21 October 2026 को, SBI ने बताया कि एक डार्क‑वेब लीक ने लगभग चार हजार ग्राहकों का व्यक्तिगत डेटा उजागर किया। इस ब्रीच को बैंक के Threat Intelligence Service Provider, Defence Cyber Agency और राष्ट्रीय कंप्यूटर इमरजेंसी टीम CERT‑In ने पहली बार चिन्हित किया।
मुख्य विकास
- प्रारंभिक विश्लेषण में 3,75,000 डार्क‑वेब रिकॉर्ड्स में से 3,897 ग्राहक रिकॉर्ड्स पहचाने गए जिनमें PII शामिल था।
- उजागर फ़ील्ड्स में मोबाइल नंबर, जन्म तिथि, नाम, लिंग, ईमेल, आवासीय पता, शाखा और CIF पहचानकर्ता, ऋण‑संबंधी मेटाडाटा आदि शामिल हैं।
- SBI ने अपना साइबर‑इंसिडेंट रिस्पॉन्स प्लान सक्रिय किया और विस्तृत जांच के लिए एक स्वतंत्र CERT‑In‑संकलित एजेंसी को शामिल किया।
- बैंक ने आश्वासन दिया कि कोर बैंकिंग संचालन, वित्तीय प्रदर्शन और व्यवसाय निरंतरता अप्रभावित बनी हुई है।
- DPDP Act में वर्तमान में लागू करने योग्य ब्रीच‑नोटिफिकेशन प्रावधान नहीं हैं; ये केवल 13 May 2027 को प्रभावी होंगे।
महत्वपूर्ण तथ्य
Internet Freedom Foundation (IFF) ने उजागर किया कि SBI ने ब्रीच के बारे में बाहरी एजेंसियों से जाना, न कि अपनी स्वयं की निगरानी से। IFF ने यह भी नोट किया कि SBI ने अभी तक प्रभावित ग्राहकों को सूचित नहीं किया है, जो DPDP Act के सेक्शन 8(6) के तहत लागू होने पर आवश्यक है। यह ब्रीच अन्य बैंकों में पहले हुए घटनाओं के बाद आया है, जिससे भारतीय बैंकिंग सेक्टर में प्रणालीगत साइबर‑रिस्क के बारे में चिंताएँ बढ़ रही हैं।
UPSC प्रासंगिकता
इस केस को समझना aspirants को कई तरीकों से मदद करता है:
- यह DPDP Act के तहत data‑fiduciary दायित्वों को लागू करने की व्यावहारिक चुनौतियों को दर्शाता है, जो नियामक ढांचों के संबंध में GS‑3 (Economy) और GS‑2 (Polity) के प्रमुख विषय हैं।
- भूमिका