SBI ग्राहक डेटा लीक का कथित दावा: 3.75 लाख रिकॉर्ड और 2,722 दस्तावेज़ों को लेकर साइबर सुरक्षा चिंता

“Siriusim” नामक एक अनाम हैकर समूह ने सार्वजनिक रूप से दावा किया है कि उसके पास भारतीय स्टेट बैंक (SBI) से जुड़े गोपनीय ग्राहक डेटा का एक बड़ा संग्रह मौजूद है। इस दावे को सबसे पहले साइबर सुरक्षा मॉनिटरिंग हैंडल CyberPulse56 ने X पर चिन्हित किया था, और इसके बाद कई विश्वसनीय समाचार संस्थानों ने इसकी रिपोर्टिंग की है। डेटासेट की प्रामाणिकता, उत्पत्ति, और क्या SBI की प्रणालियाँ सीधे तौर पर समझौता हुई हैं — यह सब नवीनतम अपडेट तक अप्रमाणित है।

खतरे का स्रोत (Threat Actor)

Siriusim

पहली जानकारी (First Disclosure)

16 अक्टूबर 2026, BreachForums (डार्क वेब) के माध्यम से

रिपोर्ट किया गया

CyberPulse56 द्वारा X पर

कथित डेटासेट (Alleged Dataset)

3,75,000 ग्राहक-संबंधित डेटा पंक्तियाँ (CSV प्रारूप)

2,722 PDF दस्तावेज़

दावा किए गए डेटा की प्रकृति (Nature of Data Claimed)

व्यक्तिगत ग्राहक जानकारी

आवासीय पते

ऋण आवेदन और सहायक दस्तावेज़

खाता खोलने के फॉर्म

अन्य आवेदन-संबंधित रिकॉर्ड

हैकर समूह क्या दावा करता है (What the Hacker Group Claims)

Siriusim का कहना है कि यह डेटासेट उसका पहला खुलासा है, जिससे संकेत मिलता है कि और भी सामग्री मौजूद हो सकती है। समूह ने डेटा के स्वामित्व को साबित करने के लिए नमूना ग्राहक रिकॉर्ड भी पोस्ट किए हैं।

मुख्य दावे

डेटा में KYC लिंक्ड दस्तावेज़ शामिल हैं, जिनमें संवेदनशील पहचान प्रमाण होते हैं।

PDFs में कथित रूप से ऋण फाइलें, सत्यापन दस्तावेज़, और खाता खोलने का कागज़ी कार्य शामिल है।

समूह ने यह स्पष्ट नहीं किया कि डेटा कैसे प्राप्त किया गया —

SBI की मुख्य प्रणालियों से,

किसी तृतीय पक्ष प्रोसेसर से,

या किसी समझौता किए गए एंडपॉइंट से।

सत्यापन स्थिति (Verification Status)

सभी प्रमुख रिपोर्टों में यह बात दोहराई गई है कि:

प्रामाणिकता अप्रमाणित है।

डेटा का स्रोत अज्ञात है।

डेटा लीक की सीमा स्पष्ट नहीं है।

SBI ने अभी तक कोई आधिकारिक बयान जारी नहीं किया है।

अतिरिक्त रूप से:

3.75 लाख प्रविष्टियाँ अनिवार्य रूप से अलग-अलग ग्राहक नहीं दर्शातीं — कई रिकॉर्ड एक ही व्यक्ति से संबंधित हो सकते हैं।

संभावित प्रभाव (Potential Impact if Data Is Genuine)

यदि डेटा वास्तविक पाया जाता है, तो यह गंभीर साइबर सुरक्षा और वित्तीय जोखिम उत्पन्न कर सकता है:

a. पहचान चोरी और प्रतिरूपण (Identity Theft & Impersonation)

KYC दस्तावेज़ और ऋण फाइलों में आधार, PAN, पते, आय प्रमाण होते हैं।

धोखेबाज़ अत्यंत विश्वसनीय प्रतिरूपण स्क्रिप्ट तैयार कर सकते हैं।

b. लक्षित फ़िशिंग और सोशल इंजीनियरिंग (Targeted Phishing)

सटीक व्यक्तिगत विवरण व्यक्तिगत फ़िशिंग को अधिक प्रभावी बनाते हैं।

हमलावर SBI अधिकारी, ऋण अधिकारी या सत्यापन एजेंट बनकर संपर्क कर सकते हैं।

c. धोखाधड़ी वाले ऋण आवेदन (Fraudulent Loan Applications)

वित्तीय दस्तावेज़ों की पहुँच से सिंथेटिक पहचान बनाकर ऋण धोखाधड़ी की जा सकती है।

d. व्यापक बैंकिंग क्षेत्र जोखिम (Broader Banking Sector Risks)

यह घटना भारतीय वित्तीय संस्थानों पर बढ़ते साइबर हमलों के बीच सामने आई है — जैसे API दुरुपयोग और क्रेडेंशियल चोरी।

अभी भी अज्ञात बातें (What Is Still Unknown)

रिपोर्टिंग के बावजूद कई महत्वपूर्ण पहलू स्पष्ट नहीं हैं:

क्या SBI की आंतरिक प्रणालियाँ भेदित हुईं या डेटा किसी तृतीय पक्ष विक्रेता से लीक हुआ।

क्या डेटासेट में डुप्लिकेट या पुरानी प्रविष्टियाँ हैं।

क्या उजागर डेटा का उपयोग किसी धोखाधड़ी लेनदेन में किया गया है।

क्या यह लीक सक्रिय ग्राहक खातों से संबंधित है या ऐतिहासिक आवेदन अभिलेखों से।

SBI की प्रतिक्रिया स्थिति (SBI’s Response Status)

20 अक्टूबर 2026 तक, SBI ने India Today, Economic Times या AP7AM की मीडिया क्वेरीज़ का जवाब नहीं दिया है।

नियामक संदर्भ (Regulatory Context)

RBI ने हाल ही में बैंकों के लिए साइबर सुरक्षा मानकों को मजबूत किया है।

यह कथित लीक भारत की बढ़ती डिजिटल बैंकिंग प्रणाली में मौजूद कमजोरियों को उजागर करता है।

मूल्यांकन एवं अनुशंसाएँ (Assessment & Recommendations)

SBI के लिए (Institutional Response)

दावे का तत्काल फॉरेंसिक सत्यापन।

ऋण और खाता खोलने वाले दस्तावेज़ संभालने वाले तृतीय पक्ष विक्रेताओं का ऑडिट।

डेटा लीक की पुष्टि होने पर ग्राहक सूचना प्रोटोकॉल।

दस्तावेज़ प्रबंधन और KYC भंडारण प्रणालियों को मजबूत करना।

ग्राहकों के लिए (Risk Mitigation)

SBI के नाम पर आने वाले कॉल/संदेशों से सतर्क रहें।

OTP, PIN या लॉगिन क्रेडेंशियल कभी साझा न करें।

अनधिकृत गतिविधि के लिए ऋण आवेदन और क्रेडिट रिपोर्ट की निगरानी करें।

सत्यापन के लिए केवल SBI के आधिकारिक चैनल का उपयोग करें।

Siriusim का दावा एक संभावित गंभीर डेटा एक्सपोज़र घटना को दर्शाता है, लेकिन यह अभी भी अप्रमाणित है। कथित डेटासेट — 3.75 लाख प्रविष्टियाँ और 2,722 PDFs — अत्यंत संवेदनशील वित्तीय और पहचान दस्तावेज़ों को शामिल करता है, जो वास्तविक होने पर पहचान चोरी, फ़िशिंग और वित्तीय धोखाधड़ी के जोखिम को काफी बढ़ा सकता है। इस घटना के वास्तविक पैमाने और प्रभाव को समझने के लिए SBI का आधिकारिक पुष्टि या खंडन अत्यंत महत्वपूर्ण होगा।