- డార్క్ వెబ్‌లో దాదాపు 3,900 మంది కస్టమర్ల వ్యక్తిగత వివరాలు
- దర్యాప్తు కోసం స్వతంత్ర సైబర్ సెక్యూరిటీ ఏజెన్సీ నియామకం
- ప్రధాన కార్యకలాపాలపై ప్రభావం లేదని స్పష్టం చేసిన ఎస్బీఐ
- ఖాతాదారులు అప్రమత్తంగా ఉండాలని బ్యాంకు కీలక సూచన
దేశంలోనే అతిపెద్ద ప్రభుత్వ రంగ బ్యాంకు అయిన స్టేట్ బ్యాంక్ ఆఫ్ ఇండియా (ఎస్బీఐ)లో భారీ సైబర్ భద్రతా వైఫల్యం చోటుచేసుకున్నట్లు అనుమానాలు వ్యక్తమవుతున్నాయి. దాదాపు 3,900 మంది కస్టమర్లకు సంబంధించిన అత్యంత కీలకమైన వ్యక్తిగత సమాచారం డార్క్ వెబ్‌లో ప్రత్యక్షమైనట్లు బ్యాంకు గుర్తించింది. ఈ మేరకు బుధవారం స్టాక్ ఎక్స్ఛేంజ్‌కు ఎస్బీఐ అధికారికంగా సమాచారం అందించింది. ఈ ఘటనపై ఉన్నతస్థాయి దర్యాప్తు ప్రారంభించినట్లు వెల్లడించింది.
లీకైన సమాచారంలో ఏముంది?
ఈ నెల 16న తమకు థ్రెట్ ఇంటెలిజెన్స్ సర్వీస్ ప్రొవైడర్, డిఫెన్స్ సైబర్ ఏజెన్సీ, అలాగే ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ నుంచి హెచ్చరికలు అందినట్లు ఎస్బీఐ తెలిపింది. డార్క్ వెబ్‌లో లభ్యమైన సుమారు 3.75 లక్షల రికార్డులను ప్రాథమికంగా విశ్లేషించగా, వాటిలో 3,897 రికార్డులు తమ కస్టమర్లకు చెందినవిగా గుర్తించినట్లు పేర్కొంది.
బహిర్గతమైన ఈ సమాచారంలో కస్టమర్ల పూర్తి పేర్లు, బ్యాంకులో రిజిస్టర్ అయిన మొబైల్ నంబర్లు, పుట్టిన తేదీ, లింగం, ఈమెయిల్ ఐడీలు, నివాస చిరునామాలు ఉన్నాయి. వీటితో పాటు బ్యాంకు బ్రాంచ్ వివరాలు, కస్టమర్ ఇన్ఫర్మేషన్ ఫైల్ (సీఐఎఫ్‌) ఐడెంటిఫైయర్లు, లోన్, లీడ్ రికార్డులకు సంబంధించిన మెటాడేటా వంటి అత్యంత సున్నితమైన వివరాలు కూడా ఉన్నట్లు బ్యాంకు తన ఫైలింగ్‌లో వివరించింది.
దర్యాప్తు ముమ్మరం.. కస్టమర్లకు హెచ్చరిక
ఈ సమాచారం అందిన వెంటనే ఎస్బీఐ తమ సైబర్ ఇన్సిడెంట్ రెస్పాన్స్ అండ్ కంటైన్‌మెంట్ ప్రోటోకాల్స్‌ను యాక్టివేట్ చేసింది. ఈ డేటా లీక్ వాస్తవికత, దాని మూలం, మరియు నష్టం యొక్క పూర్తి స్థాయిని అంచనా వేయడానికి CERT-In-ఎంప్యానెల్డ్ స్వతంత్ర సైబర్ సెక్యూరిటీ ఏజెన్సీ సేవలను వినియోగించుకుంటున్నట్లు తెలిపింది.
ఈ ఘటన వల్ల బ్యాంకు ప్రధాన కార్యకలాపాలపై, ఆర్థిక పనితీరుపై లేదా వ్యాపార కొనసాగింపుపై ఎలాంటి తీవ్ర ప్రభావం ఉండబోదని ఎస్బీఐ స్పష్టం చేసింది. రోజువారీ కార్యకలాపాలు యథాతథంగా కొనసాగుతున్నాయని భరోసా ఇచ్చింది.
అదే సమయంలో కస్టమర్లందరూ అత్యంత అప్రమత్తంగా ఉండాలని బ్యాంకు కీలక సూచనలు చేసింది. లీకైన వ్యక్తిగత వివరాలను ఉపయోగించి సైబర్ నేరగాళ్లు ఫిషింగ్ లేదా సోషల్ ఇంజనీరింగ్ దాడులకు పాల్పడే ప్రమాదం ఉందని హెచ్చరించింది. ఎట్టి పరిస్థితుల్లోనూ ఓటీపీ, పిన్ నంబర్లు, పాస్‌వర్డ్‌లు లేదా ఇతర సున్నితమైన బ్యాంకింగ్ వివరాలను ఎవరితోనూ పంచుకోవద్దని గట్టిగా సూచించింది.
ప్రస్తుతం ఈ ఘటనపై సమగ్ర దర్యాప్తు కొనసాగుతోందని, అవసరమైన నివారణ, దిద్దుబాటు చర్యలను అమలు చేస్తున్నామని బ్యాంకు వెల్లడించింది.
లీకైన సమాచారంలో ఏముంది?
ఈ నెల 16న తమకు థ్రెట్ ఇంటెలిజెన్స్ సర్వీస్ ప్రొవైడర్, డిఫెన్స్ సైబర్ ఏజెన్సీ, అలాగే ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ నుంచి హెచ్చరికలు అందినట్లు ఎస్బీఐ తెలిపింది. డార్క్ వెబ్‌లో లభ్యమైన సుమారు 3.75 లక్షల రికార్డులను ప్రాథమికంగా విశ్లేషించగా, వాటిలో 3,897 రికార్డులు తమ కస్టమర్లకు చెందినవిగా గుర్తించినట్లు పేర్కొంది.
బహిర్గతమైన ఈ సమాచారంలో కస్టమర్ల పూర్తి పేర్లు, బ్యాంకులో రిజిస్టర్ అయిన మొబైల్ నంబర్లు, పుట్టిన తేదీ, లింగం, ఈమెయిల్ ఐడీలు, నివాస చిరునామాలు ఉన్నాయి. వీటితో పాటు బ్యాంకు బ్రాంచ్ వివరాలు, కస్టమర్ ఇన్ఫర్మేషన్ ఫైల్ (సీఐఎఫ్‌) ఐడెంటిఫైయర్లు, లోన్, లీడ్ రికార్డులకు సంబంధించిన మెటాడేటా వంటి అత్యంత సున్నితమైన వివరాలు కూడా ఉన్నట్లు బ్యాంకు తన ఫైలింగ్‌లో వివరించింది.
దర్యాప్తు ముమ్మరం.. కస్టమర్లకు హెచ్చరిక
ఈ సమాచారం అందిన వెంటనే ఎస్బీఐ తమ సైబర్ ఇన్సిడెంట్ రెస్పాన్స్ అండ్ కంటైన్‌మెంట్ ప్రోటోకాల్స్‌ను యాక్టివేట్ చేసింది. ఈ డేటా లీక్ వాస్తవికత, దాని మూలం, మరియు నష్టం యొక్క పూర్తి స్థాయిని అంచనా వేయడానికి CERT-In-ఎంప్యానెల్డ్ స్వతంత్ర సైబర్ సెక్యూరిటీ ఏజెన్సీ సేవలను వినియోగించుకుంటున్నట్లు తెలిపింది.
ఈ ఘటన వల్ల బ్యాంకు ప్రధాన కార్యకలాపాలపై, ఆర్థిక పనితీరుపై లేదా వ్యాపార కొనసాగింపుపై ఎలాంటి తీవ్ర ప్రభావం ఉండబోదని ఎస్బీఐ స్పష్టం చేసింది. రోజువారీ కార్యకలాపాలు యథాతథంగా కొనసాగుతున్నాయని భరోసా ఇచ్చింది.
అదే సమయంలో కస్టమర్లందరూ అత్యంత అప్రమత్తంగా ఉండాలని బ్యాంకు కీలక సూచనలు చేసింది. లీకైన వ్యక్తిగత వివరాలను ఉపయోగించి సైబర్ నేరగాళ్లు ఫిషింగ్ లేదా సోషల్ ఇంజనీరింగ్ దాడులకు పాల్పడే ప్రమాదం ఉందని హెచ్చరించింది. ఎట్టి పరిస్థితుల్లోనూ ఓటీపీ, పిన్ నంబర్లు, పాస్‌వర్డ్‌లు లేదా ఇతర సున్నితమైన బ్యాంకింగ్ వివరాలను ఎవరితోనూ పంచుకోవద్దని గట్టిగా సూచించింది.
ప్రస్తుతం ఈ ఘటనపై సమగ్ర దర్యాప్తు కొనసాగుతోందని, అవసరమైన నివారణ, దిద్దుబాటు చర్యలను అమలు చేస్తున్నామని బ్యాంకు వెల్లడించింది.
