भारतीय स्टेट बैंक का कहना है कि उसने डार्क वेब पर प्रसारित होने वाले लगभग 3.75 लाख रिकॉर्ड के बीच 3,897 ग्राहकों का व्यक्तिगत डेटा पाया है, जिससे नए डेटा-संरक्षण प्रश्न उठते हैं।

BulletsIn

• एसबीआई ने बताया कि डार्क वेब पर उपलब्ध लगभग 3.75 लाख रिकॉर्डों में से व्यक्तिगत जानकारी वाले 3,897 ग्राहक रिकॉर्ड की पहचान की गई।
• बैंक को ग्राहक जानकारी के संदिग्ध जोखिम के बारे में साइबर सुरक्षा एजेंसियों से अलर्ट प्राप्त हुए।
• पहचाने गए रिकॉर्ड में नाम, मोबाइल नंबर, जन्म तिथि, ईमेल आईडी, पते और बैंकिंग से संबंधित पहचानकर्ता शामिल थे।
• एसबीआई ने अलर्ट के बाद अपनी साइबर घटना प्रतिक्रिया प्रणाली को सक्रिय कर दिया।
• बैंक ने इस मामले की जांच के लिए एक स्वतंत्र साइबर सुरक्षा एजेंसी भी नियुक्त की।
• इस घटना से डिजिटल गोपनीयता, वित्तीय साइबर सुरक्षा, घटना प्रतिक्रिया और ग्राहक सुरक्षा के बारे में सवाल उठते हैं।
• डिजिटल पर्सनल डेटा प्रोटेक्शन एक्ट, 2023 इस तरह के व्यक्तिगत डेटा के प्रबंधन को नियंत्रित करने वाला केंद्रीय क़ानून है।
• सीईआरटी-इन साइबर सुरक्षा घटनाओं पर प्रतिक्रिया देने के लिए राष्ट्रीय एजेंसी है।
• न्यायमूर्ति के.एस. पुट्टस्वामी के 2017 के फैसले में निजता के अधिकार को अनुच्छेद 21 के हिस्से के रूप में मान्यता दी गई थी।

टैगः SBIDataBreach, DPDPAct, साइबर सुरक्षा