भारतीय स्टेट बैंक ने ग्राहक डेटा के डार्क वेब एक्सपोज़र को स्वीकार किया

लगभग आधा अरब खातों के संरक्षक और सरकारी कल्याण हस्तांतरण के प्राथमिक माध्यम, भारतीय स्टेट बैंक ने स्वीकार किया है कि एक साइबर सुरक्षा निगरानी समूह ने डार्क वेब मंचों पर प्रसारित होने वाले हजारों ग्राहक रिकॉर्ड की खोज की है। साइबरपल्स हैंडल का उपयोग करने वाले एक धमकी देने वाले अभिनेता द्वारा समझौता किए गए डेटा के नमूने प्रकाशित करने के बाद जारी किया गया बैंक का खुलासा, पुष्टि करता है कि कम से कम चार हजार व्यक्तियों के नाम, खाता संख्या और संपर्क विवरण अब आपराधिक प्रचलन में हैं। एसबीआई ने इस घटना को प्रणालीगत उल्लंघन के बजाय सीमित जोखिम के रूप में वर्णित किया है, फिर भी अवैध बाजारों पर इसके डेटा की उपस्थिति परिधि सुरक्षा की विफलता का प्रतिनिधित्व करती है जो हर तीन भारतीयों में से एक की वित्तीय पहचान की रक्षा करती है। भारतीय रिज़र्व बैंक ने फोरेंसिक ऑडिट अनिवार्य कर दिया है, और बैंक को नए अधिनियमित डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम के तहत संभावित दंड का सामना करना पड़ता है।

यह उल्लंघन भारत के डिजिटल सार्वजनिक बुनियादी ढांचे के केंद्र में एक संरचनात्मक विरोधाभास को उजागर करता है: वित्तीय समावेशन के अभियान ने साइबर लचीलेपन की परिपक्वता को काफी हद तक पीछे छोड़ दिया है। एसबीआई की प्रौद्योगिकी स्टैक, विरासत कोर बैंकिंग सिस्टम और नई डिजिटल परतों का एक पैचवर्क, एक ऐसे ग्राहक आधार की सेवा करनी चाहिए जो परिष्कृत शहरी उपयोगकर्ताओं से लेकर न्यूनतम डिजिटल साक्षरता वाले दूरदराज के गांवों में पहली बार खाताधारकों तक हो। बैंक का पैमाना, 22,000 से अधिक शाखाएँ और 60,000 एटीएम, एक हमले की सतह बनाते हैं जिसकी कोई भी सुरक्षा टीम व्यापक रूप से निगरानी नहीं कर सकती है। इस बीच, खतरे के कारक स्टार्टअप की चपलता के साथ काम करते हैं, तीसरे पक्ष के विक्रेताओं में आपूर्ति श्रृंखला की कमजोरियों का फायदा उठाते हैं और सोशल इंजीनियरिंग के माध्यम से मानवीय कारक का उस पैमाने पर फायदा उठाते हैं जो बैंक की अपनी पहुंच को दर्शाता है।

इसका वास्तविक परिणाम तात्कालिक पीड़ितों से भी आगे तक फैला हुआ है। यूनिफाइड पेमेंट्स इंटरफ़ेस में विश्वास, वास्तविक समय भुगतान रेल जो मासिक रूप से अरबों लेनदेन को संसाधित करती है, अपने एंकर संस्थानों की कथित अदृश्यता पर टिकी हुई है। यदि सबसे बड़ा बैंक बुनियादी खाता डेटा की सुरक्षा नहीं कर सकता है, तो व्यापारी और उपभोक्ता डिजिटल रुपया या खाता एग्रीगेटर ढांचे जैसे नए उपकरणों को अपनाने में संकोच कर सकते हैं। यह उल्लंघन उन आलोचकों को भी हथियार देता है जो तर्क देते हैं कि भारत के डेटा स्थानीयकरण के आदेश किले के बजाय हनीपोट बनाते हैं। एसबीआई के लिए, निवारण, ग्राहक अधिसूचना, कार्ड पुनः जारी करना, कानूनी दायित्व और प्रतिष्ठित मरम्मत की लागत सैकड़ों करोड़ में होगी, लेकिन गहरी लागत उस विश्वास का क्षरण है जो नकदी रहित अर्थव्यवस्था को संभव बनाता है।