eMudhra की चूक और SBI का डेटा लीक: क्या आपका बैंक अकाउंट खतरे में है?

eMudhra: आप बैंक की वेबसाइट खोलते हैं। एड्रेस बार में नाम सही है, बगल में ताले का निशान भी है। आप बेफिक्र होकर पासवर्ड डालते हैं और पैसे ट्रांसफर करने लगते हैं। पर जिस सिस्टम के भरोसे आप ये सब कर रहे हैं, अगर उसी की सुरक्षा में सेंध निकल आए तो? पिछले कुछ दिनों में 2 खबरें आईं, जिन्होंने यही सवाल खड़ा किया। एक तरफ़ भारतीय कंपनी eMudhra के कुछ डिजिटल सर्टिफिकेट को Google और Mozilla जैसी कंपनियों ने ब्लॉक कर दिया। दूसरी तरफ़ SBI ने बताया कि उसके 3,897 ग्राहक रिकॉर्ड्स की निजी जानकारी डार्क वेब पर मिली है। घबराने से पहले दोनों मामलों को ठंडे दिमाग से समझ लेते हैं।

ब्राउज़र को कैसे पता चलता है कि वेबसाइट असली है

 बैंक की साइट खोलते ही आपका ब्राउज़र चुपचाप एक जांच करता है। वो सिर्फ़ नाम नहीं देखता, डिजिटल सर्टिफिकेट के ज़रिए ये भी परखता है कि इस वेबसाइट की पहचान पर भरोसा किया जा सकता है या नहीं। इसे वेबसाइट का पहचान पत्र समझ लीजिए। eMudhra की ग्लोबल वेबसाइट-सिक्योरिटी सेवा इसी व्यवस्था का हिस्सा थी। अक्टूबर 2026 में पता चला कि कंपनी के 8 इंटरमीडिएट सर्टिफिकेट्स की प्राइवेट कीज़ बेहद कमज़ोर थीं। इतनी कमज़ोर कि रिसर्चर्स ने उन्हें लगभग तुरंत रिकवर कर लिया। इसे यूं समझिए। जिस तिजोरी की चाबी का नंबर करोड़ों संभावनाओं में छिपा होना चाहिए, उसका नंबर कोई आसानी से अंदाज़ा लगा ले।

गड़बड़ी हुई कैसे

 कंपनी के मुताबिक अप्रैल 2025 में डिजिटल कीज़ बनाने वाले सॉफ्टवेयर की एक गड़बड़ी से मज़बूत कीज़ के साथ कमज़ोर कीज़ भी बन गईं। मिलते-जुलते लेबल की वजह से गलत कीज़ सर्टिफिकेट बनाने में इस्तेमाल हो गईं। खतरा ये था कि इन कीज़ से कोई भरोसेमंद दिखने वाला नकली वेबसाइट सर्टिफिकेट बना सकता था। सही हालात में इससे किसी वेबसाइट की नकल की जा सकती थी, और इंटरनेट ट्रैफिक को बीच में रोककर पढ़ने या बदलने की कोशिश भी।

इसी वजह से Google और Mozilla जैसे ब्राउज़र निर्माताओं ने प्रभावित सर्टिफिकेट्स को ब्लॉक कर दिया। पर एक ज़रूरी फ़र्क समझिए। कमज़ोर कीज़ मिलने का मतलब ये नहीं कि किसी बैंक का पासवर्ड चोरी हो गया। eMudhra का कहना है कि इन सर्टिफिकेट्स से ग्राहकों के लिए वेबसाइट सर्टिफिकेट जारी होने का कोई सबूत नहीं मिला। 22 अक्टूबर की रिपोर्टों के मुताबिक कंपनी ने अपने ग्लोबल वेबसाइट-सर्टिफिकेट कारोबार से बाहर निकलने का फ़ैसला भी किया है। उसकी भारतीय डिजिटल सिग्नेचर और eSign सेवाएं अलग सिस्टम पर चलती हैं, और उन पर इस घटना का असर नहीं बताया गया।

अब SBI का मामला

 21 अक्टूबर को SBI ने बताया कि कुछ साइबर सिक्योरिटी एजेंसियों से उसे खबर मिली थी कि उसके कुछ ग्राहक रिकॉर्ड्स डार्क वेब पर हो सकते हैं। बैंक की शुरुआती जांच में 3,897 रिकॉर्ड्स में ग्राहकों की निजी जानकारी की पहचान हुई। इनमें नाम, मोबाइल नंबर, जन्मतिथि, ईमेल, पता और कुछ लोन की जानकारी शामिल थी। यहां 2 बातें साफ़ रहनी चाहिए।

पहली, 3,897 रिकॉर्ड्स में जानकारी मिलने का मतलब ये नहीं कि 3,897 खाते हैक हो गए। दूसरी, अभी तक की जानकारी से ये साबित नहीं होता कि बैंकिंग पासवर्ड, UPI PIN या OTP चोरी हुए हैं। SBI ने स्वतंत्र साइबर सिक्योरिटी एजेंसी से जांच कराने की बात कही है और बताया है कि उसके मुख्य बैंकिंग कामकाज पर कोई बड़ा असर नहीं पड़ा।

फिर भी खतरा क्यों गंभीर है

eMudhra: मान लीजिए किसी ठग के हाथ आपका नाम, मोबाइल नंबर और लोन की जानकारी लग गई। वो फोन करके कहता है, “सर, आपने SBI की फलां ब्रांच से होम लोन के लिए अप्लाई किया था। आपकी फाइल में दिक्कत आ गई है। ठीक करने के लिए ये लिंक खोलिए।

” उसे आपके बारे में सही बातें पता हैं, इसलिए आप शायद भरोसा कर बैठें। यही डेटा लीक का असली खतरा है। जानकारी का इस्तेमाल ठगी को ज़्यादा असली दिखाने के लिए होता है। और एक बात। SBI का मामला और eMudhra की घटना आपस में जुड़े हुए नहीं हैं। दोनों अलग हैं। पर दोनों याद दिलाते हैं कि डिजिटल सुरक्षा सिर्फ़ तकनीक से नहीं चलती, उसमें भरोसे और सतर्कता का भी बड़ा हाथ है।

अब आपको क्या करना चाहिए

 अपना ब्राउज़र और फोन अपडेट रखिए। बैंक की साइट हमेशा आधिकारिक पते से खोलिए और किसी अनजान लिंक पर लॉग-इन मत कीजिए। अगर कोई आपके बैंक, ब्रांच या लोन की सही जानकारी बताकर भी OTP, UPI PIN या पासवर्ड मांगे, तब भी कुछ मत बताइए। सही जानकारी रखना किसी के असली होने का सबूत नहीं है। और अगर आपके खाते से बिना इजाज़त पैसा निकल जाए, तो फ़ौरन बैंक को बताइए और साइबर क्राइम हेल्पलाइन 1930 पर संपर्क कीजिए।

आखिर में

eMudhra: ऑनलाइन बैंकिंग में खतरा सिर्फ़ कमज़ोर पासवर्ड से नहीं आता। कभी-कभी वो उस व्यवस्था में भी छिपा होता है जिस पर हम वेबसाइट की पहचान के लिए आंख मूंदकर भरोसा करते हैं। इसलिए याद रखिए, डिजिटल दुनिया में सावधानी उतनी ही ज़रूरी है जितनी सिक्योरिटी टेक्नोलॉजी।

UDAN के 10 साल: उड़ान मिली तो है, पर टिकट की कीमत अब भी सवाल है