Bank of Baroda में 2026 का डेटा उल्लंघन

Bank of Baroda ने अपने आधिकारिक सोशल मीडिया खाते के ज़रिए बताया कि एक कर्मचारी के ईमेल खाते में सेंध लगी थी, जिसके कारण कुछ जानकारी का अनधिकृत खुलासा हुआ। बैंक ने कहा कि मामले का जल्द पता लगा लिया गया था और उसे सीमित करने के उपाय लागू किए गए थे।

Reuters और The Indian Express ने स्वतंत्र रूप से बैंक के बयान और जारी फॉरेंसिक जाँच पर रिपोर्ट दी। उनकी रिपोर्टों में डार्क वेब पर पोस्ट किए गए डेटा से जुड़े दावों का भी उल्लेख था, लेकिन बैंक ने जितने दायरे की पुष्टि की है, उसे हमलावर के दावों से अलग रखना ज़रूरी है।

स्वतंत्र रिपोर्टों के अनुसार, 25 जुलाई की रात डार्क वेब पर एक आर्काइव दिखाई दिया, जिसे Bank of Baroda का बताया गया था। बैंक ने 27 जुलाई को कर्मचारी के ईमेल खाते में सेंध की पुष्टि की, लेकिन यह नहीं बताया कि पहली बार अनधिकृत पहुँच कब हासिल की गई या घुसपैठिए की पहुँच कितने समय तक बनी रही।

बैंक ने कहा कि उसने फॉरेंसिक जाँच शुरू कर दी थी और नियामकीय आवश्यकताओं के तहत संबंधित अधिकारियों के साथ काम कर रहा था। 1 जुलाई का इस्तेमाल कैटलॉग में केवल उस महीने को दर्शाने वाली सांकेतिक तारीख के रूप में किया गया है; इसे घुसपैठ, उसका पता चलने या जानकारी प्रकाशित होने की तारीख नहीं बताया गया है।

बैंक के आधिकारिक बयान में केवल “कुछ जानकारी” का उल्लेख है और डेटा की निश्चित श्रेणियाँ नहीं बताई गई हैं। इसलिए कैटलॉग की इस प्रविष्टि में नाम, खाते की जानकारी, पहचान दस्तावेज़ और ऋण की फ़ाइलों को पुष्ट डेटा श्रेणियों के रूप में शामिल नहीं किया गया है।

स्वतंत्र रिपोर्टों के अनुसार, शोधकर्ताओं को पोस्ट किए गए आर्काइव में ग्राहकों का विवरण, पहचान दस्तावेज़, ऋण से जुड़े कागज़ात और आंतरिक ऑडिट रिकॉर्ड मिले थे। ये जाँच में सामने आए ऐसे निष्कर्ष हैं जिनकी सूचना रिपोर्टों में दी गई है; इनसे यह सिद्ध नहीं होता कि हर ग्राहक का डेटा हर श्रेणी में प्रभावित हुआ था।

Bank of Baroda ने प्रभावित ग्राहकों, लोगों या रिकॉर्ड की संख्या नहीं बताई। हमलावर का लगभग 1 TB का दावा फ़ाइलों के कुल आकार का माप है, लोगों की संख्या नहीं। स्वतंत्र रिपोर्टों के अनुसार, डेटा के आकार और उसके बताए गए दायरे का पूरी तरह सत्यापन नहीं हुआ था।

इसलिए प्रभावित लोगों की संख्या को ‘जानकारी नहीं दी गई’ के रूप में दर्ज किया गया है। डार्क वेब के किसी आर्काइव की पंक्तियों, फ़ाइलों या दस्तावेज़ों को कैटलॉग में लोगों की संख्या नहीं माना जाना चाहिए, जब तक प्रत्येक व्यक्ति के स्तर पर सत्यापित गिनती न की गई हो और एक ही व्यक्ति की दोबारा गिनती हटा न दी गई हो।

बैंक ने कहा कि उसके कोर बैंकिंग सिस्टम में सेंध नहीं लगी थी, वे सुरक्षित बने हुए थे और ग्राहकों के लेन-देन प्रभावित नहीं हुए थे। इसका यह मतलब नहीं है कि कर्मचारी के ईमेल खाते से कोई जानकारी बाहर नहीं गई; यह बैंक के मूल लेन-देन ढाँचे के बारे में उसके आकलन को बताता है।

ईमेल खाते से मिली आंतरिक संदर्भ संबंधी जानकारी हमलावरों को ग्राहकों के लिए अधिक विश्वसनीय लगने वाले संदेश तैयार करने में मदद कर सकती है। किसी संदेश में बैंक का नाम, कर्मचारी का विवरण या दस्तावेज़ से जुड़ा संदर्भ होने पर उसे अपने-आप भरोसेमंद नहीं मानना चाहिए।

खाते की गतिविधियों और लॉगिन अलर्ट पर नज़र रखें। किसी अप्रत्याशित रकम हस्तांतरण, ऋण संबंधी कार्रवाई या व्यक्तिगत जानकारी में बदलाव की पुष्टि बैंक के आधिकारिक माध्यमों से करें। बैंक को ईमेल या मैसेज के ज़रिए कार्ड का पूरा PIN, एक बार इस्तेमाल होने वाला कोड या ऑनलाइन बैंकिंग का पासवर्ड कभी नहीं माँगना चाहिए।

संदिग्ध संदेशों में दिए गए लिंक का इस्तेमाल न करें; बैंक का ऐप या आधिकारिक वेबसाइट खोलें, या कार्ड पर छपे नंबर पर कॉल करें। अगर बैंक सीधे पुष्टि करता है कि पहचान या ऋण से जुड़े दस्तावेज़ भी इस घटना में शामिल थे, तो क्रेडिट रिपोर्ट, नए खाते खोलने के आवेदनों और पहचान के दुरुपयोग के संकेतों पर भी नज़र रखें।