बैंक ऑफ बड़ौदा से जुड़े कथित 1TB डेटा लीक ने साइबर सुरक्षा पर चिंता बढ़ा दी है। जानिए बैंक ने क्या कहा, क्या ग्राहकों का पैसा सुरक्षित है और आपको अब कौन-सी सावधानियां बरतनी चाहिए।
नई दिल्ली: देश के बड़े सरकारी बैंकों में शामिल Bank of Baroda के ग्राहकों से जुड़ा कथित तौर पर भारी मात्रा में संवेदनशील डेटा ऑनलाइन लीक होने की खबर ने साइबर सुरक्षा को लेकर एक बार फिर गंभीर चिंता पैदा कर दी है।
रिपोर्टों के मुताबिक, बैंक से जुड़े 700GB से लेकर करीब 1TB तक के डेटा के डार्क वेब पर सामने आने का दावा किया गया है। इस डेटा में ग्राहकों की व्यक्तिगत और बैंकिंग जानकारी के अलावा लोन रिकॉर्ड, इंटरनेट बैंकिंग से जुड़ी जानकारी और आंतरिक दस्तावेज शामिल होने की बात कही जा रही है।
हालांकि, इस मामले में सबसे महत्वपूर्ण बात यह है कि Bank of Baroda ने Unauthorized Access की घटना की पुष्टि की है। इस पर बैंक ने कहना है कि एक कर्मचारी का ई-मेल काउंट कंप्रोमाइज होने के बाद कुछ डेटा तक अनधिकृत पहुंच हुई।
बैंक ने यह भी स्पष्ट किया कि उसके Core Banking Systems तक पहुंच नहीं बनाई गई और वे सुरक्षित हैं। बैंक ने घटना की फोरेंसिक जांच शुरू कर दी है और संबंधित अधिकारियों के साथ सहयोग कर रहा है।
Bank of Baroda डाटा लीक में क्या हुआ?
सोमवार (27 जुलाई) को सामने आई रिपोर्टों के मुताबिक, बैंक ऑफ बड़ौदा से संबंधित बड़ी मात्रा में डेटा के डार्क वेब पर उपलब्ध होने का दावा किया गया। इस मामले से जुड़े स्रोत और Cybersecurity Researcher श्रीकांत एल (Srikanth L) के हवाले से बताया कि डार्क वेब पर दिखाई देने वाले डेटा में Customer Details, Identification Documents, Loan Papers और Internal Audit Records शामिल होने की बात कही गई है।
रिपोर्ट के अनुसार, डार्क वेब पर दिखाई देने वाले डेटा की मात्रा metadata analysis के आधार पर 700GB से 1TB तक बताई जा रही है।
कुछ रिपोर्टों में दावा किया गया है कि कथित डेटा में नाम, मोबाइल नंबर, Aadhaar से जुड़ी जानकारी, Savings और Current Account Records, Loan Information, Net Banking Users से संबंधित डेटा और NRI तथा Corporate Banking Services से जुड़े records शामिल हो सकते हैं।
यही वजह है कि इस मामले को फिलहाल reported या alleged data breach के रूप में देखना अधिक सही होगा, न कि यह मान लेना कि बैंक के हर ग्राहक का पूरा व्यक्तिगत डेटा निश्चित रूप से लीक हो चुका है।
Bank of Baroda की प्रतिक्रिया
बैंक ऑफ बड़ौदा की ओर से सामने आए बयान के अनुसार, घटना का संबंध एक Compromised Employee Email Account से है। बैंक के मुताबिक, इस account के compromise होने के कारण कुछ डेटा तक unauthorized access हुआ।
बैंक ने कहा है कि शुरुआती containment measures लागू किए जा चुके हैं और मामले की forensic investigation शुरू कर दी गई है। साथ ही, संबंधित authorities के साथ भी सहयोग किया जा रहा है।
सबसे महत्वपूर्ण बात यह है कि बैंक ने स्पष्ट किया है कि उसके core banking systems को access नहीं किया गया और वे सुरक्षित हैं।
इसका मतलब यह है कि अभी तक उपलब्ध जानकारी के आधार पर ऐसा कोई प्रमाण सामने नहीं आया है कि हमलावरों ने बैंक के मुख्य transaction systems में प्रवेश कर लिया हो या सीधे ग्राहकों के खातों से पैसे निकालने में सक्षम हो गए हों।
क्या बैंक के ग्राहकों का पैसा सुरक्षित है?
कथित डेटा लीक का मतलब अपने आप यह नहीं है कि ग्राहकों के बैंक खाते भी हैक हो गए हैं।
बैंकिंग सिस्टम में आम तौर पर कई स्तरों की सुरक्षा होती है। किसी व्यक्ति के पास आपका नाम, मोबाइल नंबर या account-related information होने से वह सीधे आपके खाते से पैसा नहीं निकाल सकता।
Online banking और financial transactions के लिए आमतौर पर password, OTP, transaction authentication, UPI PIN, debit card PIN या अन्य सुरक्षा स्तरों की आवश्यकता होती है।
Bank of Baroda ने भी कहा है कि उसके core banking systems सुरक्षित हैं। इसलिए इस समय ऐसा निष्कर्ष निकालना सही नहीं होगा कि कथित डेटा लीक के कारण सभी ग्राहकों के बैंक खाते या जमा राशि सीधे खतरे में हैं।
ग्राहकों को अब क्या करना चाहिए?
हालांकि बैंक की जांच अभी जारी है, लेकिन ग्राहक अपनी तरफ से कुछ जरूरी सावधानियां तुरंत बरत सकते हैं।
1. Net Banking और Mobile Banking का पासवर्ड बदलें
अगर आप Bank of Baroda की internet banking या mobile banking services का इस्तेमाल करते हैं, तो अपना पासवर्ड बदलना एक अच्छा सुरक्षित कदम हो सकता है।
अगर आपने यही password किसी दूसरी website या application पर भी इस्तेमाल किया है, तो वहां भी password बदलना बेहतर होगा।
2. OTP, PIN और CVV किसी को न बताएं
यह सबसे महत्वपूर्ण सुरक्षा नियम है।
कोई भी genuine bank employee आपसे फोन पर आपका OTP, UPI PIN, Debit Card PIN, CVV और Internet Banking Password नहीं मांगेगा।
अगर कोई व्यक्ति Bank of Baroda का अधिकारी बनकर ये जानकारी मांगता है, तो उसे तुरंत fraud attempt मानें।
3. अचानक आने वाले कॉल से सावधान रहें
डेटा लीक की खबर सामने आने के बाद स्कैमर इसी घटना का फायदा उठा सकते हैं। आपको फोन आ सकता है कि आपका डाटा लीक हुआ है और उसे सुरक्षित करने के लिए verification जरूरी है।
ऐसी स्थिति में फोन पर कोई गुप्त जानकारी साझा न करें। कॉल काटकर बैंक के official customer care channel से खुद संपर्क करें।
4. अपने बैंक खाते पर नजर रखें
अगले कुछ दिनों और हफ्तों में अपने Account Transactions को नियमित रूप से चेक करें। अगर कोई ऐसा transaction दिखाई देता है जिसे आपने नहीं किया है, तो तुरंत बैंक को इसकी सूचना दें।
इसके अलावा अगर आपको कोई unusual login alert या account details में बदलाव का notification मिलता है, तो उसे नजरअंदाज न करें।
क्या बैंक ऑफ बड़ौदा का खाता बंद कर देना चाहिए?
फिलहाल केवल डेटा लीक की खबर सामने आने के आधार पर अपना बैंक अकाउंट बंद कर देना जरूरी नहीं है। Bank of Baroda के अनुसार, core banking systems सुरक्षित हैं और unauthorized access एक compromised employee email account से संबंधित बताया गया है। इसलिए उपलब्ध जानकारी के आधार पर ग्राहकों को पैनिक करने की जरूरत नहीं है।
हालांकि, अगर किसी ग्राहक को अपने अकाउंट में संदिग्ध गतिविधि दिखाई देती है या उसके banking credentials के compromise होने का संदेह है, तो उसे तुरंत बैंक से संपर्क करना चाहिए।
साथ ही, अगर किसी व्यक्ति को unauthorized transaction का पता चलता है, तो उसे बिना देरी किए बैंक को रिपोर्ट करना चाहिए और उपलब्ध आधिकारिक cybercrime reporting channels के जरिए भी शिकायत दर्ज करनी चाहिए।
क्या होगी जांच की दिशा?
Bank of Baroda की फोरेंसिक जांच इस मामले में कई महत्वपूर्ण सवालों के जवाब तलाशेगी।
सबसे पहला सवाल होगा कि Compromised Employee Email Account तक हमलावर कैसे पहुंचे।
दूसरा सवाल यह होगा कि unauthorized access के दौरान वास्तव में कौन-कौन सा data देखा या कॉपी किया गया।
तीसरा सवाल यह होगा कि कथित रूप से डार्क वेब पर उपलब्ध डाटा का कितना हिस्सा वास्तविक और कितना पुराना या duplicate है।
इसके अलावा जांच में यह भी पता लगाना जरूरी होगा कि कितने customers या records प्रभावित हो सकते हैं।
भारत में बढ़ता साइबर खतरा
Bank of Baroda से जुड़ी यह घटना ऐसे समय सामने आई है जब भारत में Financial Institutions और बड़ी कंपनियां लगातार बढ़ते Cyber Threats का सामना कर रही हैं।
बैंक, बीमा कंपनी और फिन-टैक के पास करोड़ों लोगों का बेहद संवेदनशील डाटा मौजूद होता है। इसमें व्यक्तिगत जानकारी से लेकर वित्तीय रिकॉर्ड तक शामिल हो सकते हैं।
ऐसे में किसी भी data breach का असर केवल उस संस्था तक सीमित नहीं रहता। अगर leaked information का इस्तेमाल fraudsters करते हैं, तो इसका सीधा असर आम लोगों पर पड़ सकता है।
इस घटना से यह भी स्पष्ट होता है कि साइबर सिरक्षा सिर्फ आई टी विभाग की जिम्मेदारी नहीं है। Employee email accounts, passwords और internal access भी किसी organization की security chain का महत्वपूर्ण हिस्सा होते हैं।
ग्राहकों को सतर्क रहने की जरूरत
Bank of Baroda data leak की खबर निश्चित रूप से गंभीर है, लेकिन इस समय उपलब्ध जानकारी को लेकर घबराने के बजाय तथ्यों को समझना जरूरी है।
एक तरफ बड़े पैमाने पर data exposure की बात कही गई है। दूसरी तरफ, Bank of Baroda ने unauthorized access की पुष्टि करते हुए यह भी कहा है कि उसका core banking system सुरक्षित है।
फिलहाल Bank of Baroda के ग्राहकों के लिए सबसे जरूरी है कि वे अपने बैंकिंग पासवर्ड को मजबूत रखें, संदिग्ध कॉल और संदेश से सावधान रहें और किसी भी व्यक्ति के साथ OTP, PIN, CVV या password साझा न करें।
क्योंकि data breach के बाद सबसे बड़ा खतरा हमेशा सीधे बैंक खाते में सेंध लगना नहीं होता। कई बार असली खतरा उस जानकारी का इस्तेमाल करके ग्राहक को ही धोखा देने में छिपा होता है।
ये भी पढ़ें :- Flipkart की Food Delivery में एंट्री! Swiggy-Zomato के सामने खड़ी हुई नई चुनौती, समझे पूरा खेल
