SBI Data Leak 2026: भारतीय स्टेट बैंक (SBI) के ग्राहकों की निजी जानकारी से जुड़े संभावित डेटा लीक का मामला सामने आया है। बैंक की शुरुआती जांच में डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड में से 3,897 रिकॉर्ड ऐसे मिले, जिनमें ग्राहकों की व्यक्तिगत पहचान से जुड़ी जानकारी शामिल थी। इस घटना के बाद बैंकिंग सुरक्षा और ऑनलाइन ठगी को लेकर चिंता बढ़ गई है। हालांकि, SBI ने स्पष्ट किया है कि ग्राहकों के खाते में जमा रकम सुरक्षित है और इस घटना का उसके मुख्य कारोबारी परिचालन पर कोई बड़ा असर नहीं पड़ा है।

बैंक ने मामले की विस्तृत जांच के लिए CERT-In से संबद्ध एक स्वतंत्र साइबर सुरक्षा एजेंसी को नियुक्त किया है। वहीं, 23 अक्टूबर 2026 को आई रिपोर्टों के अनुसार, SBI ने प्रभावित ग्राहकों को ईमेल और/या WhatsApp के माध्यम से सूचित करने की बात कही है।

ऐसे में अगर आपका भी SBI में बचत खाता, सैलरी अकाउंट या लोन अकाउंट है, तो आपके लिए यह जानना जरूरी है कि डेटा लीक की इस घटना में कौन-सी जानकारी सामने आई, इससे साइबर ठग कैसे फायदा उठा सकते हैं और अपनी बैंकिंग जानकारी को सुरक्षित रखने के लिए आपको क्या करना चाहिए।

SBI Data Leak News 2026: क्या है पूरा मामला?

भारतीय स्टेट बैंक ने 21 अक्टूबर 2026 को शेयर बाजारों को दी गई जानकारी में एक संदिग्ध साइबर घटना का खुलासा किया। बैंक के अनुसार, उसे 16 अक्टूबर को अपने थ्रेट इंटेलिजेंस सेवा प्रदाता, Defence Cyber Agency और भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) से संभावित डेटा एक्सपोजर की जानकारी मिली थी।

इसके बाद बैंक ने साइबर घटना से निपटने और संभावित नुकसान को सीमित करने के लिए आवश्यक प्रक्रियाएं शुरू कीं। शुरुआती जांच में डार्क वेब पर उपलब्ध लगभग 3,75,000 रिकॉर्ड का विश्लेषण किया गया। इनमें से 3,897 रिकॉर्ड में ग्राहकों की पहचान से जुड़ी व्यक्तिगत जानकारी पाई गई।

यहां एक महत्वपूर्ण बात समझना जरूरी है। लगभग 3.75 लाख रिकॉर्ड का उल्लेख और 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिलने का अर्थ एक जैसा नहीं है। अभी उपलब्ध जानकारी के आधार पर यह निष्कर्ष नहीं निकाला जा सकता कि सभी रिकॉर्ड बैंक के ग्राहकों के ही थे या सभी ग्राहकों के बैंक खाते हैक हुए थे।

इसी तरह, किसी ग्राहक की निजी जानकारी सामने आने का अर्थ यह भी नहीं है कि उसके खाते से पैसा चोरी हो गया है। डेटा लीक और बैंक खाते से अनधिकृत लेनदेन दो अलग-अलग घटनाएं हैं।

SBI के डेटा लीक में कौन-कौन सी जानकारियां सामने आईं?

बैंक की शुरुआती जांच और विभिन्न मीडिया रिपोर्टों के मुताबिक, प्रभावित रिकॉर्ड में ग्राहकों की व्यक्तिगत पहचान से जुड़ी कई जानकारियां शामिल थीं।

इनमें मुख्य रूप से निम्नलिखित विवरण बताए गए हैं:

• ग्राहकों के नाम

• रजिस्टर्ड मोबाइल नंबर

• ईमेल आईडी

• जन्मतिथि

• घर का पता

• लिंग संबंधी जानकारी

• शाखा और Customer Information File (CIF) से जुड़े पहचान विवरण

• लोन और लीड रिकॉर्ड से संबंधित कुछ मेटाडेटा

हालांकि, बैंक की जांच अभी जारी है। इसलिए यह मान लेना सही नहीं होगा कि हर प्रभावित रिकॉर्ड में ऊपर बताई गई सभी जानकारियां मौजूद थीं।

इसी तरह, उपलब्ध सार्वजनिक जानकारी से यह भी पुष्टि नहीं होती कि सभी ग्राहकों के ATM PIN, UPI PIN, नेट बैंकिंग पासवर्ड या OTP लीक हुए हैं। इन संवेदनशील जानकारियों के लीक होने का निष्कर्ष बिना प्रमाण नहीं निकालना चाहिए।

क्या SBI ग्राहकों का बैंक अकाउंट हैक हो गया है?

यह इस पूरे मामले से जुड़ा सबसे महत्वपूर्ण सवाल है। फिलहाल, सामने आई जानकारी से यह साबित नहीं होता कि 3,897 ग्राहकों के बैंक खाते हैक हो गए या उनके खातों से पैसे निकाले गए।

SBI ने कहा है कि ग्राहकों की जमा रकम और खाते का बैलेंस सुरक्षित है। बैंक ने यह भी बताया कि घटना का उसके मुख्य परिचालन, वित्तीय प्रदर्शन और कारोबारी निरंतरता पर कोई महत्वपूर्ण प्रभाव नहीं पड़ा है।

फिर भी, निजी जानकारी का गलत इस्तेमाल करके लोगों को निशाना बनाया जा सकता है। इसलिए ग्राहकों को घबराने के बजाय सतर्क रहने और अपने बैंकिंग लेनदेन पर नजर रखने की जरूरत है।

डार्क वेब क्या है और वहां बैंक ग्राहकों का डेटा कैसे पहुंचता है?

डार्क वेब इंटरनेट का ऐसा हिस्सा है, जिसे सामान्य ब्राउजर और पारंपरिक सर्च इंजन के माध्यम से सीधे एक्सेस नहीं किया जा सकता। इसके कुछ हिस्सों का इस्तेमाल वैध गोपनीयता संबंधी उद्देश्यों के लिए होता है, जबकि कुछ जगहों पर चोरी की गई जानकारी और गैरकानूनी गतिविधियों से जुड़े बाजार भी संचालित होते हैं।

जब किसी व्यक्ति या संस्था की निजी जानकारी अनधिकृत रूप से सामने आती है, तो उसका इस्तेमाल धोखाधड़ी, पहचान की नकल करने या लोगों को निशाना बनाने के लिए किया जा सकता है।

SBI के मामले में अभी जांच का उद्देश्य यह पता लगाना है कि सामने आए डेटा की प्रामाणिकता क्या है, जानकारी किस स्रोत से आई और घटना का वास्तविक दायरा कितना है। इसलिए डेटा लीक का सटीक कारण या जिम्मेदार पक्ष तय हो जाने का दावा करना फिलहाल उचित नहीं होगा।

SBI Data Leak से ग्राहकों को क्या खतरा हो सकता है?

अगर किसी ठग के पास आपका नाम, मोबाइल नंबर, जन्मतिथि, ईमेल और पता जैसी जानकारी हो, तो वह इन विवरणों का इस्तेमाल करके आपको अधिक विश्वसनीय दिखने वाले फर्जी कॉल, SMS या ईमेल भेज सकता है।

1. बैंक अधिकारी बनकर फर्जी कॉल

साइबर ठग आपको फोन करके खुद को SBI का कर्मचारी बता सकते हैं। वे दावा कर सकते हैं कि आपके खाते में कोई समस्या है, आपकी KYC अधूरी है या बैंकिंग सेवाएं बंद होने वाली हैं।

इसके बाद वे आपसे OTP, ATM PIN, UPI PIN या नेट बैंकिंग पासवर्ड मांग सकते हैं। याद रखें, किसी व्यक्ति के पास आपकी कुछ सही निजी जानकारियां होने से यह साबित नहीं होता कि वह बैंक का अधिकृत प्रतिनिधि है।

2. फर्जी KYC अपडेट के नाम पर ठगी

आपको SMS, WhatsApp या ईमेल पर ऐसा लिंक मिल सकता है, जिसमें खाते को चालू रखने या KYC अपडेट करने के लिए कहा जाए।

ऐसे लिंक पर क्लिक करने के बाद नकली वेबसाइट खुल सकती है, जो आपकी बैंकिंग जानकारी चुराने के लिए बनाई गई हो। इसलिए किसी अनजान लिंक के माध्यम से बैंकिंग जानकारी दर्ज न करें।

3. फर्जी लोन और वित्तीय पहचान का दुरुपयोग

अगर किसी रिकॉर्ड में लोन से जुड़ी जानकारी या व्यक्तिगत पहचान के विवरण शामिल हैं, तो उनके गलत इस्तेमाल का जोखिम हो सकता है। उदाहरण के लिए, ठग किसी व्यक्ति की जानकारी का इस्तेमाल करके वित्तीय धोखाधड़ी करने की कोशिश कर सकते हैं।

हालांकि, इस मामले में किसी विशेष ग्राहक के नाम पर फर्जी लोन स्वीकृत होने या ऐसा अपराध वास्तव में होने की पुष्टि नहीं हुई है।

4. WhatsApp और ईमेल के जरिए फिशिंग

साइबर अपराधी बैंक के नाम, लोगो या ग्राहक से जुड़ी जानकारी का इस्तेमाल करके फर्जी संदेश भेज सकते हैं। इन संदेशों में अकाउंट ब्लॉक होने, संदिग्ध लेनदेन या रिफंड मिलने का दावा किया जा सकता है।

ऐसे किसी संदेश पर तुरंत भरोसा करने के बजाय बैंक के आधिकारिक माध्यम से उसकी पुष्टि करें।

SBI ग्राहकों को अभी क्या करना चाहिए? 8 जरूरी सुरक्षा उपाय

डेटा लीक की खबर के बाद हर ग्राहक को अपना बैंक खाता बंद करने या घबराकर सभी जानकारियां बदलने की जरूरत नहीं है। लेकिन कुछ सावधानियां अपनाना समझदारी है।

1. अपने बैंक खाते का बैलेंस और ट्रांजैक्शन चेक करें

SBI की आधिकारिक वेबसाइट, YONO SBI ऐप या अन्य अधिकृत माध्यमों से अपने खाते का बैलेंस और हाल के लेनदेन देखें।

अगर कोई ऐसा ट्रांजैक्शन दिखाई देता है, जिसे आपने नहीं किया है, तो तुरंत बैंक को इसकी सूचना दें।

2. OTP, ATM PIN और UPI PIN किसी से साझा न करें

बैंक कर्मचारी होने का दावा करने वाला कोई व्यक्ति भी आपसे OTP, PIN, CVV या नेट बैंकिंग पासवर्ड मांगने का अधिकृत नहीं है।

इन जानकारियों को फोन, SMS, WhatsApp या ईमेल पर साझा न करें।

3. संदिग्ध लिंक से दूर रहें

KYC अपडेट, बैंक खाता ब्लॉक होने, रिफंड या इनाम के नाम पर भेजे गए अनजान लिंक पर क्लिक करने से बचें।

बैंकिंग सेवाओं के लिए SBI की आधिकारिक वेबसाइट या आधिकारिक ऐप का ही उपयोग करें।

4. नेट बैंकिंग पासवर्ड की सुरक्षा मजबूत रखें

अगर आपको लगता है कि आपने किसी संदिग्ध वेबसाइट पर अपनी लॉगिन जानकारी दर्ज की है, तो तुरंत आधिकारिक बैंकिंग माध्यम से पासवर्ड बदलें और आवश्यक सुरक्षा कदम उठाएं।

अलग-अलग सेवाओं के लिए अलग पासवर्ड रखें। किसी अनजान व्यक्ति के कहने पर मोबाइल में रिमोट एक्सेस या स्क्रीन शेयरिंग ऐप इंस्टॉल न करें।

5. बैंक के SMS और ईमेल अलर्ट चालू रखें

अपने खाते से होने वाले लेनदेन की जानकारी पाने के लिए बैंक के उपलब्ध अलर्ट सक्रिय रखें। इससे किसी अनजान ट्रांजैक्शन का पता लगने पर आप जल्दी कार्रवाई कर सकेंगे।

6. अपनी ईमेल आईडी और मोबाइल की सुरक्षा करें

अपने ईमेल अकाउंट पर मजबूत पासवर्ड और उपलब्ध होने पर मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें। मोबाइल और बैंकिंग ऐप को अपडेट रखें।

अगर आपको अपने मोबाइल नंबर या ईमेल पर असामान्य गतिविधि दिखाई दे, तो संबंधित सेवा प्रदाता और बैंक से संपर्क करें।

7. SBI से आए संदेश की स्वतंत्र रूप से पुष्टि करें

यदि आपको डेटा लीक के संबंध में ईमेल या WhatsApp संदेश मिलता है, तो उसमें दिए गए अनजान लिंक या फोन नंबर पर आंख बंद करके भरोसा न करें।

SBI के आधिकारिक कस्टमर केयर नंबर या अपनी बैंक शाखा से संपर्क करके संदेश की पुष्टि करें। केवल निजी जानकारी का उल्लेख होने से किसी संदेश को असली न मानें।

8. संदिग्ध गतिविधि होने पर कार्ड या डिजिटल बैंकिंग ब्लॉक करवाएं

अगर आपको लगता है कि आपका कार्ड, PIN या डिजिटल बैंकिंग एक्सेस खतरे में है, तो तुरंत बैंक से संपर्क करके संबंधित सेवा को ब्लॉक या सुरक्षित करवाएं।

SBI की आधिकारिक वेबसाइट पर उपलब्ध कस्टमर केयर नंबरों के माध्यम से मदद ली जा सकती है।

SBI अकाउंट से पैसे कट जाएं तो क्या करें?

अगर आपके खाते से बिना अनुमति पैसे निकल जाते हैं, तो समय गंवाना भारी पड़ सकता है। ऐसी स्थिति में तुरंत कार्रवाई करें।

पहला कदम: SBI को सूचित करें। बैंक के आधिकारिक कस्टमर केयर या शाखा के माध्यम से अनधिकृत लेनदेन की शिकायत दर्ज कराएं। SBI के आधिकारिक संपर्क केंद्र पर उपलब्ध नंबरों में 1800 1234 और 1800 2100 शामिल हैं।

दूसरा कदम: 1930 पर कॉल करें। वित्तीय साइबर धोखाधड़ी होने पर भारत सरकार की साइबर क्राइम हेल्पलाइन 1930 पर तुरंत शिकायत करें।

तीसरा कदम: ऑनलाइन शिकायत दर्ज करें। राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल https://cybercrime.gov.in पर उपलब्ध विकल्पों के माध्यम से शिकायत पूरी करें। यदि हेल्पलाइन पर शिकायत दर्ज की गई है, तो प्राप्त निर्देशों के अनुसार ऑनलाइन प्रक्रिया भी पूरी करें।

चौथा कदम: सबूत सुरक्षित रखें। बैंक SMS, ट्रांजैक्शन आईडी, संबंधित स्क्रीनशॉट, संदिग्ध फोन नंबर, ईमेल और अन्य उपलब्ध रिकॉर्ड संभालकर रखें।

पांचवां कदम: शिकायत का रिकॉर्ड रखें। बैंक और साइबर क्राइम शिकायत का रेफरेंस नंबर सुरक्षित रखें। आगे की कार्रवाई के लिए इनकी जरूरत पड़ सकती है।

ध्यान रखें कि तुरंत शिकायत करने से संबंधित लेनदेन पर कार्रवाई की संभावना बेहतर हो सकती है, लेकिन रकम की वापसी की गारंटी नहीं होती।

SBI के आधिकारिक कस्टमर केयर नंबर

अगर आपको अपने खाते या डिजिटल बैंकिंग की सुरक्षा को लेकर चिंता है, तो SBI के आधिकारिक संपर्क केंद्र से मदद लें।

• 1800 1234

• 1800 2100

• 1800 11 2211

• 1800 425 3800

साइबर धोखाधड़ी की शिकायत के लिए हेल्पलाइन नंबर 1930 है।

बैंक से संपर्क करने के लिए किसी अनजान वेबसाइट या सोशल मीडिया पोस्ट पर मिले नंबर का इस्तेमाल करने के बजाय SBI की आधिकारिक वेबसाइट पर नंबर की पुष्टि करें।

क्या SBI ग्राहकों को अपना खाता बंद कर देना चाहिए?

नहीं, केवल डेटा लीक की खबर के आधार पर बैंक खाता बंद कर देना जरूरी नहीं है। SBI ने प्रभावित ग्राहकों की जमा रकम सुरक्षित होने की बात कही है और मामले की जांच जारी है।

अगर आपका खाता सामान्य रूप से काम कर रहा है और कोई संदिग्ध लेनदेन नहीं हुआ है, तो नियमित निगरानी और सुरक्षा उपाय अपनाना उचित है। यदि आपको अपने खाते में अनधिकृत गतिविधि दिखाई देती है, तो तुरंत बैंक से संपर्क करें।

खाता बंद करने या बदलने का निर्णय लेने से पहले अपनी वास्तविक स्थिति और बैंक की सलाह को ध्यान में रखें।

SBI Data Leak 2026: अक्सर पूछे जाने वाले सवाल (FAQs)

सवाल 1: क्या SBI का डेटा लीक हुआ है?

SBI ने अक्टूबर 2026 में संभावित साइबर घटना की जानकारी दी थी। बैंक की शुरुआती जांच में डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्ड में से 3,897 रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिलने की बात कही गई।

सवाल 2: SBI डेटा लीक में कितने ग्राहक प्रभावित हुए?

शुरुआती विश्लेषण में 3,897 ऐसे रिकॉर्ड मिले जिनमें व्यक्तिगत पहचान संबंधी जानकारी थी। इसे सीधे 3,897 हैक हुए बैंक खातों या 3,897 ग्राहकों से पैसे चोरी होने के बराबर नहीं माना जाना चाहिए।

सवाल 3: क्या SBI खाताधारकों का पैसा सुरक्षित है?

SBI ने कहा है कि ग्राहकों के खाते में जमा रकम और बैलेंस सुरक्षित हैं। हालांकि, ग्राहकों को अपने लेनदेन पर नजर रखनी चाहिए और किसी भी अनधिकृत गतिविधि की तुरंत शिकायत करनी चाहिए।

सवाल 4: क्या SBI ग्राहकों के ATM PIN और OTP भी लीक हुए हैं?

उपलब्ध सार्वजनिक जानकारी से सभी प्रभावित ग्राहकों के ATM PIN, OTP, UPI PIN या नेट बैंकिंग पासवर्ड लीक होने की पुष्टि नहीं होती। किसी भी स्थिति में ये जानकारियां किसी के साथ साझा नहीं करनी चाहिए।

सवाल 5: SBI डेटा लीक के बाद साइबर फ्रॉड हो जाए तो क्या करें?

तुरंत अपने बैंक को सूचना दें, वित्तीय साइबर धोखाधड़ी की शिकायत के लिए 1930 पर कॉल करें और https://cybercrime.gov.in पर शिकायत दर्ज करने की प्रक्रिया पूरी करें। संबंधित ट्रांजैक्शन और संदेशों के सबूत सुरक्षित रखें।

सवाल 6: SBI डेटा लीक की शिकायत कहां करें?

अपने बैंकिंग खाते से जुड़ी शिकायत के लिए SBI के आधिकारिक कस्टमर केयर या शाखा से संपर्क करें। वित्तीय साइबर फ्रॉड के लिए 1930 और राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल का उपयोग करें।

निष्कर्ष: घबराएं नहीं, लेकिन सतर्क जरूर रहें

SBI डेटा लीक 2026 का मामला इस बात की याद दिलाता है कि डिजिटल बैंकिंग में निजी जानकारी की सुरक्षा कितनी जरूरी है। बैंक की शुरुआती जांच में हजारों रिकॉर्ड में व्यक्तिगत पहचान संबंधी जानकारी मिलने की बात सामने आई है, लेकिन इससे यह निष्कर्ष नहीं निकलता कि सभी संबंधित खातों से पैसा चोरी हुआ है या सभी ग्राहकों के बैंकिंग पासवर्ड लीक हो गए हैं।

SBI ने प्रभावित ग्राहकों को सूचित करने और घटना की जांच कराने की बात कही है। ग्राहकों को OTP, PIN और पासवर्ड साझा करने से बचना चाहिए, अनजान लिंक पर क्लिक नहीं करना चाहिए और अपने खाते में होने वाले लेनदेन की नियमित जांच करनी चाहिए।

अगर कोई संदिग्ध लेनदेन दिखाई देता है, तो तुरंत बैंक और साइबर क्राइम हेल्पलाइन 1930 को इसकी सूचना दें। समय पर की गई शिकायत और सही सुरक्षा उपाय संभावित नुकसान को कम करने में मदद कर सकते हैं।

यह लेख सामान्य सूचना और साइबर सुरक्षा जागरूकता के उद्देश्य से तैयार किया गया है। ताजा जानकारी के लिए SBI और सरकारी साइबर सुरक्षा पोर्टल के आधिकारिक अपडेट देखें।