SBI Data Leak: কীভাবে ফাঁস হলো ৩,৮৯৭ গ্রাহকের তথ্য? কীভাবে সুরক্ষিত রাখবেন ব্যাঙ্ক অ্যাকাউন্ট?
SBI Data Leak: SBI-এর ৩,৮৯৭ গ্রাহকের ব্যক্তিগত তথ্য ডার্ক ওয়েবে ফাঁস হওয়ার ঘটনায় কতটা ঝুঁকিতে আপনার ব্যাঙ্ক অ্যাকাউন্ট? সাইবার প্রতারণা থেকে নিজের টাকা সুরক্ষিত রাখতে কী কী সতর্কতা অবলম্বন করবেন?
স্টেট ব্যাঙ্ক অফ ইন্ডিয়া (SBI)-র গ্রাহকদের ব্যক্তিগত তথ্য ডার্ক ওয়েবে প্রকাশ্যে আসার ঘটনায় উদ্বেগ তৈরি হয়েছে। ব্যাঙ্কের প্রাথমিক তদন্তে প্রায় ৩.৭৫ লক্ষ রেকর্ড পরীক্ষা করে ৩,৮৯৭টি গ্রাহক-রেকর্ডে ব্যক্তিগত তথ্য ফাঁসের বিষয়টি চিহ্নিত করা হয়েছে। গত ১৬ অক্টোবর এই সংক্রান্ত সতর্কবার্তা পায় SBI। এরপরই নিরাপত্তা ব্যবস্থা জোরদার করে তদন্ত শুরু করে ব্যাঙ্ক। ২৩ অক্টোবর SBI জানায়, যাঁদের তথ্য চিহ্নিত হয়েছে, তাঁদের ইমেল এবং হোয়াটসঅ্যাপের মাধ্যমে আলাদাভাবে জানানো হয়েছে। কিন্তু ঠিক কী ঘটেছে? এই ঘটনায় কতটা বিপদে গ্রাহকরা? কীভাবেই বা সাইবার প্রতারণা থেকে নিজের টাকা সুরক্ষিত রাখবেন?
ঠিক কী ঘটেছে SBI-র ক্ষেত্রে?
SBI-র কাছে ১৬ অক্টোবর গ্রাহকদের তথ্য ডার্ক ওয়েবে প্রকাশিত হওয়ার বিষয়ে সতর্কবার্তা আসে। ব্যাঙ্কের থ্রেট ইন্টেলিজেন্স পরিষেবা প্রদানকারী সংস্থা, ডিফেন্স সাইবার এজেন্সি এবং CERT-In-এর তরফে এই সংক্রান্ত তথ্য জানানো হয়। এরপর ডার্ক ওয়েবে পাওয়া প্রায় ৩.৭৫ লক্ষ রেকর্ড খতিয়ে দেখে ৩,৮৯৭টি গ্রাহক-রেকর্ডে ব্যক্তিগত তথ্য প্রকাশের বিষয়টি চিহ্নিত করে SBI। ব্যাঙ্কের দাবি, ঘটনার প্রকৃতি, তথ্যের উৎস এবং কতটা তথ্য প্রকাশিত হয়েছে, তা বুঝতে একটি স্বাধীন সাইবার নিরাপত্তা সংস্থার সাহায্য নেওয়া হয়েছে। তবে তথ্যগুলি ঠিক কোন পথে বাইরে গেল, তা এখনও স্পষ্ট নয়। অর্থাৎ, তথ্য ফাঁসের ঘটনা সামনে এলেও এর পিছনে নির্দিষ্ট কারণ বা দায়ী ব্যক্তি সম্পর্কে চূড়ান্ত সিদ্ধান্তে পৌঁছনো যায়নি।
কী কী তথ্য ফাঁস হয়েছে?
- আপনার জন্য আরও কিছু লেখা
Electoral Bonds Case: শীর্ষ আদালত এসবিআইকে বলেছে, নির্বাচনী বন্ডের বিশদ বিবরণ-সহ সমস্ত তথ্য প্রকাশ করতে হবে তাদের। যার মধ্যে থাকতে হবে আলফা-নিউমেরিক্যাল একটি ইউনিক নম্বর।
প্রাথমিক তদন্ত অনুযায়ী, প্রকাশিত তথ্যের মধ্যে রয়েছে গ্রাহকদের নাম, রেজিস্টার্ড মোবাইল নম্বর, জন্মতারিখ, ইমেল আইডি, বাড়ির ঠিকানা এবং লিঙ্গ। এ ছাড়াও ব্যাঙ্কের শাখা সংক্রান্ত তথ্য, কাস্টমার ইনফরমেশন ফাইল বা CIF নম্বর, লিড আইডি এবং ঋণ বা ঋণের আবেদন সংক্রান্ত কিছু রেকর্ডের তথ্য থাকার কথা জানা গিয়েছে। নাম, ফোন নম্বর, জন্মতারিখ এবং ঠিকানা একসঙ্গে থাকলে প্রতারকদের পক্ষে কোনো ব্যক্তিকে নির্দিষ্ট করে নিশানা করা সহজ হতে পারে। তবে ব্যাঙ্কের এই প্রাথমিক তথ্য প্রকাশের ভিত্তিতে গ্রাহকদের OTP, ATM PIN বা নেট ব্যাঙ্কিংয়ের পাসওয়ার্ডও ফাঁস হয়েছে, এমন সিদ্ধান্তে পৌঁছনোর কারণ নেই।
কী ক্ষতি হতে পারে?
ব্যক্তিগত তথ্য ফাঁস হওয়ার সবচেয়ে বড় আশঙ্কা, সেই তথ্য ব্যবহার করে প্রতারকরা গ্রাহকের বিশ্বাস অর্জনের চেষ্টা করতে পারে। কেউ ব্যাঙ্ককর্মী পরিচয় দিয়ে ফোন করে আপনার নাম, ফোন নম্বর বা শাখার তথ্য বলে বিশ্বাসযোগ্য হয়ে উঠতে পারে। এরপর KYC আপডেট, অ্যাকাউন্ট বন্ধ হয়ে যাওয়া বা সন্দেহজনক লেনদেন আটকানোর অজুহাতে গোপন তথ্য চাইতে পারে। এ ছাড়া ভুয়ো ইমেল, SMS বা হোয়াটসঅ্যাপ মেসেজ পাঠিয়ে নকল ওয়েবসাইটে নিয়ে যাওয়ার চেষ্টা করতে পারে। সেখানে ব্যাঙ্কের লগইন তথ্য বা OTP দিলে অ্যাকাউন্টে অনুমোদিত লেনদেনের ঝুঁকি তৈরি হয়। SBI জানিয়েছে, এই ঘটনায় ব্যাঙ্কের মূল কাজকর্ম, আর্থিক কার্যক্রম বা পরিষেবা চালিয়ে যাওয়ার ক্ষেত্রে উল্লেখযোগ্য প্রভাব পড়েনি। গ্রাহকদের টাকা চুরি হয়েছে, এমন তথ্যও প্রকাশিত হয়নি। তাই আতঙ্কিত না হয়ে সতর্ক থাকা জরুরি।
কীভাবে এই তথ্য ফাঁস হলো?
- আপনার জন্য আরও কিছু লেখা
Electoral Bond: ইলেক্টোরাল বন্ড প্রকল্প আনার সময়ই কেন্দ্রীয় স্বরাষ্ট্র মন্ত্রক একটি বিবৃতি প্রকাশ করে জানিয়েছিল, যে এই কোড একেবারেই লেনদেনের সঙ্গে যুক্ত নয়। এমনকী এই কোডের সাহায্যে লেনদেন ট্র্যাক করা যাবে না বলেও জানানো হয়েছিল।
এই প্রশ্নের উত্তর এখনও পাওয়া যায়নি। SBI ঘটনার উৎস, তথ্যের সত্যতা এবং ফাঁসের পরিধি খতিয়ে দেখতে স্বাধীন সাইবার নিরাপত্তা সংস্থাকে নিয়োগ করেছে। সাধারণভাবে, সংস্থার কম্পিউটার ব্যবস্থায় অনুমোদিত প্রবেশ, দুর্বল নিরাপত্তা ব্যবস্থা, চুরি হওয়া লগইন তথ্য অথবা তৃতীয় পক্ষের ব্যবস্থায় থাকা তথ্যের অপব্যবহারের মাধ্যমে ব্যক্তিগত তথ্য প্রকাশিত হতে পারে। কিন্তু SBI-র ক্ষেত্রে এর মধ্যে কোনটি ঘটেছে, তা তদন্ত শেষ না হওয়া পর্যন্ত নিশ্চিত নয়।
কীভাবে সাইবার প্রতারণা আটকাবেন?
প্রথমত, OTP, PIN ও পাসওয়ার্ড গোপন রাখুন। ব্যাঙ্ককর্মী পরিচয় দিয়ে কেউ ফোন করলেও এই তথ্য দেবেন না। কোনো বৈধ কারণ দেখিয়েও এগুলি চাওয়া হলে সতর্ক থাকুন।
দ্বিতীয়ত, অচেনা লিঙ্কে ক্লিক করবেন না। KYC আপডেট, পুরস্কার, অ্যাকাউন্ট ব্লক বা টাকা ফেরতের নামে পাঠানো লিঙ্ক যাচাই না করে খুলবেন না। মেসেজে দেওয়া নম্বরে ফোন না করে SBI-র সরকারি ওয়েবসাইট, YONO SBI অ্যাপ বা নিজের ব্যাঙ্কের শাখার মাধ্যমে যোগাযোগ করুন।
তৃতীয়ত, নিয়মিত লেনদেন পরীক্ষা করুন। অ্যাকাউন্টের SMS অ্যালার্ট চালু রাখুন এবং ব্যাঙ্ক স্টেটমেন্ট দেখুন। নিজের অজান্তে কোনও লেনদেন হলে দ্রুত ব্যাঙ্ককে জানান।
চতুর্থত, ডিজিটাল নিরাপত্তা বাড়ান। শক্তিশালী ও আলাদা পাসওয়ার্ড ব্যবহার করুন। ফোন ও ব্যাঙ্কিং অ্যাপ আপডেট রাখুন। কাউকে স্ক্রিন শেয়ার করবেন না এবং অচেনা ব্যক্তির নির্দেশে কোনো অ্যাপ ইনস্টল করবেন না।
পঞ্চমত, প্রতারণা হলে দেরি করবেন না। টাকা খোয়া গেলে সঙ্গে সঙ্গে ১৯৩০ নম্বরে ফোন করুন এবং সরকারি সাইবার ক্রাইম পোর্টাল-এ অভিযোগ জানান। দ্রুত অভিযোগ করলে টাকা আটকে দেওয়ার সম্ভাবনা বাড়তে পারে।
SBI-র তথ্য ফাঁসের ঘটনায় আতঙ্কিত হওয়ার চেয়ে সচেতন থাকাই বেশি জরুরি। ব্যক্তিগত তথ্য প্রতারকদের হাতে পৌঁছলেও সতর্কতার মাধ্যমে অনেক ক্ষেত্রেই আর্থিক ক্ষতি এড়ানো সম্ভব। তাই কোনো ফোন, মেসেজ বা লিঙ্কের উপর অন্ধভাবে ভরসা না করে প্রতিটি পদক্ষেপ যাচাই করুন। ব্যাঙ্কের নাম ও পরিচয় ব্যবহার করে কেউ আপনার কাছে গোপন তথ্য চাইলে সতর্ক হন।
