3.75 लाख और 3,897 में क्या फर्क है?

3.75 लाख वह कुल रिकॉर्ड हैं जिनकी शुरुआती जांच की गई। इनमें से 3,897 रिकॉर्ड में ग्राहकों की पहचान योग्य निजी जानकारी थी। यह कहना जल्दबाजी होगी कि 3.75 लाख ग्राहक प्रभावित हैं — यह जांच में ही पता चलेगा।

बैंक खाते में मेरा पैसा सुरक्षित है?

SBI के अनुसार कोर बैंकिंग परिचालन पर असर नहीं पड़ा है और सेवाएं सामान्य हैं। लेकिन उजागर पर्सनल जानकारी से फिशिंग का खतरा है, इसलिए सतर्कता जरूरी है।

लीक डेटा से मुझे क्या खतरा है?

नाम, मोबाइल, जन्मतिथि और पते जैसी जानकारी से ठग फिशिंग कॉल या नकली संदेश बनाकर पैसे ठग सकते हैं। किसी भी बैंक-संबंधी संदेश को आधिकारिक चैनल से ही सत्यापित करें।

जांच कौन कर रहा है?

SBI ने CERT-In से पैनल्ड एक स्वतंत्र साइबरसिक्योरिटी एजेंसी को जांच सौंपी है। बैंक ने कहा है कि डेटा की प्रामाणिकता, स्रोत और दायरे पर विस्तृत जांच जरूरी है।

इस दावे की शुरुआत कहां से हुई थी?

"Siriusim" नाम के थ्रेट एक्टर ने BreachForums पर SBI से जुड़े 3.75 लाख रिकॉर्ड का दावा किया था। इसे 16 अक्टूबर को X अकाउंट CyberPulse56 ने झंडा किया, जिसके बाद थ्रेट इंटेलिजेंस प्रोवाइडर, Defence Cyber Agency और CERT-In ने SBI को अलर्ट किया।

SBI डेटा लीक: डार्क वेब पर 3,897 ग्राहकों का पर्सनल डेटा, CERT-In को जांच सौंपी

By Gagariya Editorial Desk•22 Oct 2026 IST•4 min read•Human Reviewed & Fact-Checked

क्या हुआ है

भारतीय स्टेट बैंक (SBI) ने बुधवार को स्टॉक एक्सचेंजों को दी जानकारी में बताया कि डार्क वेब पर ग्राहक डेटा के संदिग्ध खुलासे की घटना सामने आई है। Hindu BusinessLine के अनुसार, बैंक ने इसे गंभीर मानते हुए जांच के लिए साइबर इंसिडेंट रिस्पॉन्स प्रोटोकॉल सक्रिय कर दिया है। 16 अक्टूबर को बैंक को तीन जगहों से अलर्ट मिले — उसका थ्रेट इंटेलिजेंस सर्विस प्रोवाइडर, Defence Cyber Agency और CERT-In। तीनों ने डार्क वेब पर SBI से जुड़े डेटा की मौजूदगी की ओर इशारा किया।

3.75 लाख और 3,897 — फर्क समझिए

डार्क वेब पर मिले करीब 3.75 लाख रिकॉर्ड की शुरुआती जांच में 3,897 रिकॉर्ड ऐसे मिले जिनमें ग्राहकों की पर्सनल जानकारी थी। यानी 3.75 लाख जांचे गए रिकॉर्ड का कुल पूल है, और 3,897 वह हिस्सा है जिसमें पहचान योग्य निजी डेटा था। Inc42 के अनुसार, यह संख्या यह साबित नहीं करती कि 3.75 लाख ग्राहक प्रभावित हुए हैं।

कौन-सी जानकारी खुली

SBI की फाइलिंग के अनुसार, उजागर जानकारी में नाम, रजिस्टर्ड मोबाइल नंबर, जन्मतिथि, लिंग, ईमेल पता और आवासीय पता शामिल थे। इसके अलावा ब्रांच और CIF (कस्टमर इन्फॉर्मेशन फाइल) पहचानकर्ता, लीड ID और लोन व लीड रिकॉर्ड से जुड़ा मेटाडेटा भी था। ऐसी जानकारी से फिशिंग, नकली पहचान और टारगेटेड धोखाधड़ी का खतरा बढ़ता है। VARIndia के अनुसार, डेटा में लोन से जुड़े दस्तावेजों का मेटाडेटा भी शामिल था।

दावा कहां से उठा

YourStory के अनुसार, "Siriusim" नाम के थ्रेट एक्टर ने पिछले हफ्ते BreachForums पर दावा किया था कि उसके पास 3.75 लाख पंक्तियों का CSV और 2,722 PDF दस्तावेज हैं — जिनमें लोन एप्लिकेशन, सहायक दस्तावेज और खाता खोलने के फॉर्म शामिल थे। X अकाउंट CyberPulse56 ने 16 अक्टूबर को इस दावे को झंडा किया। एक मतभेद: The Free Press Journal ने YourStory के अनुसार सैंपल रिकॉर्ड देखे और फोन नंबर असली पाए, जबकि Inc42 ने लिखा कि वह एक्टर के दावों की स्वतंत्र पुष्टि नहीं कर सका। यानी डेटा की प्रामाणिकता पर अंतिम फैसला जांच के बाद ही होगा।

बैंक ने क्या कदम उठाए

बैंक ने साइबर इंसिडेंट रिस्पॉन्स और कंटेनमेंट प्रोटोकॉल सक्रिय किए। साथ ही, CERT-In से पैनल्ड एक स्वतंत्र साइबरसिक्योरिटी एजेंसी को लगाया गया है, जो डेटा की प्रामाणिकता, स्रोत और दायरे की जांच करेगी। SBI के अनुसार, इस घटना का कोर बैंकिंग परिचालन पर कोई असर नहीं पड़ा है और सेवाएं सामान्य रूप से चल रही हैं। Internet Freedom Foundation ने SBI से मांग की है कि प्रभावित ग्राहकों को सीधे और बिना देरी के सूचित किया जाए — कौन-सा डेटा खुला और उन्हें क्या कदम उठाने चाहिए।

ग्राहकों के लिए जरूरी बातें

अजनबी कॉल, SMS या ईमेल पर OTP, PIN या पासवर्ड कभी साझा न करें।
बैंक से जुड़े लिंक वाले संदेश मिलें तो सीधे आधिकारिक ऐप या वेबसाइट से सत्यापित करें।
अपनी SBI खाता गतिविधि पर नजर रखें; अनजान लेन-देन दिखे तो तुरंत बैंक को बताएं।
मजबूत और अनोखे पासवर्ड रखें; दो-चरणीय सत्यापन चालू करें।

📷 फोटो: Pinakpani, Wikimedia Commons (CC BY-SA 4.0)

Questions people ask

3.75 लाख और 3,897 में क्या फर्क है?: 3.75 लाख वह कुल रिकॉर्ड हैं जिनकी शुरुआती जांच की गई। इनमें से 3,897 रिकॉर्ड में ग्राहकों की पहचान योग्य निजी जानकारी थी। यह कहना जल्दबाजी होगी कि 3.75 लाख ग्राहक प्रभावित हैं — यह जांच में ही पता चलेगा।
बैंक खाते में मेरा पैसा सुरक्षित है?: SBI के अनुसार कोर बैंकिंग परिचालन पर असर नहीं पड़ा है और सेवाएं सामान्य हैं। लेकिन उजागर पर्सनल जानकारी से फिशिंग का खतरा है, इसलिए सतर्कता जरूरी है।
लीक डेटा से मुझे क्या खतरा है?: नाम, मोबाइल, जन्मतिथि और पते जैसी जानकारी से ठग फिशिंग कॉल या नकली संदेश बनाकर पैसे ठग सकते हैं। किसी भी बैंक-संबंधी संदेश को आधिकारिक चैनल से ही सत्यापित करें।
जांच कौन कर रहा है?: SBI ने CERT-In से पैनल्ड एक स्वतंत्र साइबरसिक्योरिटी एजेंसी को जांच सौंपी है। बैंक ने कहा है कि डेटा की प्रामाणिकता, स्रोत और दायरे पर विस्तृत जांच जरूरी है।
इस दावे की शुरुआत कहां से हुई थी?: "Siriusim" नाम के थ्रेट एक्टर ने BreachForums पर SBI से जुड़े 3.75 लाख रिकॉर्ड का दावा किया था। इसे 16 अक्टूबर को X अकाउंट CyberPulse56 ने झंडा किया, जिसके बाद थ्रेट इंटेलिजेंस प्रोवाइडर, Defence Cyber Agency और CERT-In ने SBI को अलर्ट किया।

Sources

The Hindu BusinessLine: SBI reports suspected exposure of customer data on the dark web (thehindubusinessline.com)
Inc42: SBI Flags Exposure Of 3,897 Customer Records On Dark Web (inc42.com)
YourStory: SBI finds 3,897 customer records on dark web after hacker's claim (yourstory.com)
VARIndia: SBI Reports Customer Data Exposure on Dark Web (varindia.com)

Editorial Note: This explainer was researched using verified primary sources and official notifications, then independently fact-checked, reviewed, and finalized under human editorial guidance by the Gagariya desk.

This story is informational only and is not financial advice. Decisions about money belong with a registered adviser — the sources above are a good place to start reading.

Keep reading

business · 26 Oct 2026