તમારું બેંક ખાતું સુરક્ષિત છે? Bank of Baroda ડેટા લીકના સમાચારથી ગ્રાહકોમાં ફાળ!
હાલમાં જ ભારતની અગ્રણી સરકારી બેંક બેંક ઓફ બરોડા (Bank of Baroda) ના લાખો ગ્રાહકો માટે એક ચિંતાજનક સમાચાર સામે આવ્યા છે. એક હેકિંગ ગ્રુપે ડાર્ક વેબ (Dark Web) પર બેંકનો આશરે 1 ટેરાબાઇટ (1TB) જેટલો ગોપનીય ડેટા લીક કરવાનો દાવો કર્યો છે. આ સમાચાર વહેતા થતાં જ બેંકના કરોડો ગ્રાહકો અને સાયબર સિક્યોરિટી નિષ્ણાતોમાં મોટી ચિંતા વ્યાપી ગઈ છે.
દાવો કરવામાં આવી રહ્યો છે કે આ ડેટા લીકમાં ગ્રાહકોના પાન કાર્ડ (PAN), આધાર કાર્ડ (Aadhaar), નેટબેંકિંગ વિગતો અને ખાતા સંબંધિત અત્યંત સંવેદનશીલ માહિતી સામેલ છે. જોકે, બેંક કે સરકારી એજન્સીઓ દ્વારા હજુ સુધી આ અંગે કોઈ સત્તાવાર પુષ્ટિ કરવામાં આવી નથી.
હેકિંગ ગ્રુપ ‘TripleX’નો સનસનાટીભર્યો દાવો
આ સાયબર ક્રાઇમની જવાબદારી ‘TripleX’ નામના હેકિંગ ગ્રુપે લીધી છે. ડાર્ક વેબ પર નજર રાખતી પ્લેટફોર્મ Ransomware.live અનુસાર, હેકર્સે દાવો કર્યો છે કે તેમની પાસે બેંક ઓફ બરોડાના લાખો ગ્રાહકોના એપ્લિકેશન ફોર્મ્સ, ઓળખપત્રો (ID proofs), ગ્રાહકોના ફોટોગ્રાફ્સ અને ખાતું ખોલાવતી વખતે જમા કરવામાં આવેલા દસ્તાવેજોનો વિશાળ જથ્થો છે.
લીક થયેલી ફાઇલોમાં નીચે મુજબની માહિતી હોવાનો આરોપ છે:
-
વ્યક્તિગત ઓળખપત્રો: આધાર અને પાન કાર્ડની નકલો.
-
બેંક ખાતાની વિગતો: સેવિંગ્સ અને કરંટ એકાઉન્ટ્સની માહિતી.
-
ડિજિટલ બેંકિંગ: નેટબેંકિંગ યૂઝર વિગતો અને ક્રેડેન્શિયલ્સ.
-
કોર્પોરેટ અને NRI સેવાઓ: એનઆરઆઈ ગ્રાહકો અને મોટી કંપનીઓના બેંકિંગ વ્યવહારોનો ડેટા.
આ પ્રકારનો ડેટા જો ખોટા હાથમાં જાય, તો તેનો ઉપયોગ નાણાકીય ફ્રોડ અને સાયબર ગુનાઓ માટે થઈ શકે છે.
માત્ર ગ્રાહકો જ નહીં, બેંકના આંતરિક ઓડિટ રિપોર્ટ્સ પણ લીક?
આ ઘટનાની ગંભીરતા ત્યારે વધુ વધી ગઈ જ્યારે ટેકનોલોજી અને ગ્રાહક અધિકાર નિષ્ણાત શ્રીકાંત લક્ષ્મણને ડાર્ક વેબ પર શેર કરવામાં આવેલા સેમ્પલ ફાઇલ્સની સમીક્ષા કરી. તેમના જણાવ્યા મુજબ, લીક થયેલા ડેટામાં માત્ર ગ્રાહકોની વ્યક્તિગત વિગતો જ નહીં, પરંતુ બેંકના અત્યંત ગોપનીય આંતરિક રેકોર્ડ્સ પણ સામેલ છે.
લીક થયેલા દસ્તાવેજોમાં નીચે મુજબની બાબતો જોવા મળી છે:
-
બ્રાન્ચ ઓડિટ રિપોર્ટ્સ: વિવિધ શાખાઓના આંતરિક ઓડિટના પરિણામો.
-
લોન મંજૂરી દસ્તાવેજો: ધિરાણ આપવા માટેની આંતરિક પ્રક્રિયાઓ અને ગ્રાહકોની લોન ફાઇલો.
-
વિજિલન્સ તપાસના અહેવાલો: બેંકની અંદર ચાલી રહેલી આંતરિક તપાસ અને તકેદારી સંબંધિત માહિતી.
-
bob World ઓડિટ રિપોર્ટ્સ: બેંક ઓફ બરોડાની ચર્ચિત મોબાઈલ બેંકિંગ એપ્લિકેશન ‘bob World’ ના સિક્યોરિટી અને ટેકનિકલ ઓડિટ રિપોર્ટ્સ.
શ્રીકાંત લક્ષ્મણે આ ઘટનાને “સંભવિત સાયબર આપદા” (Cyber Disaster) તરીકે ઓળખાવી છે, કારણ કે બેંકના આંતરિક વિજિલન્સ અને ઓડિટ રિપોર્ટ્સ લીક થવા એ બેંકિંગ સુરક્ષા માટે મોટો ખતરો સાબિત થઈ શકે છે.
સત્તાવાર પુષ્ટિનો અભાવ: શું આ દાવો સાચો છે?
આટલા મોટા દાવા હોવા છતાં, હાલના તબક્કે આ સમગ્ર મામલાને એક “આરોપ” તરીકે જોવામાં આવી રહ્યો છે.
-
બેંકનું મૌન: બેંક ઓફ બરોડા તરફથી હજુ સુધી આ ડેટા લીકના દાવા પર કોઈ સત્તાવાર જાહેર નિવેદન કે સ્પષ્ટતા કરવામાં આવી નથી.
-
તપાસ એજન્સીઓ: ભારતીય રિઝર્વ બેંક (RBI) અથવા ઈન્ડિયન કમ્પ્યુટર ઈમરજન્સી રિસ્પોન્સ ટીમ (CERT-In) દ્વારા પણ આ Breach ની સત્તાવાર પુષ્ટિ કરવામાં આવી નથી.
-
ડેટાની ચકાસણી: સામાન્ય રીતે હેકિંગ ગ્રુપ્સ આવા મોટા દાવા કરીને ખંડણી વસૂલવાનો પ્રયાસ કરતા હોય છે. તેથી જ્યાં સુધી સ્વતંત્ર સાયબર ઓડિટ ટીમ દ્વારા તપાસ પૂર્ણ ન થાય, ત્યાં સુધી આ દાવાની સત્યતા વિશે ચોક્કસ કહી શકાય નહીં.
ગ્રાહકોએ અત્યારે શું કરવું જોઈએ? (સાવચેતીના પગલાં)
જો તમે પણ બેંક ઓફ બરોડાના ગ્રાહક છો, તો ડરવાને બદલે સાવચેતી રાખવી અત્યંત જરૂરી છે. જો તમારો ડેટા લીક થયો હોય કે ન થયો હોય, આ સાયબર સુવિધાઓનો સુરક્ષિત ઉપયોગ કરવા માટે નીચે મુજબના પગલાં તુરંત લેવા જોઈએ:
-
નેટબેંકિંગ અને પાસવર્ડ બદલો: તમારા નેટબેંકિંગ અને મોબાઈલ બેંકિંગ (bob World) નો પાસવર્ડ તુરંત જ બદલી નાખો. એક મજબૂત અને જટિલ પાસવર્ડ બનાવો.
-
Two-Factor Authentication (2FA) સક્રિય કરો: તમારા ખાતામાં દ્વિ-સ્તરીય સુરક્ષા ઉમેરો જેથી કોઈ અન્ય વ્યક્તિ લોગિન કરવાનો પ્રયાસ કરે તો તમારા ફોન પર OTP આવે.
-
અજાણ્યા ફોન કોલ્સથી સાવધાન રહો: જો તમને બેંકના અધિકારી હોવાનો દાવો કરીને કોઈ વ્યક્તિ ફોન કરે અને તમારો પાન, આધાર કે OTP માંગે, તો ક્યારેય શેર કરશો નહીં. ડેટા લીક થયો હોય તો ઠગ તમારો વિશ્વાસ જીતવા માટે તમારું નામ કે આધાર નંબર કહી શકે છે, પરંતુ તે છતાં OTP આપવો નહીં.
-
બેંક સ્ટેટમેન્ટ નિયમિત તપાસો: તમારા બેંક ખાતાના ટ્રાન્ઝેક્શન હિસ્ટ્રી પર નજર રાખો. જો કોઈ અજાણ્યો કે શંકાસ્પદ વ્યવહાર દેખાય, તો તુરંત જ બેંકને અને સાયબર ક્રાઇમ પોર્ટલ (1930) પર જાણ કરો.
બેંકિંગ ક્ષેત્ર માટે મોટો પડકાર
છેલ્લા કેટલાક સમયથી ભારતીય નાણાકીય સંસ્થાઓ પર સાયબર હુમલાનું જોખમ વધી રહ્યું છે. ડિજિટલ બેંકિંગના આ યુગમાં ગ્રાહકોના ડેટાની સુરક્ષા સૌથી મહત્ત્વનો વિષય બની ગયો છે. જો બેંક ઓફ બરોડાનો આ દાવો સાચો સાબિત થાય છે, તો આ ભારતની બેંકિંગ હિસ્ટ્રીના સૌથી મોટા ડેટા લીકમાંથી એક હોઈ શકે છે.
