News briefing
SBI ने 'डेटा लॉस' की घटना बताई: डार्क वेब पर 3,897 ग्राहकों के निजी विवरण वाले रिकॉर्ड मिले

AI से बनाया गया प्रतीकात्मक चित्र। यह असली तस्वीर या दस्तावेज़ नहीं है।
स्टेट बैंक ऑफ़ इंडिया ने 21 अक्टूबर को स्टॉक एक्सचेंज को बताया कि ऑनलाइन मिले करीब 3.75 लाख रिकॉर्ड की जांच में 3,897 रिकॉर्ड में ग्राहकों के नाम, मोबाइल नंबर, जन्मतिथि और पते मिले। डेटा कहां से आया, यह बैंक ने नहीं बताया। क्या उजागर हुआ, और SBI ग्राहक किस बात से सावधान रहें।
01 / क्या हुआ
स्टेट बैंक ऑफ़ इंडिया ने 21 अक्टूबर 2026 को BSE और NSE को दी गई फ़ाइलिंग में कहा कि बैंक के साथ 'कुछ डेटा के नुकसान वाली एक घटना' हुई है।
- 16 अक्टूबर को SBI को अपने थ्रेट इंटेलिजेंस प्रोवाइडर, डिफ़ेंस साइबर एजेंसी और CERT-In से अलर्ट मिला कि उसके ग्राहकों का डेटा डार्क वेब पर उजागर होने का शक है।
- वहां मिले करीब 3,75,000 रिकॉर्ड की शुरुआती जांच में 3,897 ग्राहक रिकॉर्ड में निजी जानकारी मिली।
- SBI ने अपनी इंसिडेंट रिस्पॉन्स प्रक्रिया शुरू की और जांच के लिए CERT-In की सूची वाली एक स्वतंत्र एजेंसी लगाई। बैंक के मुताबिक इससे उसके मुख्य कामकाज पर कोई बड़ा असर नहीं पड़ा।
02 / क्या उजागर हुआ, और क्या नहीं
SBI की फ़ाइलिंग के मुताबिक उजागर रिकॉर्ड में रजिस्टर्ड मोबाइल नंबर, जन्मतिथि, नाम, लिंग, ईमेल पता, घर का पता, ब्रांच और CIF (ग्राहक) पहचान, लीड ID, और लोन व लीड रिकॉर्ड से जुड़ी जानकारी बताई गई।
फ़ाइलिंग में पासवर्ड, PIN, OTP, कार्ड नंबर, PAN या आधार का ज़िक्र नहीं है, और SBI कहता है कि वह अभी जांच रहा है कि डेटा असली और पूरा है या नहीं, और कहां से आया। फ़ाइलिंग में यह नहीं बताया गया कि प्रभावित ग्राहकों को सूचना दी जाएगी या नहीं।
कॉल करने वाले को आपका नाम, जन्मतिथि और लोन की पूछताछ पता होना यह साबित नहीं करता कि वह SBI से है।
03 / क्या पुष्टि हुई, क्या दावा है
पुष्टि (SBI की एक्सचेंज फ़ाइलिंग): 16 अक्टूबर के अलर्ट, जांचे गए 3,75,000 रिकॉर्ड, निजी जानकारी वाले 3,897 रिकॉर्ड, डेटा के प्रकार, और जांच। दावा: The Hacker News के मुताबिक एक ब्रीच फ़ोरम पर एक विक्रेता ने करीब 3,75,000 पंक्तियां और लोन आवेदन समेत 2,722 PDF दस्तावेज़ लीक करने का दावा किया; SBI ने इस दावे पर कुछ नहीं कहा है। पता नहीं: 3,897 रिकॉर्ड का मतलब 3,897 अलग-अलग ग्राहक है या नहीं, डेटा कहां से आया, और क्या SBI के अपने सिस्टम में सेंध लगी। Internet Freedom Foundation ने ग्राहकों से पहले निवेशकों को बताने के लिए SBI की आलोचना की।
04 / SBI ग्राहक क्या करें
- भरोसेमंद लगने वाले कॉल और मैसेज के लिए तैयार रहें, जो 'लोन मंज़ूरी', 'KYC अपडेट' या 'खाता ब्लॉक' के नाम पर आपकी असली जानकारी बताएं। फ़ोन काटें और SBI को सिर्फ़ अपने कार्ड, पासबुक या YONO ऐप पर दिए नंबर पर कॉल करें।
- कभी OTP, PIN, कार्ड की जानकारी या स्क्रीन शेयर न करें, और WhatsApp या SMS पर भेजा गया कोई ऐप इंस्टॉल न करें।
- अपने खाते और अपने नाम पर लोन की पूछताछ पर नज़र रखें; PAN पर लोन कैसे जांचें, यह हमारी गाइड बताती है।
- पैसे गए? 1930 पर कॉल करें और हमारी पैसे जाने पर चेकलिस्ट देखें।
स्रोत सूची / 2026-1021-SB
- State Bank of India — Disclosure under Regulation 30: Incident involving Data Loss (21 Oct 2026), NSE archive Primary
- The Hacker News — State Bank of India confirms data leak after 3,897 records found on dark web (21 Oct 2026) Secondary
- TechRadar — State Bank of India reports cyberattack, thousands of customer records affected (Oct 2026) Secondary
- India TV — SBI confirms cyber attack, data of 3,897 customers exposed on dark web (21 Oct 2026) Secondary
- Internet Freedom Foundation — SBI told investors its data breach doesn't matter. What about the 3,897 customers it affected? (Oct 2026) Secondary