বাড়ছে সাইবার আতঙ্ক! SBI-র ৩.৭৫ লক্ষ অ্যাকাউন্টের তথ্য চুরির দাবি হ্যাকারদের

নয়াদিল্লি: দেশের বৃহত্তম রাষ্ট্রায়ত্ত ব্যাঙ্ক State Bank of India বা SBI-র প্রায় ৩ লক্ষ ৭৫ হাজার গ্রাহকের গোপন তথ্য হাতিয়ে নেওয়ার দাবি করেছে ‘Sirisium’ নামে একটি হ্যাকার গোষ্ঠী। মঙ্গলবার সাইবার নিরাপত্তা সংক্রান্ত অ্যাকাউন্ট CyberPulse 56-এর একটি পোস্টে এই দাবি সামনে এসেছে। তবে তথ্য চুরির ঘটনাটি সত্যি কি না, তথ্যগুলি কোথা থেকে এসেছে এবং কতজন গ্রাহক প্রকৃতপক্ষে ক্ষতিগ্রস্ত হয়েছেন, তা এখনও নিশ্চিত করা যায়নি।

সাইবার নিরাপত্তা সংক্রান্ত ওই পোস্ট অনুযায়ী, হ্যাকারদের দাবি করা তথ্যের মধ্যে রয়েছে গ্রাহকদের ব্যক্তিগত বিবরণ, ঋণের আবেদনপত্র, তার সঙ্গে জমা দেওয়া নথি, অ্যাকাউন্টের সঙ্গে যুক্ত কিছু অ্যাপ্লিকেশনের তথ্য, ঠিকানা এবং অন্যান্য সংবেদনশীল বিবরণ। এই দাবি সত্যি হলে গ্রাহকদের আর্থিক নিরাপত্তা ও ব্যক্তিগত তথ্যের গোপনীয়তা নিয়ে গুরুতর উদ্বেগ তৈরি হতে পারে।

কী কী তথ্য চুরির দাবি করা হয়েছে?

CyberPulse 56-এর পোস্টে বলা হয়েছে, হ্যাকাররা SBI-র ৩ লক্ষ ৭৫ হাজার অ্যাকাউন্টের তথ্য এবং ২,৭২২টি PDF ফাইল হাতে পাওয়ার দাবি করেছে। ওই ফাইলগুলিতে ঠিক কী ধরনের নথি রয়েছে, তার সম্পূর্ণ বিবরণ এখনও স্পষ্ট নয়।

সাইবার নিরাপত্তা সংক্রান্ত অ্যাকাউন্টটি আরও জানিয়েছে, তথ্যগুলির সত্যতা, মূল উৎস এবং চুরির প্রকৃত পরিধি এখনও যাচাই করা বাকি। ফলে হ্যাকারদের দাবি করা সংখ্যাকে নিশ্চিতভাবে ক্ষতিগ্রস্ত অ্যাকাউন্টের সংখ্যা হিসেবে ধরে নেওয়া যাচ্ছে না।

পোস্ট অনুযায়ী, হ্যাকার গোষ্ঠীটি এই তথ্যভান্ডার প্রকাশের ঘটনাকে প্রথমবারের মতো তথ্য প্রকাশ বলে বর্ণনা করেছে। তবে তথ্যগুলি বাস্তব গ্রাহকদের কি না এবং সেগুলি SBI-র সিস্টেম থেকেই নেওয়া হয়েছে কি না, তা স্বাধীনভাবে নিশ্চিত হওয়ার অপেক্ষায় রয়েছে।

গ্রাহকদের কী ধরনের ঝুঁকি হতে পারে?

সাইবার নিরাপত্তা বিশেষজ্ঞদের সাধারণ মূল্যায়ন অনুযায়ী, এ ধরনের ব্যক্তিগত ও আর্থিক তথ্য সত্যিই চুরি হয়ে থাকলে তা ব্যবহার করে একাধিক ধরনের প্রতারণা চালানো সম্ভব। যেমন:

• আর্থিক জালিয়াতি: গ্রাহকের ব্যক্তিগত তথ্য ব্যবহার করে প্রতারণামূলক আর্থিক লেনদেনের চেষ্টা।
• টার্গেটেড ফিশিং: ব্যাঙ্কের নাম করে ভুয়ো ফোন, SMS, ইমেল বা লিঙ্ক পাঠিয়ে OTP, পাসওয়ার্ড কিংবা অন্যান্য গোপন তথ্য হাতিয়ে নেওয়ার চেষ্টা।
• ভুয়ো ঋণের আবেদন: চুরি হওয়া পরিচয়পত্র ও অন্যান্য নথি ব্যবহার করে প্রতারণামূলক ঋণের আবেদন জমা দেওয়া।
• পরিচয় জালিয়াতি: গ্রাহকের ব্যক্তিগত তথ্য ব্যবহার করে তাঁর পরিচয় নকল করার চেষ্টা।

তবে এই ঝুঁকিগুলি সম্ভাব্য বিপদের ব্যাখ্যা। SBI-র গ্রাহকদের বিরুদ্ধে ইতিমধ্যেই এই ধরনের প্রতারণা হয়েছে, এমন কোনও নিশ্চিত তথ্য সরবরাহ করা প্রতিবেদনে নেই।

SBI-র গ্রাহকদের এখন কী করা উচিত?

তথ্য চুরির দাবি স্বাধীনভাবে যাচাই না হওয়া পর্যন্ত আতঙ্কিত না হয়ে সতর্ক থাকা জরুরি। SBI-র গ্রাহকদের অচেনা ফোন, সন্দেহজনক লিঙ্ক এবং ব্যাঙ্কের পরিচয়ে আসা অস্বাভাবিক বার্তার ক্ষেত্রে বিশেষ সাবধানতা অবলম্বন করা উচিত।

কোনও অবস্থাতেই OTP, PIN, পাসওয়ার্ড বা ইন্টারনেট ব্যাঙ্কিংয়ের গোপন তথ্য অন্য কাউকে জানাবেন না। সন্দেহজনক লিঙ্কে ক্লিক করা বা অজানা অ্যাপ ইনস্টল করা থেকেও বিরত থাকুন। অ্যাকাউন্টে অস্বাভাবিক লেনদেন নজরে এলে দ্রুত ব্যাঙ্কের সরকারি চ্যানেলে যোগাযোগ করুন।

ব্যাঙ্কের আনুষ্ঠানিক বক্তব্যের অপেক্ষা

এই মুহূর্তে মূল প্রশ্ন হল, হ্যাকারদের দাবির সত্যতা কতটা এবং SBI-র কোনও সিস্টেম বা গ্রাহকের তথ্য সত্যিই আক্রান্ত হয়েছে কি না। সরবরাহ করা প্রতিবেদনে SBI-র তরফে ঘটনার বিষয়ে কোনও নিশ্চিত বক্তব্য উল্লেখ করা হয়নি।

এদিকে, SBI-র ২০২৬-২৭ অর্থবর্ষের দ্বিতীয় ত্রৈমাসিকের আর্থিক ফলাফল ৫ নভেম্বর ২০২৬ প্রকাশ করার কথা বলে প্রতিবেদনে জানানো হয়েছে। তবে আর্থিক ফলাফল প্রকাশের নির্ধারিত তারিখের সঙ্গে তথ্য চুরির দাবির কোনও যোগসূত্র প্রতিষ্ঠিত হয়নি।

তথ্য চুরির দাবি স্বাধীনভাবে যাচাই না হওয়া পর্যন্ত ঘটনাটিকে নিশ্চিত সাইবার হামলা হিসেবে চিহ্নিত করা ঠিক হবে না। SBI-র আনুষ্ঠানিক বিবৃতি এবং সাইবার নিরাপত্তা সংক্রান্ত নির্ভরযোগ্য তদন্তের ফলই এই ঘটনার প্রকৃত চিত্র পরিষ্কার করতে পারবে।

Essential Business Intelligence, Sharp Market Insights, Practical Personal Finance Advice, Daily Fuel, Gold and Silver Prices and Latest Stories – On Kolkata24x7 Business