State Bank of India के चेयरमैन सी. एस. शेट्टी ने 3 नवंबर 2026 को कहा कि ग्राहकों की जानकारी ऑनलाइन सामने आने के मामले की जांच जारी है। बैंक घटना का कारण पता लगाने और संभावित कमजोरियां दूर करने में लगा है। 3,897 ग्राहक रिकॉर्ड की शुरुआती सूचना 21 अक्टूबर को सामने आई थी; अब तक अंतिम फॉरेंसिक निष्कर्ष घोषित नहीं हुआ है।
SBI चेयरमैन ने क्या नई जानकारी दी?
State Bank of India (SBI) के चेयरमैन सी. एस. शेट्टी ने 3 नवंबर 2026 को बताया कि ग्राहकों की जानकारी ऑनलाइन सामने आने के मामले की जांच अभी चल रही है। तिमाही नतीजों के मौके पर उन्होंने घटना की वजह पता लगाने, जोखिम रोकने और जरूरत के अनुसार सुरक्षा कमियां दूर करने पर जोर दिया। Fortune India ने उनका बयान प्रकाशित किया। Reuters ने भी घटना के बाद SBI की साइबर सुरक्षा मजबूत करने की बात रिपोर्ट की।
यहां तारीखों का फर्क जरूरी है। ग्राहक डेटा का मामला 21 अक्टूबर को सामने आया था। 3 नवंबर को उस पुराने मामले की जांच की प्रगति बताई गई। यह किसी दूसरी साइबर घटना या पूरी हो चुकी फॉरेंसिक जांच की घोषणा नहीं थी।
अक्टूबर में SBI ने क्या बताया था?
21 अक्टूबर 2026 की रिपोर्टों के मुताबिक SBI ने शेयर बाजार को दी जानकारी में बताया था कि करीब 3,897 ग्राहक रिकॉर्ड से जुड़ा डेटा डार्क वेब पर सामने आने की बात जांच के दायरे में है। बैंक ने अपने Incident Response और जोखिम रोकने के उपाय शुरू किए और CERT-In से सूचीबद्ध स्वतंत्र साइबर सुरक्षा एजेंसी की मदद लेने की जानकारी दी।
जांच का उद्देश्य डेटा की प्रामाणिकता, उसकी पूरी सीमा और उसके संभावित स्रोत का पता लगाना था। बैंक का शुरुआती कहना था कि मुख्य बैंकिंग सेवाएं, वित्तीय परिणाम और कारोबार की निरंतरता पर कोई महत्वपूर्ण असर नहीं हुआ। यह उस समय का प्रारंभिक आकलन था, अंतिम पुष्टि नहीं कि सारे जोखिम पूरी तरह समाप्त हो गए।
नवंबर में जांच कहां तक पहुंची?
शेट्टी ने Root-Cause Analysis जारी रहने की बात कही। इसका मतलब विशेषज्ञ यह पता लगाने में जुटे हैं कि घटना कैसे हुई और किस सुरक्षा कमजोरी को ठीक करना जरूरी है। देखी गई रिपोर्टों में अंतिम तकनीकी जांच रिपोर्ट, डेटा बाहर पहुंचने का पक्का रास्ता या प्रभावित सिस्टम की पूरी सूची का निष्कर्ष नहीं दिया गया।
इसी दौरान Indian Banks’ Association के स्तर पर साइबर हमलों की जानकारी दूसरे बैंकों तक पहुंचाने और उन्नत AI खतरों की टेस्टिंग करने की योजना पर भी बात हुई। वह उद्योग स्तर की अलग पहल है; उसे SBI के इस मामले की अंतिम जांच रिपोर्ट नहीं माना जा सकता।
बैंक कर्मचारियों के लिए क्या महत्वपूर्ण है?
SBI की IT, साइबर सुरक्षा, ऑडिट और रिस्क टीम को बैंक की स्वीकृत Incident Response प्रक्रिया, सबूत सुरक्षित रखने और अधिकृत सुधार संबंधी निर्देशों पर काम करना होगा। सार्वजनिक रिपोर्ट में कही गई बात अपने-आप नया तकनीकी नियम नहीं बन जाती।
ब्रांच और कस्टमर सर्विस कर्मचारी ग्राहकों के सवाल या संदिग्ध संदेश की शिकायत पर बैंक के असली आंतरिक निर्देश ही अपनाएं। अप्रमाणित ग्राहकों की सूची साझा करना, जांच खत्म होने का दावा करना या किसी खास डेटा को पूरी तरह सुरक्षित बता देना उचित नहीं होगा।
अन्य सरकारी बैंकों और RRB के कर्मचारियों के लिए यह डेटा की सुरक्षा और समय पर एस्केलेशन का महत्व याद दिलाती है। लेकिन इस एक घटना से सभी बैंकों के लिए नई सर्विस शर्त या नई रिपोर्टिंग डेडलाइन तय नहीं होती।
क्या अब भी स्पष्ट नहीं है?
अंतिम स्वतंत्र फॉरेंसिक रिपोर्ट, डेटा एक्सपोजर का सटीक कारण या 3 नवंबर के बाद ग्राहकों के लिए कोई नया अनिवार्य निर्देश इन रिपोर्टों से स्थापित नहीं हुआ। आगे बैंक की आधिकारिक जांच में कुछ नया आए तो वह अलग वास्तविक अपडेट होगा; केवल अक्टूबर की पुरानी खबर दोहराना नई खबर नहीं है।
स्रोत और संदर्भ
- Fortune India — ‘Data breach definitely a concern’: SBI Chairman C.S. Setty (2026-11-03)
- Reuters — State Bank of India quarterly profit rises; to boost cybersecurity after breach (2026-11-03)
- The Economic Times — SBI flags dark web exposure of 3,897 customer records (2026-10-21)
स्रोत देखें, लागू होने की स्थिति जांचें और किसी गलती की जानकारी हमें दें।
चर्चा में शामिल हों