स्टेट बैंक ऑफ इंडिया ने ग्राहक रिकॉर्ड लीक के बाद डार्क वेब जांच शुरू की

एक प्रारम्भिक जांच में साइबर सुरक्षा विश्लेषकों ने लगभग तीन सौ पचहत्तर हजार लीक हुए रिकॉर्डों को गुप्त ऑनलाइन फोरम में देखा, जिसमें लगभग चार हजार प्रविष्टियों में सत्यापित बैंकिंग क्रेडेंशियल्स थे। संस्थागत प्रवक्ता कहते हैं कि कोर बैंकिंग सर्वर असुरक्षित नहीं है, लेकिन प्रमाणित ग्राहक पहचानकर्ताओं की मौजूदगी तृतीय‑पक्ष विक्रेता इकोसिस्टम या आउटसोर्स्ड डिजिटल सेवा प्रदाताओं में कमजोरियों की ओर इशारा करती है। बैंक सैकड़ों मिलियन रिटेल खातों को संभालता है, इसलिए कोई भी परिधीय डेटा लीक राष्ट्रीय सुरक्षा के लिहाज़ से गंभीर है।

वित्तीय सुरक्षा प्रोटोकॉल के तहत जब भी उपभोक्ता व्यक्तिगत जानकारी संस्थागत सुरक्षा सीमा के बाहर पाई जाती है, नियामक अधिकारियों को तुरंत सूचित करना अनिवार्य है। जांचकर्ता इस बात का पता लगाने के लिए डिजिटल फ़ुटप्रिंट ट्रेस कर रहे हैं कि लीक डेटा एकल लक्षित हमले से आया है या छोटे‑छोटे क्रेडेंशियल‑स्टफ़िंग अभ्यासों का संकलन है। जिन ग्राहकों के विवरण लीक डेटाबेस में दिखते हैं, उन्हें उन्नत फ़िशिंग अभियानों, अनधिकृत ऋण आवेदन और धोखाधड़ी इलेक्ट्रॉनिक फंड ट्रांसफ़र का बढ़ा हुआ जोखिम है।

इस घटना के परिणामस्वरूप भारतीय वित्तीय संस्थानों को विक्रेता जोखिम प्रबंधन ढाँचे को पुनः व्यवस्थित करना पड़ेगा और ज़ीरो‑ट्रस्ट आर्किटेक्चर को तेज़ी से अपनाना पड़ेगा। प्रमुख संस्थागत नेटवर्क से जुड़े छोटे नॉन‑बैंकिंग फाइनेंशियल कंपनियों को कड़ी अनुपालन ऑडिट का सामना करना पड़ेगा, जिससे संचालन लागत बढ़ेगी। अंततः यह मामला डिजिटल वित्तीय बुनियादी ढाँचे की नाज़ुक प्रकृति को उजागर करता है, जहाँ दुष्ट संगठनों द्वारा टुकड़े‑टुकड़े डेटा को मोनेटाइज़ किया जाता है।