काय बदलले

SBI डेटा लीक: कोणती माहिती बाहेर आली आणि ग्राहकांनी काय करावे

नाव, मोबाइल नंबर आणि पत्ते असलेले 3,897 ग्राहकांचे रेकॉर्ड डार्क वेबवर सापडल्याचे SBI ने सांगितले. काय लीक झाले, काय नाही आणि सुरक्षित कसे राहावे.

Saifu टीम · 22 ऑक्टोबर, 2026 · 4 मिनिटांचे वाचन

थोडक्यात

डार्क वेबवर सापडलेल्या सुमारे 3,75,000 रेकॉर्डपैकी 3,897 ग्राहकांच्या रेकॉर्डमध्ये वैयक्तिक माहिती आहे, असे SBI ने 21 ऑक्टोबर 2026 रोजी स्टॉक एक्स्चेंजला कळवले.
या रेकॉर्डमध्ये नाव, मोबाइल नंबर, जन्मतारीख, ईमेल आणि घराचा पत्ता, शाखा आणि CIF नंबर आणि कर्जाची माहिती असल्याचे सांगितले जाते, पण खाते क्रमांक, कार्डची माहिती आणि पासवर्ड SBI ने दिलेल्या यादीत नाहीत.
एखाद्या कॉल किंवा मेसेजमध्ये ही माहिती वापरली गेली तर OTP, PIN किंवा CVV सांगू नका आणि फसवणुकीची तक्रार 1930 वर किंवा cybercrime.gov.in वर करा.

देशातील सर्वात मोठी बँक State Bank of India ने सांगितले आहे की तिच्या काही ग्राहकांची वैयक्तिक माहिती डार्क वेबवर आढळली आहे. चोरलेला डेटा विकला जातो तो इंटरनेटचा लपलेला भाग म्हणजे डार्क वेब. बँकेने आतापर्यंत काय सांगितले आणि तुम्ही काय करू शकता, ते येथे पाहा.

SBI ने काय सांगितले

21 ऑक्टोबर 2026 रोजी स्टॉक एक्स्चेंजला दिलेल्या फायलिंगमध्ये SBI ने सांगितले की ग्राहकांचा डेटा बाहेर आल्याच्या संशयाबद्दल तिला 16 ऑक्टोबर 2026 रोजी तिचा थ्रेट इंटेलिजन्स सर्व्हिस प्रोव्हायडर, डिफेन्स सायबर एजन्सी आणि देशाची सायबर सुरक्षा संस्था CERT-In यांच्याकडून अलर्ट मिळाले. ही माहिती The Economic Times, The Times of India आणि Moneycontrol ने दिली.

डार्क वेबवरील सुमारे 3,75,000 रेकॉर्डच्या पहिल्या तपासणीत 3,897 ग्राहकांच्या रेकॉर्डमध्ये वैयक्तिक माहिती आढळली, असे बँकेने सांगितले. बँकेने सायबर घटनेला प्रतिसाद देण्याची प्रक्रिया सुरू केली आहे. डेटा खरा आहे का, तो कुठून आला आणि किती पसरला, हे शोधण्यासाठी CERT-In च्या पॅनेलवरील एका स्वतंत्र सायबर सुरक्षा कंपनीची नेमणूक केली आहे. या घटनेचा व्यवसायावर मोठा परिणाम नाही आणि सेवा नेहमीप्रमाणे सुरू आहेत, असे SBI ने सांगितले.

रेकॉर्डमध्ये काय होते

फायलिंगनुसार, बाहेर आलेल्या रेकॉर्डमध्ये ही माहिती असल्याचे सांगितले जाते:

नाव, लिंग आणि जन्मतारीख
नोंदणीकृत मोबाइल नंबर आणि ईमेल पत्ता
घराचा पत्ता
शाखा आणि CIF नंबर (CIF म्हणजे बँकेचा स्वतःचा ग्राहक क्रमांक)
लीड ID आणि कर्ज अर्ज व लीडशी संबंधित माहिती

SBI ने काय सांगितले नाही

खाते क्रमांक, खात्यातील शिल्लक, पासवर्ड, OTP, कार्डची माहिती, आणि PAN किंवा आधार नंबर फायलिंगमध्ये दिलेल्या माहितीत नाहीत, असे The Hacker News ने लक्षात आणून दिले. स्वतःला Siriusim म्हणवणाऱ्या एका हॅकर गटाने कर्ज अर्ज आणि खाते उघडण्याच्या कागदपत्रांसह 2,722 PDF कागदपत्रेही आपल्याकडे असल्याचा दावा केला आहे, असे The Times of India ने सांगितले. SBI ने या दाव्याला दुजोरा दिलेला नाही आणि तपास अजून सुरू आहे. ज्या ग्राहकांचा डेटा बाहेर आला त्यांना कळवले जाईल का, हेही फायलिंगमध्ये सांगितलेले नाही.

तरीही हे का महत्त्वाचे आहे

तुमचे नाव, जन्मतारीख, पत्ता, शाखा आणि ग्राहक क्रमांक हीच माहिती एखाद्या फसवणूक करणाऱ्याला खऱ्या बँक कर्मचाऱ्यासारखे बोलण्यासाठी लागते. ही माहिती सांगून "KYC अपडेट करा", "कर्ज मंजूर करा", "कार्ड अनब्लॉक करा" किंवा एखादे ॲप इन्स्टॉल करा असे सांगणारे कॉल, SMS किंवा WhatsApp मेसेज येऊ शकतात. तुमचा OTP, PIN किंवा फोनचा रिमोट ॲक्सेस मिळवणे हाच त्यांचा हेतू असतो.

तुम्ही काय करावे

OTP, PIN, CVV किंवा पासवर्ड कधीही सांगू नका, समोरच्याला तुमच्या खात्याची माहिती माहीत असली तरी. SBI, RBI आणि पोलीस हे कधीच विचारत नाहीत.
SMS किंवा WhatsApp वर आलेल्या लिंकवरून ॲप इन्स्टॉल करू नका, आणि कोणालाही तुमच्या फोनचे स्क्रीन शेअरिंग किंवा रिमोट ॲक्सेस देऊ नका.
अधिकृत नंबरवर स्वतः कॉल करा. कोणी SBI मधून बोलत असल्याचे सांगितले तर फोन ठेवा आणि तुमच्या कार्डच्या मागे किंवा SBI च्या वेबसाइटवर दिलेल्या नंबरवर कॉल करा.
तुमचा क्रेडिट रिपोर्ट तपासा, तुम्ही अर्ज न केलेले कर्ज किंवा कार्ड त्यात आहे का ते पाहा. प्रत्येक क्रेडिट ब्युरो वर्षातून एक पूर्ण रिपोर्ट मोफत देतो.
प्रत्येक व्यवहाराचे SMS आणि ईमेल अलर्ट चालू ठेवा, आणि जास्त मर्यादेची गरज नसेल तर YONO ॲपमध्ये तुमच्या कार्ड आणि UPI ची मर्यादा ठरवा.
फिशिंग मेसेजची तक्रार SBI कडे report.phishing@sbi.co.in वर करा.
पैसे गेले तर, लगेच बँकेला कळवा, 1930 वर कॉल करा आणि cybercrime.gov.in वर तक्रार नोंदवा. RBI च्या झिरो लायबिलिटी नियमानुसार 3 कामकाजाच्या दिवसांत तक्रार करणे महत्त्वाचे आहे. रिफंडचा नियम कसा काम करतो.

यामुळे तुम्हाला खाते बंद करण्याची किंवा बँक बदलण्याची गरज नाही. फक्त अधिकृत वाटणाऱ्या कॉलपासून सावध राहा. SBI "जम्प्ड डिपॉझिट" फसवणूक कशी होते तेही वाचा.

हे HDFC Bank च्या चौकशीपेक्षा वेगळे आहे

दोन वरिष्ठ अधिकाऱ्यांनी व्यवसायाशी संबंधित गोपनीय माहिती बाहेरच्या लोकांना दिली का, याचा HDFC Bank आढावा घेत आहे, असे 21 ऑक्टोबर 2026 रोजी Bloomberg आणि The Economic Times ने सांगितले. ही बातमी बँकेच्या अंतर्गत व्यावसायिक बाबींबद्दल आहे, ग्राहकांच्या खात्यांबद्दल नाही, आणि अंतर्गत आढावा सुरू आहे एवढेच HDFC Bank ने सांगितले आहे.

स्रोत: The Economic Times: डार्क वेबवर 3,897 ग्राहकांचे रेकॉर्ड बाहेर आल्याचे SBI ने सांगितले, 21 ऑक्टोबर 2026, The Economic Times: डार्क वेबवरील 3.8 लाख रेकॉर्डच्या लीकची SBI कडून चौकशी, 22 ऑक्टोबर 2026, The Times of India: SBI डेटा लीक, आतापर्यंत काय माहीत आहे, 21 ऑक्टोबर 2026, Moneycontrol: SBI डेटा लीक, डार्क वेबवर सुमारे 3,900 ग्राहकांचे रेकॉर्ड, 21 ऑक्टोबर 2026, The Hacker News: State Bank of India ने डेटा लीकची पुष्टी केली, 21 ऑक्टोबर 2026, Mint (Bloomberg): HDFC Bank ची अंतर्गत चौकशी, 21 ऑक्टोबर 2026, The Economic Times: अंतर्गत डेटा लीकच्या आरोपाची HDFC Bank कडून चौकशी सुरू, 22 ऑक्टोबर 2026.

नियम, दर आणि मर्यादा बदलतात. येथील आकड्यावर अवलंबून राहण्यापूर्वी वर दिलेला अधिकृत स्रोत तपासा. लेखांमध्ये लेखकाच्या कोणत्याही रेफरल किंवा ॲफिलिएट लिंक कधीही नसतात.

हा लेख इंग्रजीतून अनुवादित केला आहे. काही चुकीचे वाटल्यास hello@saifu.in वर ईमेल करा.