700GB से 1TB डेटा लीक होने के दावों के बीच बैंक बोला—'Core Banking सुरक्षित है'... लेकिन क्या इससे सारे सवाल खत्म हो जाते हैं?

नई दिल्ली।

"Don't Panic... आपका पैसा सुरक्षित है।"

बैंक ऑफ बड़ौदा की ओर से लगभग यही संदेश दिया गया। बैंक ने कहा कि उसका Core Banking System पूरी तरह सुरक्षित है और साइबर घटना केवल एक कर्मचारी के ईमेल अकाउंट के कम्प्रोमाइज होने तक सीमित थी।

लेकिन दूसरी तरफ साइबर सिक्योरिटी रिसर्चर्स और कई मीडिया रिपोर्ट्स दावा कर रही हैं कि बैंक से जुड़ा 700GB से 1TB तक डेटा डार्क वेब पर पहुंच गया है। इनमें ग्राहक रिकॉर्ड, KYC दस्तावेज, लोन फाइलें और कुछ आंतरिक दस्तावेज होने की बात कही गई है। बैंक ने इस कथित डेटा की मात्रा या सभी श्रेणियों की पुष्टि नहीं की है, लेकिन इतना जरूर माना है कि अनधिकृत पहुंच हुई थी और मामले की फोरेंसिक जांच चल रही है।

यहीं से शुरू होते हैं इस पूरे मामले के सबसे बड़े सवाल…

मुख्य घटनाक्रम | बैंक ऑफ बड़ौदा डेटा लीक केस

• 24–26 जुलाई 2026
  साइबर सुरक्षा शोधकर्ताओं ने दावा किया कि बैंक ऑफ बड़ौदा का कथित डेटा डार्क वेब पर बिक्री के लिए उपलब्ध है। कुछ रिपोर्टों में इसका आकार 700GB से 1TB तक बताया गया।
• 27 जुलाई 2026
  मामला सार्वजनिक होने के बाद बैंक ऑफ बड़ौदा ने आधिकारिक बयान जारी किया। बैंक ने कहा कि एक कर्मचारी का ईमेल अकाउंट कम्प्रोमाइज हुआ, लेकिन Core Banking System पूरी तरह सुरक्षित है।
• 27–28 जुलाई 2026
  बैंक ने फोरेंसिक जांच शुरू की। CERT-In से जुड़े विशेषज्ञों और साइबर सिक्योरिटी टीम को जांच में शामिल किया गया।
• 28 जुलाई 2026 के बाद
  देशभर में डेटा सुरक्षा को लेकर बहस तेज हुई। साइबर विशेषज्ञों ने ग्राहकों को फिशिंग कॉल, फर्जी KYC अपडेट और OTP फ्रॉड से सतर्क रहने की सलाह दी।

सवाल नंबर 1 | अगर सिर्फ ईमेल हैक हुआ... तो इतना डेटा बाहर कैसे गया?

साइबर हमलों की दुनिया पहले जैसी नहीं रही।

आज किसी कर्मचारी के ईमेल में सिर्फ मेल नहीं होते, बल्कि

• KYC फाइलें
• एक्सेल शीट्स
• ग्राहक दस्तावेज
• लोन रिकॉर्ड
• इंटरनल रिपोर्ट
• ऑडिट फाइलें

भी मौजूद हो सकती हैं।

यानी अगर किसी ईमेल अकाउंट की सुरक्षा टूटती है, तो नुकसान सिर्फ इनबॉक्स तक सीमित नहीं रहता।

लेकिन यहां सबसे बड़ा सवाल यही है कि क्या कथित तौर पर बाहर आया पूरा डेटा सिर्फ उसी ईमेल से जुड़ा था, या मामला इससे बड़ा है?

इसका जवाब फिलहाल किसी के पास नहीं है।

सवाल नंबर 2 | क्या बैंक का सिस्टम हैक हो गया?

अब तक... नहीं।

बैंक का आधिकारिक दावा है कि

• Core Banking System सुरक्षित है।
• बैंकिंग सेवाएं सामान्य हैं।
• ग्राहकों के खातों से छेड़छाड़ की पुष्टि नहीं हुई।
• ट्रांजैक्शन इंफ्रास्ट्रक्चर प्रभावित नहीं हुआ।

यानी अभी तक ऐसी कोई आधिकारिक जानकारी नहीं है कि हमलावर मुख्य बैंकिंग सर्वर तक पहुंच गए थे।

लेकिन...

डेटा बाहर होने के दावों ने यह जरूर दिखाया कि मुख्य सिस्टम सुरक्षित होना और डेटा पूरी तरह सुरक्षित होना—दो अलग-अलग बातें हैं।

सवाल नंबर 3 | असली खतरा बैंक नहीं... आपका डेटा है

मान लीजिए किसी साइबर अपराधी के पास आपका

• नाम
• मोबाइल नंबर
• ईमेल
• आधार
• PAN
• KYC दस्तावेज
• लोन डिटेल

पहुंच जाए।

क्या वह सीधे आपका बैंक अकाउंट खाली कर देगा?

जरूरी नहीं।

लेकिन वह आपको

"सर, आपका KYC अपडेट करना है..."

"मैडम, आपका कार्ड ब्लॉक हो जाएगा..."

"OTP बताइए..."

जैसी कॉल या मैसेज भेजकर ठगी जरूर कर सकता है।

यानी इस मामले में सबसे बड़ा खतरा Identity Theft और Social Engineering का है।

सवाल नंबर 4 | आखिर कितने लोग प्रभावित हुए?

यही सबसे बड़ा सवाल है।

अब तक

• बैंक ने संख्या नहीं बताई।
• किसी एजेंसी ने प्रभावित ग्राहकों की सूची जारी नहीं की।
• यह भी साफ नहीं है कि डेटा किन ग्राहकों का था।

यानी अगर आपका बैंक में खाता है...

तो आपको भी नहीं पता कि आपका डेटा सुरक्षित है या नहीं।

सवाल नंबर 5 | अब जांच कहां पहुंची?

बैंक ने फोरेंसिक जांच शुरू कर दी है।

CERT-In से जुड़े विशेषज्ञ भी जांच में शामिल हैं।

जांच के बाद ही यह साफ होगा कि

• डेटा कितना प्रभावित हुआ?
• हमलावर अंदर तक कैसे पहुंचे?
• क्या सुरक्षा व्यवस्था में कोई बड़ी चूक थी?

फिलहाल इन सवालों का जवाब आना बाकी है।

अभी तक क्या-क्या साफ है?

पुष्टि हो चुकी है

• साइबर सुरक्षा घटना हुई।
• कर्मचारी का ईमेल अकाउंट कम्प्रोमाइज हुआ।
• बैंक ने घटना स्वीकार की।
• फोरेंसिक जांच जारी है।
• Core Banking System सुरक्षित होने का दावा किया गया है।

अभी पुष्टि नहीं हुई

• कुल कितना डेटा बाहर गया?
• कितने ग्राहक प्रभावित हुए?
• कथित 700GB–1TB डेटा का पूरा दायरा क्या है?
• क्या कोई ग्राहक डेटा का दुरुपयोग हुआ?

आज की दुनिया में पासवर्ड नहीं... डेटा सबसे बड़ी दौलत है

हम सोचते हैं कि बैंकिंग सिर्फ पैसे की सुरक्षा है।

लेकिन सच यह है कि डिजिटल दौर में डेटा ही नई करेंसी है।

अगर किसी के पास आपकी पहचान से जुड़ी जानकारी पहुंच गई, तो वह आपके भरोसे को निशाना बना सकता है।

फर्जी KYC, फर्जी कॉल, फिशिंग लिंक और सोशल इंजीनियरिंग आज के साइबर अपराध का सबसे बड़ा हथियार हैं।

EXPOSE LIVE LENS

बैंक ऑफ बड़ौदा कह रहा है कि मुख्य बैंकिंग सिस्टम सुरक्षित है और जांच जारी है। इस दावे का सम्मान होना चाहिए, क्योंकि अभी तक इसके विपरीत कोई आधिकारिक निष्कर्ष सामने नहीं आया है।

लेकिन उतना ही जरूरी एक दूसरा सवाल भी है—

अगर एक कर्मचारी का ईमेल अकाउंट इतनी बड़ी साइबर घटना की वजह बन सकता है, तो क्या हमारे बैंकों की डेटा सुरक्षा व्यवस्था डिजिटल दौर की चुनौतियों के लिए पर्याप्त मजबूत है?

फोरेंसिक रिपोर्ट आने के बाद इस मामले की कई परतें खुलेंगी।

लेकिन तब तक...

यह सिर्फ बैंक ऑफ बड़ौदा की कहानी नहीं, बल्कि हर उस डिजिटल यूजर की कहानी है जो अपनी पहचान, अपने दस्तावेज और अपनी जिंदगी का बड़ा हिस्सा इंटरनेट पर रख चुका है।