाना: खाते के बंद होने या KYC अधूरी होने की बात कहकर नकली लिंक भेजा जा सकता है।
• फर्जी लोन या भुगतान संदेश: लोन से संबंधित संदर्भ का उपयोग कर किसी नकली भुगतान या दस्तावेज सत्यापन का दबाव बनाया जा सकता है।
• पहचान संबंधी धोखाधड़ी: निजी जानकारी का उपयोग करके किसी व्यक्ति की नकल करने या उसे भ्रमित करने का प्रयास हो सकता है।
• फिशिंग संदेश: SMS, ईमेल या WhatsApp के माध्यम से पासवर्ड, OTP या अन्य संवेदनशील जानकारी माँगी जा सकती है।

ध्यान दें: ये डेटा एक्सपोज़र से जुड़े संभावित जोखिम हैं। उपलब्ध जानकारी यह साबित नहीं करती कि इस घटना में इन सभी प्रकार की धोखाधड़ी हो चुकी है।

SBI ग्राहक अभी क्या करें? पूरी सुरक्षा चेकलिस्ट

यदि खाते से पैसे कट जाएँ तो क्या करें?

यदि आपको अनधिकृत ट्रांजैक्शन दिखाई देता है, तो देर न करें। तुरंत ये कदम उठाएँ:

1. अपने बैंक के आधिकारिक चैनल से अनधिकृत लेनदेन की सूचना दें।
2. साइबर वित्तीय धोखाधड़ी की स्थिति में हेल्पलाइन 1930 पर कॉल करें।
3. cybercrime.gov.in पर शिकायत दर्ज करें।
4. ट्रांजैक्शन का समय, राशि, SMS, बैंक संदर्भ संख्या और शिकायत नंबर सुरक्षित रखें।
5. बैंक के निर्देशानुसार प्रभावित डिजिटल भुगतान माध्यम या लॉगिन को सुरक्षित करें।
6. आवश्यक होने पर पुलिस या साइबर अपराध इकाई से संपर्क करें।

शिकायत जल्दी करने से कार्रवाई की संभावना बेहतर हो सकती है, लेकिन धनवापसी की गारंटी नहीं होती। अपनी शिकायत का रिकॉर्ड और बैंक से प्राप्त संदर्भ संख्या सुरक्षित रखें।

SBI ने क्या कहा?

स्टॉक एक्सचेंज को दिए गए खुलासे के अनुसार, बैंक ने साइबर घटना से निपटने और उसे सीमित करने की प्रक्रियाएँ सक्रिय कीं। SBI ने स्वतंत्र CERT-In-मान्यता प्राप्त साइबर सुरक्षा एजेंसी से विस्तृत आकलन और जाँच कराने की जानकारी दी।

बैंक के अनुसार, घटना का मुख्य बैंकिंग संचालन, वित्तीय प्रदर्शन या व्यावसायिक निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा। साथ ही, बैंक ने कहा कि विस्तृत आकलन जारी है और आवश्यक सुधारात्मक तथा रोकथाम संबंधी कदम उठाए जा रहे हैं।

उपलब्ध रिपोर्टों के समय प्रभावित ग्राहकों को सीधे सूचित किए जाने की स्थिति स्पष्ट नहीं थी। इस विषय पर आगे की आधिकारिक जानकारी मिलने पर अपडेट देखना चाहिए।

स्रोत: The New Indian Express और Reuters।

क्या सभी SBI ग्राहकों को पासवर्ड बदलना चाहिए?

उपलब्ध जानकारी में सभी ग्राहकों के पासवर्ड या PIN के लीक होने की पुष्टि नहीं है। इसलिए केवल इस खबर के कारण हर ग्राहक के सभी बैंकिंग क्रेडेंशियल प्रभावित मानना सही नहीं होगा।

हालाँकि, यदि किसी ग्राहक ने संदिग्ध लिंक पर लॉगिन किया है, OTP साझा किया है, अनजान ऐप इंस्टॉल किया है या खाते में संदिग्ध गतिविधि देखी है, तो उसे तुरंत संबंधित पासवर्ड बदलने, बैंक से संपर्क करने और जरूरत के अनुसार डिजिटल बैंकिंग सुविधाओं को सुरक्षित करने के कदम उठाने चाहिए।

आधिकारिक और विश्वसनीय स्रोत

अक्सर पूछे जाने वाले सवाल (FAQ)

SBI डेटा लीक की खबर कब सामने आई?

बैंक की डेटा-लॉस घटना से संबंधित जानकारी 21 अक्टूबर 2026 को सार्वजनिक हुई। SBI के अनुसार उसे 16 अक्टूबर को संदिग्ध डेटा एक्सपोज़र के बारे में अलर्ट मिले थे।

कितने ग्राहक रिकॉर्ड में निजी जानकारी मिली?

बैंक की प्रारंभिक जाँच में 3,897 ग्राहक रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी की पहचान हुई।

क्या 3.75 लाख SBI ग्राहकों का डेटा लीक हुआ?

लगभग 3.75 लाख रिकॉर्ड की समीक्षा की गई थी, लेकिन यह संख्या 3.75 लाख अलग-अलग पुष्ट प्रभावित ग्राहकों के बराबर नहीं है। प्रारंभिक समीक्षा में 3,897 रिकॉर्ड में व्यक्तिगत जानकारी की पहचान हुई।

क्या SBI के पैसे और बैंक खाते सुरक्षित हैं?

SBI ने कहा कि उसके मुख्य बैंकिंग संचालन पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा। उपलब्ध जानकारी सभी ग्राहकों के खाते हैक होने या पैसे चोरी होने की पुष्टि नहीं करती। ग्राहकों को फिर भी अपने लेनदेन की निगरानी करनी चाहिए।

क्या ATM PIN और OTP लीक होने की पुष्टि हुई है?

उपलब्ध खुलासे और रिपोर्टों में ATM PIN, OTP या पासवर्ड लीक होने की पुष्टि नहीं की गई है। इसका अर्थ यह नहीं है कि जाँच पूरी हो चुकी है। ग्राहकों को ये गोपनीय जानकारी किसी से साझा नहीं करनी चाहिए।

क्या सभी SBI ग्राहकों को अपना पासवर्ड बदलना चाहिए?

सभी ग्राहकों के पासवर्ड प्रभावित होने की पुष्टि नहीं है। लेकिन यदि आपने संदिग्ध वेबसाइट पर लॉगिन किया है या कोई असामान्य गतिविधि देखी है, तो सुरक्षित डिवाइस से पासवर्ड बदलें और बैंक से संपर्क करें।

साइबर वित्तीय धोखाधड़ी होने पर कहाँ शिकायत करें?

तुरंत 1930 हेल्पलाइन पर कॉल करें, अपने बैंक को सूचित करें और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर शिकायत दर्ज करें।