കൊച്ചി, 2026 ഒക്ടോബർ 21 –
ഇന്ത്യയിലെ ഏറ്റവും വലിയ പൊതുമേഖലാ ബാങ്കായ സ്റ്റേറ്റ് ബാങ്ക് ഓഫ് ഇന്ത്യയുടെ ഉപഭോക്തൃ വിവരങ്ങൾ ഡാർക്ക് വെബിൽ എത്തിയെന്ന വിവരം രാജ്യത്തെ ബാങ്കിങ് മേഖലയിലെ സൈബർ സുരക്ഷയെ വീണ്ടും ചർച്ചയിലാക്കുന്നു. 2026 ഒക്ടോബർ 21ന് ബാങ്ക് ഓഹരി വിപണികൾക്ക് നൽകിയ അറിയിപ്പിനെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾ പ്രകാരം, ഡാർക്ക് വെബിൽ കണ്ടെത്തിയ ഏകദേശം മൂന്ന് ലക്ഷത്തി എഴുപത്തയ്യായിരം രേഖകൾ പ്രാഥമികമായി പരിശോധിച്ചപ്പോൾ 3,897 രേഖകളിൽ ഉപഭോക്താക്കളെ തിരിച്ചറിയാൻ കഴിയുന്ന വ്യക്തിഗത വിവരങ്ങൾ കണ്ടെത്തി. ഒക്ടോബർ 16ന് മുന്നറിയിപ്പുകൾ ലഭിച്ചതിനു പിന്നാലെ ബാങ്ക് അന്വേഷണം ആരംഭിച്ചു. എന്നാൽ ഈ കണക്ക് മാത്രം ഉപയോഗിച്ച് ഇത്രയും ആളുകളുടെ ബാങ്ക് അക്കൗണ്ടുകളിൽനിന്ന് പണം നഷ്ടപ്പെട്ടുവെന്നോ അവരുടെ അക്കൗണ്ടുകൾ കൈയേറിയെന്നോ പറയാനാവില്ല.
എന്തൊക്കെ വിവരങ്ങളാണ് പുറത്തായത്?
ഉപഭോക്താക്കളുടെ പേര്, രജിസ്റ്റർ ചെയ്ത മൊബൈൽ നമ്പർ, ജനനത്തീയതി, ലിംഗം, ഇമെയിൽ വിലാസം, താമസവിലാസം, ഉപഭോക്തൃ തിരിച്ചറിയൽ നമ്പർ, വായ്പാ അപേക്ഷകളുമായി ബന്ധപ്പെട്ട വിവരങ്ങൾ എന്നിവ പുറത്തായ രേഖകളിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെന്നാണ് റിപ്പോർട്ടുകൾ. ഇത്തരം വിവരങ്ങൾ ഉപയോഗിച്ച് തട്ടിപ്പുകാർ ബാങ്ക് ഉദ്യോഗസ്ഥരെന്ന വ്യാജേന വിളിക്കുകയോ സന്ദേശമയയ്ക്കുകയോ ചെയ്ത് വിശ്വാസം നേടിയെടുക്കാൻ ശ്രമിച്ചേക്കാം. എന്നാൽ വിവരങ്ങൾ ചോർന്നതുകൊണ്ടുമാത്രം ബാങ്കിന്റെ രഹസ്യവാക്കോ പണം കൈമാറാനുള്ള അനുമതിയോ തട്ടിപ്പുകാർക്ക് ലഭിച്ചുവെന്ന് അർഥമില്ല.
എന്താണ് ഈ ഡാർക്ക് വെബ്
നമ്മൾ സാധാരണ ഉപയോഗിക്കുന്ന ഗൂഗിൾ പോലുള്ള തിരച്ചിൽ എഞ്ചിനിൽ കാണാത്ത ഇന്റർനെറ്റിന്റെ അടിത്തട്ടാണിത്. ഇവിടെ കയറാൻ സാധാരണ ബ്രൗസർ പോരാ, ടോർ എന്ന പ്രത്യേക ബ്രൗസർ വേണം. ടോർ എന്നാൽ ദി ഒണിയൻ റൗട്ടർ. ഇത് വിവരങ്ങളെ പല പാളികളായി പൊതിഞ്ഞ് പല രാജ്യങ്ങളിലെ സെർവറുകൾ വഴി കറക്കി വിടും, ഉള്ളി തൊലി പോലെ. അതുകൊണ്ട് ആരാണ് കയറിയത്, എവിടെ നിന്നാണ് എന്ന് കണ്ടുപിടിക്കാൻ പ്രയാസമാണ്. അതുകൊണ്ടാണ് ഇതിനെ അജ്ഞാത ലോകം എന്ന് പറയുന്നത്.
ആരാണ് ഇതിന്റെ നടത്തിപ്പുകാർ, എന്താണ് ചെയ്യുന്നത്
ഇതിന് ഒരു മുതലാളി ഇല്ല. ലോകമെമ്പാടുമുള്ള സന്നദ്ധ പ്രവർത്തകർ നടത്തുന്ന സെർവറുകളിലൂടെയാണ് ഇത് പ്രവർത്തിക്കുന്നത്. നല്ലതിനും ചീത്തയ്ക്കും ഇത് ഉപയോഗിക്കാം. മാധ്യമ പ്രവർത്തകർ, മനുഷ്യാവകാശ പ്രവർത്തകർ എന്നിവർക്ക് സുരക്ഷിതമായി വിവരം കൈമാറാൻ ഇത് ഉപയോഗിക്കാം. അതേസമയം മയക്കുമരുന്ന് വിൽപ്പന, ആയുധ വിൽപ്പന, ചോർത്തിയ വിവരങ്ങൾ വിൽക്കൽ, ഹാക്കർമാരുടെ കച്ചവടം എന്നിവയും ഇവിടെ നടക്കുന്നു. ഡോട്ട് ഒണിയൻ എന്ന പ്രത്യേക വിലാസത്തിലാണ് ഇവിടുത്തെ സൈറ്റുകൾ. സാധാരണ ഡോട്ട് കോം പോലെ അല്ല.
ബാങ്കിന്റെ പ്രതികരണം; ഉപഭോക്താക്കൾ ശ്രദ്ധിക്കേണ്ടത്
സംഭവത്തെത്തുടർന്ന് സൈബർ സുരക്ഷാ നടപടികൾ സജീവമാക്കിയതായും വിവരച്ചോർച്ചയുടെ ഉറവിടവും വ്യാപ്തിയും കണ്ടെത്താൻ സ്വതന്ത്ര സൈബർ സുരക്ഷാ ഏജൻസിയെ നിയോഗിച്ചതായും ബാങ്ക് അറിയിച്ചു. ബാങ്കിന്റെ പ്രധാന പ്രവർത്തനങ്ങൾക്കും സാമ്പത്തിക പ്രകടനത്തിനും കാര്യമായ പ്രത്യാഘാതമുണ്ടാകുമെന്ന് പ്രതീക്ഷിക്കുന്നില്ലെന്നും അറിയിച്ചിട്ടുണ്ട്. അന്വേഷണം പൂർത്തിയാകുന്നതുവരെ വിവരങ്ങൾ എവിടെനിന്നാണ് ചോർന്നതെന്നും എത്രത്തോളം വ്യാപിച്ചെന്നും വ്യക്തമല്ല.
എസ്‌ബിഐ ഉപഭോക്താക്കൾക്ക് പരിചയമില്ലാത്ത നമ്പറുകളിൽനിന്നുള്ള ബാങ്കിങ് സന്ദേശങ്ങളെയും സംശയകരമായ ഇമെയിലുകളെയും ജാഗ്രതയോടെ സമീപിക്കാം. ബാങ്ക് ജീവനക്കാരെന്നു പരിചയപ്പെടുത്തി ആരെങ്കിലും വിളിച്ചാലും രഹസ്യവാക്ക്, ഒറ്റത്തവണ പാസ്‌വേഡ്, കാർഡ് വിവരങ്ങൾ എന്നിവ കൈമാറരുത്. സംശയകരമായ ഇടപാടോ സന്ദേശമോ കണ്ടാൽ ബാങ്കിന്റെ ഔദ്യോഗിക മാർഗങ്ങളിലൂടെ ഉടൻ അറിയിക്കണം.
Sources
State Bank of India — Regulatory filing on suspected customer data exposure, October 21, 2026.
Tor Project — Official documentation on onion services and the Tor network.
Tor Project — History and decentralized operation of the Tor network.
Reuters — Report on SBI customer-record exposure, October 21, 2026.
