બેંક ઓફ બરોડાના કથિત ડેટા લીકથી સુરક્ષા પર સવાલો, ગ્રાહકોની વિગતો ઓનલાઈન વેચાઈ રહી હોવાનો દાવો!
ડિજિટલ યુગમાં જ્યાં એક તરફ બેંકિંગ સેવાઓ આપણી આંગળીના ટેરવે ખૂબ જ સરળ બની ગઈ છે, ત્યાં બીજી તરફ સાયબર અપરાધીઓ અને હેકર્સનું જોખમ પણ સતત વધી રહ્યું છે. તાજેતરમાં દેશની સૌથી મોટી જાહેર ક્ષેત્રની બેંકોમાંની એક, બેંક ઓફ બરોડા (Bank of Baroda – BoB) ને લઈને એક અત્યંત ચોંકાવનારી અને ચિંતાજનક ખબર સામે આવી છે. રિપોર્ટ્સ અનુસાર, બેંકના લગભગ 1 ટીબી (1 Terabyte) એટલે કે ભારે માત્રામાં ગ્રાહક ડેટા લીક થયાનો દાવો કરવામાં આવ્યો છે.
આ દાવો ડાર્ક વેબ અને વિવિધ સાયબર ક્રાઈમ પ્લેટફોર્મ્સ પર કરવામાં આવી રહ્યો છે, જ્યાં આ લીક થયેલો ડેટા ઓનલાઈન વેચાઈ રહ્યો હોવાની વાત સામે આવી છે. આ ઘટનાએ બેંકના કરોડો ગ્રાહકોની સાથે-સાથે દેશની સાયબર સુરક્ષા એજન્સીઓની પણ ઊંઘ ઉડાડી દીધી છે. ચાલો વિસ્તારથી જાણીએ કે આ સમગ્ર મામલાની વાસ્તવિકતા શું છે, લીક થયેલા ડેટામાં શું-શું સામેલ છે અને ગ્રાહક તરીકે તમે તમારી જાતને કેવી રીતે સુરક્ષિત રાખી શકો છો.
શું છે સમગ્ર મામલો અને કેવી રીતે સામે આવ્યો ડેટા લીકનો દાવો?
સાયબર સુરક્ષા રિસર્ચર્સ અને વિવિધ મીડિયા રિપોર્ટ્સ મુજબ, એક અજ્ઞાત હેકર અથવા સાયબર ક્રિમિનલ ગ્રૂપે બેંક ઓફ બરોડાની સિસ્ટમમાં સેંધ લગાવવા અથવા અન્ય કોઈ માધ્યમથી ગ્રાહકોની ગુપ્ત માહિતી મેળવવાનો દાવો કર્યો છે. તેમનું કહેવું છે કે તેમની પાસે બેંકનો લગભગ 1TB ડેટા ઉપલબ્ધ છે, જેમાં ગ્રાહકોની વ્યક્તિગત અને નાણાકીય માહિતીઓ સામેલ છે.
આ સંવેદનશીલ ડેટાને હવે ઓનલાઈન ફોરમ અને ડાર્ક વેબ પર ખુલ્લેઆમ વેચવા માટે લિસ્ટ કરવામાં આવ્યો છે. ચૂંકી બેંક ઓફ બરોડા સાથે દેશભરના કરોડો લોકો જોડાયેલા છે, તેથી આ પ્રકારના દાવાઓનું સામે આવવું બેંકિંગ સેક્ટરમાં હડકંપ મચાવવા માટે પૂરતું છે. જો કે, આ પ્રકારના દરેક દાવા પછી બેંક અને સાયબર સુરક્ષા સેલ પોતાની તરફથી ટેકનિકલ તપાસ શરૂ કરી દે છે જેથી એ જાણી શકાય કે આ ડેટા વાસ્તવમાં બેંકના સર્વરથી ચોરાયો છે કે કોઈ થર્ડ-પાર્ટી વેન્ડરના માધ્યમથી લીક થયો છે.
લીક થયેલા ડેટામાં શું-શું માહિતીઓ સામેલ હોવાનો દાવો?
સાયબર અપરાધીઓ દ્વારા વેચાઈ રહેલા આ 1TB ડેટામાં ગ્રાહકોની અત્યંત સંવેદનશીલ વ્યક્તિગત ઓળખ (PII) અને નાણાકીય વિગતો હોવાનો દાવો કરવામાં આવી રહ્યો છે:
-
ગ્રાહકોના નામ અને સંપર્ક વિગતો: આમાં બેંક ખાતાધારકોના પૂરા નામ, તેમના રજિસ્ટર્ડ મોબાઈલ નંબર અને ઈમેલ સરનામા સામેલ હોવાનું જણાવાયું છે.
-
ઓળખપત્રની માહિતીઓ: ગ્રાહકોના સરકારી ઓળખપત્રો જેવા કે [Aadhaar Redacted] નંબર અને પાન કાર્ડ સાથે જોડાયેલી વિગતો પણ આ ડેટાબેઝનો હિસ્સો હોવાનો દાવો કરવામાં આવ્યો છે, જે સૌથી ખતરનાક પાસું છે.
-
ખાતું અને નાણાકીય વિગતો: ગ્રાહકોના બેંક એકાઉન્ટ નંબર, ખાતાનો પ્રકાર, બેલેન્સની માહિતી અને ટ્રાન્ઝેક્શન સાથે જોડાયેલા કેટલાક રેકોર્ડ્સ લીક થયાની વાત કહેવામાં આવી રહી છે.
આ પ્રકારની અંગત માહિતીઓ જો ખોટા હાથોમાં ચાલી જાય, તો સાયબર ઠગ તેનો ઉપયોગ નાણાકીય છેતરપિંડી, નકલી લોન લેવા અને ડિજિટલ અરેસ્ટ જેવા કૌભાંડોને અંજામ આપવા માટે કરી શકે છે.
બેંક અને સુરક્ષા એજન્સીઓની શું પ્રતિક્રિયા છે?
આ પ્રકારના મોટા ડેટા લીકના દાવાઓ સામે આવ્યા પછી બેંક મેનેજમેન્ટ અને ભારતીય રિઝર્વ બેંક (RBI) ની માર્ગદર્શિકા હેઠળ કામ કરતી સાયબર સુરક્ષા એજન્સીઓ તરત જ હરકતમાં આવી જાય છે. સામાન્ય રીતે આવા મામલાઓમાં બેંક તેમના આંતરિક આઈટી અને સાયબર સિક્યોરિટી ઓડિટર્સની મદદથી એ તપાસ કરે છે કે:
-
શું આ ડેટા વાસ્તવમાં બેંકના મુખ્ય સર્વર (Core Banking System) માંથી ચોરાયો છે?
-
શું આ કોઈ એવી એજન્સી કે વેન્ડરનો ડેટા છે જે બેંક સાથે કોઈ પ્રોજેક્ટ પર કામ કરી રહ્યો હતો?
-
શું આ જૂનો ડેટા કે નકલી દાવો છે જેને માત્ર સનસનાટી ફેલાવવા માટે વેચવામાં આવી રહ્યો છે?
બેંક તરફથી અવારનવાર આવા મામલાઓમાં ગ્રાહકોને આશ્વસ્ત કરવામાં આવે છે કે તેમના પૈસા અને ખાતા સંપૂર્ણપણે સુરક્ષિત છે, કારણ કે આધુનિક બેંકિંગ પ્રણાલીઓમાં પાસવર્ડ, પિન અને ઓટીપી (OTP) જેવી સુરક્ષા પરતો હોય છે જેને માત્ર ડેટા લીક થવાથી સીધી રીતે તોડી શકાતી નથી. છતાં, એહિયાત તરીકે બેંક પોતાની ડિજિટલ સુરક્ષા પ્રણાલીઓને વધુ મજબૂત કરવામાં લાગી જાય છે.
ગ્રાહકો માટે આ કેમ ચિંતાનો વિષય છે?
જો આ પ્રકારનો ડેટા લીક સાચો સાબિત થાય છે, તો તેનાથી ગ્રાહકોની પ્રાઈવસી અને સુરક્ષાને મોટું જોખમ પેદા થઈ જાય છે. જ્યારે કોઈની પાસે તમારું નામ, ફોન નંબર, સરનામું અને [Aadhaar Redacted] જેવી માહિતીઓ એક સાથે આવી જાય છે, ત્યારે તેઓ ફિશિંગ (Phishing) અને સ્ફૂફિંગ (Spoofing) હુમલાઓને ખૂબ જ સરળતાથી અંજામ આપી શકે છે.
સાયબર અપરાધીઓ બેંક અધિકારી બનીને તમને ફોન કરી શકે છે, તમારા ખાતાની સચોટ માહિતી આપીને તમને ઝાંસામાં લઈ શકે છે અને પછી ઓટીપી મેળવીને તમારા ખાતામાંથી પૈસા ઉડાવી શકે છે. આ ઉપરાંત, તમારી ઓળખનો ખોટો ઉપયોગ કરીને તમારા નામે નકલી સિમ કાર્ડ જારી કરી શકાય છે અથવા ગેરકાયદેસર પ્રવૃત્તિઓ કરી શકાય છે.
સાયબર ફ્રોડથી બચવા માટે ગ્રાહકોએ શું સાવચેતી રાખવી જોઈએ?
ડેટા લીક જેવી ઘટનાઓ ઘણીવાર આપણા નિયંત્રણની બહાર હોય છે, પરંતુ કેટલીક આવશ્યક સાવચેતીઓનું પાલન કરીને આપણે ઘણી હદ સુધી પોતાને સુરક્ષિત રાખી શકીએ છીએ:
-
ક્યારેય પણ ઓટીપી કે પિન શેર ન કરો: બેંક અથવા કોઈ પણ માન્ય અધિકારી ક્યારેય પણ ફોન પર તમારો યુપીઆઈ પિન, એટીએમ પિન કે ઓટીપી માંગતા નથી. જો કોઈ આવું કરે, તો તુરંત જ ફોન કાપી નાખો.
-
શંકાસ્પદ લિંક્સ પર ક્લિક ન કરો: જો તમારા મોબાઈલ પર બેંક ઓફ બરોડા અથવા અન્ય કોઈ બેંકના નામે કોઈ અજાણ્યો એસએમએસ આવે જેમાં કેવાયસી અપડેટ કરવા કે રિવાર્ડ ક્લેમ કરવા માટે કોઈ લિંક આપવામાં આવી હોય, તો તેના પર ભૂલથી પણ ક્લિક ન કરો.
-
તમારા ખાતાઓની નિયમિત દેખરેખ રાખતા રહો: તમારા બેંક એકાઉન્ટ અને CREDIT/DEBIT કાર્ડના ટ્રાન્ઝેક્શનને સમય-સમય પર ચેક કરતા રહો. જો કોઈ પણ અજાણ્યો લેણ-દેણ દેખાય, તો તુરંત બેંકને જાણ કરો.
-
ટૂ-ફેક્ટર ઓથેન્ટિકેશન (2FA) નો ઉપયોગ કરો: તમારા ઈમેલ, સોશિયલ મીડિયા અને નેટ બેંકિંગ એકાઉન્ટ્સ પર હંમેશા ટૂ-ફેક્ટર ઓથેન્ટિકેશન ઇનેબલ રાખો જેથી કોઈ બીજો વ્યક્તિ સરળતાથી તમારા એકાઉન્ટમાં લોગિન ન કરી શકે.
બેંક ઓફ બરોડાના ડેટા લીક થવાનો આ દાવો ફરી એકવાર એ યાદ અપાવે છે કે ડિજિટલ દુનિયામાં ડેટા પ્રાઈવસી કેટલી નાજુક હોઈ શકે છે. જો કે ટેકનિકલ તપાસ પછી જ એ સંપૂર્ણપણે સ્પષ્ટ થઈ શકશે કે આ દાવામાં કેટલું સત્ય છે, પરંતુ એક જાગૃત નાગરિક અને બેંક ગ્રાહક તરીકે આપણે આપણી તરફથી પૂરી સતર્કતા રાખવી જોઈએ. તમારી ગોપનીય નાણાકીય માહિતી કોઈની સાથે શેર ન કરો અને હંમેશા અધિકૃત બેંકિંગ એપ્સ અને વેબસાઈટ્સનો જ ઉપયોગ કરો.
