SBI डेटा लीक: काय निश्चित आहे, काय नाही आणि आता तुम्ही काय करावे

काय घडले, सोप्या शब्दांत

16 ऑक्टोबर 2026 रोजी स्टेट बँक ऑफ इंडिया (SBI) ला तीन स्रोतांकडून इशारा मिळाला, असे बँकेने म्हटले आहे: बँकेची सायबर-धोका माहिती देणारी संस्था, डिफेन्स सायबर एजन्सी आणि CERT-In (देशाचे सायबर आपत्कालीन पथक). इशारा असा होता की बँकेशी संबंधित ग्राहकांचा डेटा डार्क वेबवर वाटला जात आहे. डार्क वेब म्हणजे इंटरनेटचा लपलेला भाग, जिथे चोरलेला डेटा विकला जातो.

जवळपास त्याच वेळी टोपणनावाने वावरणाऱ्या एका ऑनलाइन वापरकर्त्याने SBI शी जोडलेल्या सुमारे 3.75 लाख (375,000) नोंदी आणि 2,722 PDF कागदपत्रे टाकल्याचा दावा केला. हे पहिल्यांदा बातमीत आले तेव्हा या दाव्याची पडताळणी झालेली नव्हती.

21 ऑक्टोबर रोजी SBI ने शेअर बाजारांना माहिती दिली. सुमारे 3.75 लाख नोंदींच्या पहिल्या तपासात 3,897 नोंदींमध्ये ग्राहकांची वैयक्तिक माहिती आढळली, असे बँकेने सांगितले. तपासलेल्या नोंदींपैकी हे 1% पेक्षा थोडे जास्त आहे.

घटनाक्रम

• 16 ऑक्टोबर: SBI ला इशारे मिळाले. X वरील एका देखरेख खात्याने ऑनलाइन दाव्याकडे लक्ष वेधले.
• 19 ऑक्टोबर: SBI ने अजून काही भाष्य केलेले नाही, असे एका वृत्तसंस्थेने सांगितले.
• 20 ऑक्टोबर: माध्यमांत आणखी बातम्या, दावा अजूनही अपुष्ट असल्याचे नमूद.
• 21 ऑक्टोबर: SBI ने एक्सचेंजना "Incident involving Data Loss" या शीर्षकाखाली माहिती दिली.
• 21-22 ऑक्टोबर: SBI ने X वर "ग्राहकांसाठी महत्त्वाची माहिती" टाकली, ज्यात खात्यांतील रक्कम सुरक्षित असून फारच थोडे ग्राहक प्रभावित असल्याचे म्हटले आहे.

SBI ने काय सांगितले आहे

• सायबर-घटना हाताळणे आणि ती रोखणे यासाठीची प्रक्रिया सुरू केली.
• CERT-In ने मान्यता दिलेल्या एका स्वतंत्र सायबर-सुरक्षा कंपनीला तपास सोपवला.
• डेटा खरा आणि पूर्ण आहे का, तो कुठून आला आणि किती पसरला, याची बँकेने अजून खात्री केलेली नाही.
• मुख्य व्यवसाय, आर्थिक कामगिरी किंवा IT प्रणालीवर कोणताही मोठा परिणाम नाही, असे बँक म्हणते. हे बँकेच्या व्यवसायाबद्दल आहे, वैयक्तिक ग्राहकांबद्दल नाही.
• ग्राहकांची शिल्लक रक्कम "पूर्णपणे सुरक्षित" आहे, असे बँकेचे म्हणणे आहे.

बातम्यांत आले, पण निश्चित नाही

• ऑनलाइन दाव्यात कर्ज अर्ज, खाते उघडण्याचे फॉर्म आणि पत्त्यांचा उल्लेख आहे. या गोष्टी दाव्यातून आल्या आहेत, SBI कडून नाही.
• डेटा SBI कडून, तिच्या उपकंपनीकडून की कर्जाच्या चौकशा हाताळणाऱ्या बाहेरच्या कंपनीकडून आला, हे माहीत नाही.
• SBI च्या माहितीत 2,722 PDF कागदपत्रांचा उल्लेख नाही. अशा फॉर्ममध्ये ओळखपत्रांच्या प्रती असू शकतात, त्यामुळे प्रभावित लोकांची संख्या 3,897 पेक्षा जास्त असू शकते. ही एका डिजिटल-हक्क संस्थेची शंका आहे, स्थापित तथ्य नाही.
• "3.75 लाख नोंदी" म्हणजे 3.75 लाख माणसे नव्हेत, कारण नोंदी पुन्हा येऊ शकतात.

कोणती माहिती उघड झालेली असू शकते

3,897 नोंदींमध्ये सापडल्याचे सांगितलेली माहिती:

• नाव आणि लिंग
• नोंदणीकृत मोबाइल क्रमांक आणि ईमेल पत्ते
• जन्मतारीख आणि घरचे पत्ते
• शाखेचा तपशील आणि बँकेचा अंतर्गत ग्राहक फाइल क्रमांक (CIF क्रमांक)
• लीड ID आणि कर्जाशी संबंधित तपशील

बातम्यांनुसार माहितीत या गोष्टी नमूद नाहीत: खाते क्रमांक, शिल्लक, पासवर्ड, OTP, कार्डचे तपशील, PAN किंवा आधार. "नमूद नाही" याचा अर्थ "नाहीच" असा होत नाही. SBI चा आढावा अजून सुरू आहे.

लीक झालेली माहिती तरीही नुकसान का करू शकते

अशा लीकचा अर्थ तुमचे खाते हॅक झाले असा होत नाही. धोका खऱ्यासारख्या वाटणाऱ्या फोन करणाऱ्याचा आहे. ज्याला तुमचे नाव, जन्मतारीख, शाखा आणि कर्जाचा तपशील माहीत आहे, तो म्हणू शकतो, "मी SBI मधून बोलतोय. तुमच्या कर्ज फाइलची पडताळणी करायची आहे." माहिती बरोबर असल्यामुळे लोक सावधपणा सोडतात आणि OTP सांगतात, किंवा फोनचा ताबा घेणारे ॲप इन्स्टॉल करतात. पैसे असेच जातात, लीकमुळे थेट नाही.

"मी प्रभावित आहे का?"

• आतापर्यंतच्या बातम्यांनुसार SBI ने तपासण्याचा कोणताही मार्ग जाहीर केलेला नाही आणि 3,897 ग्राहकांना कळवल्याची बातमीही नाही. इंटरनेट फ्रीडम फाउंडेशन आणि विरोधी पक्षाच्या एका खासदाराने यावर टीका केली आहे.
• SBI च्या अधिकृत माध्यमांतून येणाऱ्या संदेशाची वाट पाहा आणि खाली सांगितल्याप्रमाणे तो तपासा.
• "तुमचा SBI डेटा लीक झाला का ते तपासा" अशा कोणत्याही लिंक, QR कोड किंवा WhatsApp संदेशावर क्लिक करू नका. भामटे नेमके हेच पाठवतील.

आता काय करावे

1. तुमचा OTP, PIN, CVV, नेट-बँकिंग पासवर्ड किंवा UPI PIN कोणालाही सांगू नका. SBI हे फोन, SMS किंवा ईमेलवर कधीही मागत नाही, असे बँक सांगते.
2. KYC अपडेट, कर्ज किंवा "रिफंड" बद्दलच्या संदेशांतील लिंकवर क्लिक करू नका. sbi.bank.in स्वतः टाइप करा किंवा अधिकृत SBI ॲप वापरा.
3. कोणी स्वतःला बँकेचा म्हणाला, तर कॉल कट करा आणि तुमच्या पासबुक, कार्ड किंवा SBI संकेतस्थळावर छापलेल्या क्रमांकावर परत कॉल करा.
4. तुमचे स्टेटमेंट तपासा, SMS आणि ॲप अलर्ट चालू करा आणि कार्डवर व्यवहार मर्यादा ठेवा.
5. UPI PIN हा ATM PIN पेक्षा वेगळा ठेवा आणि फोन लॉक ठेवा.
6. अचानक आलेल्या कर्जाच्या ऑफरपासून आणि तुमच्या कर्जाचे तपशील सांगणाऱ्या फोनपासून सावध राहा.
7. तुमच्या कुटुंबाला, विशेषतः ज्येष्ठ नागरिकांना, सावध करा.

कोणी कॉल किंवा संदेश पाठवला तर

• तुमच्या खात्याबद्दल काहीही सांगू नका आणि कॉल कट करा.
• तो क्रमांक राष्ट्रीय सायबर गुन्हे नोंदणी पोर्टलवर (cybercrime.gov.in) किंवा संशयास्पद कॉलसाठी संचार साथी पोर्टलवर कळवा.
• SBI च्या नावाने आलेले संशयास्पद संदेश या लेखाच्या शेवटी दिलेल्या ईमेल पत्त्यांवर पाठवा.

पैसे गेले असतील तर

1. लगेच 1930 वर कॉल करा. पैसे थांबवण्याची पहिली एक तास सर्वात चांगली संधी असते.
2. तुमच्या बँकेला ताबडतोब सांगा. SBI साठी खाली दिलेला अनधिकृत व्यवहारांचा क्रमांक वापरा.
3. cybercrime.gov.in वर तक्रार नोंदवा आणि स्क्रीनशॉट, कॉल लॉग आणि व्यवहारांचे ID जपून ठेवा.

तुमचे हक्क. ग्राहकांची जबाबदारी मर्यादित करणाऱ्या RBI च्या 6 जुलै 2017 च्या परिपत्रकानुसार:

• चूक बँकेची असेल, तर तुम्हाला काहीही भरावे लागत नाही.
• फसवणूक बँकेच्या आणि तुमच्या नियंत्रणाबाहेर झाली असेल, तर व्यवहाराबद्दल बँकेचा संदेश मिळाल्यापासून तीन कामकाजाच्या दिवसांत कळवल्यास तुमची जबाबदारी शून्य आहे.
• चार ते सात कामकाजाच्या दिवसांत कळवल्यास खात्याच्या प्रकारानुसार तुमची जबाबदारी ₹5,000, ₹10,000 किंवा ₹25,000 पर्यंत मर्यादित राहते.
• बँकेने तुमच्या तक्रारीनंतर 10 कामकाजाच्या दिवसांत वादग्रस्त रक्कम तुमच्या खात्यात जमा करायला हवी, आणि तुमची चूक बँकेलाच सिद्ध करावी लागते.
• OTP सारखी माहिती तुम्ही स्वतः सांगितल्यामुळे नुकसान झाले असेल, तर वेगळ्या पद्धतीने विचार केला जातो. तरीही लवकर तक्रार करा.

नियम बदलू शकतात. सध्याच्या मजकुरासाठी rbi.org.in पाहा.

जे प्रश्न विचारले जात आहेत

• ग्राहकांना कळवणे. SBI ने गुंतवणूकदारांना कळवले, पण आतापर्यंतच्या बातम्यांनुसार ग्राहकांना कळवत असल्याचे जाहीर केलेले नाही. इंटरनेट फ्रीडम फाउंडेशनच्या म्हणण्यानुसार मार्च 2026 ची एक RBI सूचना प्रभावित ग्राहकांना कळवण्याची शिफारस करते, आणि ती बंधनकारक नाही.
• कायदा. त्याच संस्थेनुसार डिजिटल वैयक्तिक डेटा संरक्षण कायद्यातील प्रभावित लोकांना कळवण्याची जबाबदारी मे 2027 पासून लागू होणे अपेक्षित आहे.
• कारण. डेटा बँकेबाहेर कसा गेला, हे SBI ने सांगितलेले नाही.

हे इतरांनी विचारलेले प्रश्न आहेत, ज्यांची आम्ही स्वतः पडताळणी केलेली नाही. SBI किंवा नियामकाने उत्तर दिले तर आम्ही हा लेख अद्ययावत करू.

शब्दांचा अर्थ

• डार्क वेब: लपलेली संकेतस्थळे, जिथे चोरलेला डेटा विकला किंवा वाटला जातो.
• डेटा लीक किंवा ब्रीच: खासगी माहिती ज्यांच्याकडे जाऊ नये अशा लोकांपर्यंत पोहोचणे.
• CIF क्रमांक: बँकेचा अंतर्गत ग्राहक क्रमांक.
• CERT-In: भारताचे राष्ट्रीय सायबर आपत्कालीन प्रतिसाद पथक.
• ओळख लपवून फसवणूक (इम्पर्सोनेशन): भामट्याने स्वतःला तुमची बँक किंवा अधिकारी म्हणून भासवणे.

झटपट उत्तरे

माझे पैसे सुरक्षित आहेत का?

SBI म्हणते की खात्यांतील रक्कम पूर्णपणे सुरक्षित आहे. या लीकमुळे पैसे गेल्याचे आतापर्यंतच्या बातम्यांत काहीही नाही.

मी खाते बंद करावे का?

नाही. सावध राहा आणि वरील पावले उचला.

मी पासवर्ड बदलावा का?

पासवर्ड उघड झाल्याचे नमूद नाही. बदलणे चांगली सवय आहे आणि त्यात नुकसान नाही, पण संदेशातील लिंकवरून कधीही बदलू नका.

हे SBI चे हॅकिंग आहे का?

निश्चित झालेले नाही. SBI म्हणते की ती स्रोत शोधत आहे.

अधिकृत संपर्क

• सायबर गुन्हे हेल्पलाइन: 1930 आणि cybercrime.gov.in
• SBI, अनधिकृत व्यवहार (टोल-फ्री): 1800 11 1109 किंवा 94491 12211
• SBI, फिशिंगची तक्रार: report.phishing@sbi.co.in
• SBI, SBI च्या नावाने आलेले संशयास्पद कॉल, SMS किंवा ईमेल: epg.cms@sbi.co.in

शेवटचे अद्यतन 22 ऑक्टोबर 2026. ही सर्वसाधारण जागरूकता आहे, कायदेशीर सल्ला नाही. परिस्थिती अजून बदलत आहे.