ਦੇਸ਼ ਦੇ ਸਭ ਤੋਂ ਵੱਡੇ ਜਨਤਕ ਖੇਤਰ ਦੇ ਬੈਂਕ ਭਾਰਤੀ ਸਟੇਟ ਬੈਂਕ (ਐੱਸਬੀਆਈ) ਨੇ ਬੁੱਧਵਾਰ ਨੂੰ ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ। ਬੈਂਕ ਨੇ ਸਟਾਕ ਐਕਸਚੇਂਜਾਂ ਨੂੰ ਦਿੱਤੀ ਫਾਈਲਿੰਗ ਵਿੱਚ ਕਿਹਾ ਕਿ ਡਾਰਕ ਵੈੱਬ ‘ਤੇ ਉਪਲਬਧ ਕਰੀਬ 3 ਲੱਖ 75 ਹਜ਼ਾਰ ਰਿਕਾਰਡਾਂ ਦੀ ਮੁੱਢਲੀ ਜਾਂਚ ਵਿੱਚ 3,897 ਗਾਹਕਾਂ ਦੇ ਰਿਕਾਰਡ ਮਿਲੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਨਿੱਜੀ ਪਛਾਣ ਵਾਲੀ ਜਾਣਕਾਰੀ (ਪੀਆਈਆਈ) ਸ਼ਾਮਲ ਹੈ।

ਬੈਂਕ ਮੁਤਾਬਕ ਲੀਕ ਹੋਈ ਜਾਣਕਾਰੀ ਵਿੱਚ ਗਾਹਕਾਂ ਦੇ ਰਜਿਸਟਰਡ ਮੋਬਾਈਲ ਨੰਬਰ, ਜਨਮ ਤਾਰੀਖ਼ਾਂ, ਨਾਂ, ਲਿੰਗ, ਈਮੇਲ ਪਤੇ ਅਤੇ ਘਰ ਦੇ ਪਤੇ ਸ਼ਾਮਲ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ ਬ੍ਰਾਂਚ ਅਤੇ ਕਸਟਮਰ ਇਨਫਾਰਮੇਸ਼ਨ ਫਾਈਲ (ਸੀਆਈਐੱਫ) ਪਛਾਣਕਰਤਾ, ਲੀਡ ਆਈਡੀ ਅਤੇ ਕਰਜ਼ਾ/ਲੀਡ ਰਿਕਾਰਡਾਂ ਨਾਲ ਜੁੜਿਆ ਮੈਟਾਡਾਟਾ ਵੀ ਇਨ੍ਹਾਂ ਰਿਕਾਰਡਾਂ ਵਿੱਚ ਹੈ। ਬੈਂਕ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਕਿ ਖਾਤਾ ਨੰਬਰ, ਬੈਲੇਂਸ, ਪਾਸਵਰਡ, ਵਨ-ਟਾਈਮ ਪਾਸਕੋਡ, ਕਾਰਡ ਵੇਰਵੇ ਜਾਂ ਪੈਨ/ਆਧਾਰ ਵਰਗੀਆਂ ਸਰਕਾਰੀ ਪਛਾਣ ਸੰਖਿਆਵਾਂ ਲੀਕ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ।

ਐੱਸਬੀਆਈ ਨੇ ਦੱਸਿਆ ਕਿ 16 ਅਕਤੂਬਰ ਨੂੰ ਉਸ ਦੇ ਥ੍ਰੈਟ ਇੰਟੈਲੀਜੈਂਸ ਸੇਵਾ ਪ੍ਰਦਾਤਾ, ਰੱਖਿਆ ਸਾਈਬਰ ਏਜੰਸੀ ਅਤੇ ਇੰਡੀਅਨ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (ਸਰਟ-ਇਨ) ਨੇ ਗਾਹਕਾਂ ਦੇ ਡਾਟੇ ਦੇ ਸੰਭਾਵੀ ਖੁਲਾਸੇ ਬਾਰੇ ਅਲਰਟ ਭੇਜਿਆ ਸੀ। ਇਸ ਤੋਂ ਬਾਅਦ ਬੈਂਕ ਨੇ ਆਪਣੇ ਸਾਈਬਰ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਅਤੇ ਕੰਟੇਨਮੈਂਟ ਪ੍ਰੋਟੋਕਾਲ ਸਰਗਰਮ ਕਰ ਦਿੱਤੇ ਅਤੇ ਸਰਟ-ਇਨ ਦੇ ਪੈਨਲ ‘ਤੇ ਸੂਚੀਬੱਧ ਇੱਕ ਸੁਤੰਤਰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਏਜੰਸੀ ਨੂੰ ਵਿਸਤ੍ਰਿਤ ਜਾਂਚ ਲਈ ਲਗਾਇਆ।

ਇਹ ਖੁਲਾਸਾ “ਸਿਰੀਅਸਿਮ” ਨਾਂ ਦੇ ਇੱਕ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਦੇ ਦਾਅਵੇ ਤੋਂ ਬਾਅਦ ਆਇਆ ਹੈ, ਜਿਸ ਨੇ ਬ੍ਰੀਚਫੋਰਮਜ਼ ‘ਤੇ ਕਰੀਬ 3.75 ਲੱਖ ਐੱਸਬੀਆਈ-ਸੰਬੰਧੀ ਰਿਕਾਰਡ ਅਤੇ 2,722 ਪੀਡੀਐੱਫ ਦਸਤਾਵੇਜ਼਼ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕੀਤਾ ਸੀ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਾਤੇ ਸਾਈਬਰਪਲਸ56 ਨੇ 16 ਅਕਤੂਬਰ ਨੂੰ ਇਹ ਦਾਅਵਾ ਉਜਾਗਰ ਕੀਤਾ ਸੀ। ਫ੍ਰੀ ਪ੍ਰੈਸ ਜਰਨਲ ਨੇ ਨਮੂਨੇ ਵਜੋਂ ਦਿੱਤੇ ਰਿਕਾਰਡਾਂ ਦੀ ਜਾਂਚ ਵਿੱਚ ਪਾਇਆ ਕਿ ਫ਼ੋਨ ਨੰਬਰ ਅਸਲੀ ਸਨ ਅਤੇ ਜ਼ਿਆਦਾਤਰ ਡਾਟਾ ਕਰਜ਼ਿਆਂ ਨਾਲ ਸਬੰਧਤ ਸੀ।

ਬੈਂਕ ਨੇ ਭਰੋਸਾ ਦਿੱਤਾ ਕਿ ਇਸ ਘਟਨਾ ਦਾ ਉਸ ਦੇ ਕੋਰ ਕਾਰੋਬਾਰੀ ਕੰਮਕਾਜ, ਵਿੱਤੀ ਪ੍ਰਦਰਸ਼ਨ ਜਾਂ ਕਾਰੋਬਾਰੀ ਨਿਰੰਤਰਤਾ ‘ਤੇ ਕੋਈ ਭੌਤਿਕ ਅਸਰ ਨਹੀਂ ਪਿਆ ਹੈ। ਬੈਂਕ ਮੁਤਾਬਕ ਲੀਕ ਹੋਏ ਡਾਟੇ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਸੰਭਾਵੀ ਸਰੋਤ, ਖੁਲਾਸੇ ਦੇ ਦਾਇਰੇ ਅਤੇ ਗਾਹਕਾਂ ਲਈ ਜੋਖਮ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਵਿਸਤ੍ਰਿਤ ਜਾਂਚ ਜਾਰੀ ਹੈ। ਬੁੱਧਵਾਰ ਨੂੰ ਨੈਸ਼ਨਲ ਸਟਾਕ ਐਕਸਚੇਂਜ ‘ਤੇ ਐੱਸਬੀਆਈ ਦੇ ਸ਼ੇਅਰ ਕਰੀਬ 979.90 ਰੁਪਏ ‘ਤੇ ਕਾਰੋਬਾਰ ਕਰ ਰਹੇ ਸਨ।

ਮੁੱਖ ਗੱਲਾਂ

• ਐੱਸਬੀਆਈ ਦੀ ਪੁਸ਼ਟੀ: ਡਾਰਕ ਵੈੱਬ ‘ਤੇ ਮਿਲੇ 3.75 ਲੱਖ ਰਿਕਾਰਡਾਂ ਵਿੱਚੋਂ 3,897 ਵਿੱਚ ਗਾਹਕਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ
• ਲੀਕ: ਮੋਬਾਈਲ ਨੰਬਰ, ਜਨਮ ਤਾਰੀਖ਼, ਈਮੇਲ, ਪਤੇ, ਸੀਆਈਐੱਫ ਪਛਾਣਕਰਤਾ; ਖਾਤਾ ਨੰਬਰ/ਪਾਸਵਰਡ/ਕਾਰਡ ਵੇਰਵੇ ਸੁਰੱਖਿਅਤ
• 16 ਅਕਤੂਬਰ ਨੂੰ ਸਰਟ-ਇਨ, ਰੱਖਿਆ ਸਾਈਬਰ ਏਜੰਸੀ ਅਤੇ ਥ੍ਰੈਟ ਇੰਟੈਲੀਜੈਂਸ ਪ੍ਰਦਾਤਾ ਨੇ ਭੇਜਿਆ ਸੀ ਅਲਰਟ
• “ਸਿਰੀਅਸਿਮ” ਨਾਂ ਦੇ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਨੇ ਬ੍ਰੀਚਫੋਰਮਜ਼ ‘ਤੇ 3.75 ਲੱਖ ਰਿਕਾਰਡ ਦਾ ਕੀਤਾ ਸੀ ਦਾਅਵਾ
• ਬੈਂਕ: ਕੋਰ ਕਾਰੋਬਾਰ ‘ਤੇ ਕੋਈ ਅਸਰ ਨਹੀਂ; ਸਰਟ-ਇਨ ਪੈਨਲ ਦੀ ਸੁਤੰਤਰ ਏਜੰਸੀ ਤੋਂ ਜਾਂਚ ਜਾਰੀ