जानकारी के मुताबिक, इस संभावित साइबर हमले की जानकारी सबसे पहले साइबर सिक्योरिटी मॉनिटरिंग अकाउंट H4ckmanac ने 30 अक्टूबर 2026 को सोशल मीडिया प्लेटफॉर्म X पर साझा की थी। इसके बाद ScarlettGroup की ओर से एक काउंटडाउन जारी किया गया। इसे बैंक के साथ बातचीत करने की अंतिम समय सीमा बताया गया है। हैकिंग ग्रुप ने कुछ दस्तावेजों के धुंधले नमूने भी दिखाए हैं। हालांकि, इन दस्तावेजों की वास्तविकता और उनमें मौजूद जानकारी की पुष्टि अभी नहीं हुई है। हैकर्स का दावा है कि कथित तौर पर हासिल किए गए डेटा में ग्राहकों की कई तरह की संवेदनशील जानकारियां शामिल हैं। इनमें आधार नंबर, पैन कार्ड का विवरण और KYC से जुड़े दस्तावेज बताए जा रहे हैं। इसके अलावा बैंक स्टेटमेंट, क्रेडिट रिपोर्ट, CIBIL स्कोर और लोन से संबंधित रिकॉर्ड भी शामिल होने का दावा किया गया है। समूह के मुताबिक, लोन आवेदन, मंजूरी से जुड़े दस्तावेज और हस्ताक्षर किए गए कागजात तक उसकी पहुंच हुई है।
इतना ही नहीं, कथित डेटा में इंश्योरेंस से संबंधित रिकॉर्ड और बैंक कर्मचारियों की कुछ आंतरिक जानकारियां होने की बात भी कही गई है। इनमें कर्मचारियों की डायरेक्टरी, लॉगिन हिस्ट्री और IP एड्रेस जैसी तकनीकी जानकारियां शामिल होने का दावा किया गया है। यदि इन दावों की पुष्टि होती है, तो यह मामला केवल ग्राहकों की निजी जानकारी तक सीमित नहीं रहेगा, बल्कि बैंक के आंतरिक डेटा की सुरक्षा पर भी सवाल खड़े कर सकता है। इस पूरे मामले पर AU स्मॉल फाइनेंस बैंक की ओर से भी प्रतिक्रिया सामने आई है। बैंक ने संभावित डेटा ब्रीच की बात स्वीकार करते हुए बताया है कि यह मामला उसके Salesforce ऐप से संबंधित हो सकता है। Salesforce एक सॉफ्टवेयर प्लेटफॉर्म है, जिसका इस्तेमाल कंपनियां ग्राहकों से जुड़ी जानकारी और व्यावसायिक प्रक्रियाओं को व्यवस्थित करने के लिए करती हैं।
बैंक के अनुसार, इस प्लेटफॉर्म पर मुख्य रूप से उसके व्हीकल फाइनेंस ग्राहकों से संबंधित सीमित जानकारी मौजूद है। बैंक ने यह भी स्पष्ट किया है कि उसके मुख्य बैंकिंग सिस्टम पर इस घटना का कोई प्रभाव नहीं पड़ा है। बैंकिंग सेवाएं सामान्य रूप से संचालित हो रही हैं और मामले की जांच की जा रही है। इसका मतलब है कि फिलहाल बैंक की ओर से मुख्य बैंकिंग सिस्टम में किसी तरह की गड़बड़ी की पुष्टि नहीं की गई है।
हालांकि, ग्राहकों के लिए सबसे बड़ी चिंता उनकी निजी जानकारी के संभावित दुरुपयोग को लेकर है। यदि आधार, पैन, KYC दस्तावेज या बैंकिंग रिकॉर्ड किसी गलत व्यक्ति के हाथ लगते हैं, तो उनका इस्तेमाल फर्जी कॉल, ऑनलाइन ठगी, पहचान की चोरी और वित्तीय धोखाधड़ी के लिए किया जा सकता है। साइबर अपराधी अक्सर ग्राहकों की वास्तविक जानकारी का इस्तेमाल करके खुद को बैंक अधिकारी बताकर लोगों को अपने जाल में फंसाते हैं। ऐसे में किसी ग्राहक के पास उसके खाते या लोन से जुड़ी सही जानकारी होने पर भी यह जरूरी नहीं कि फोन करने वाला व्यक्ति बैंक का अधिकृत प्रतिनिधि ही हो।
इसलिए AU स्मॉल फाइनेंस बैंक के ग्राहकों को फिलहाल अतिरिक्त सावधानी बरतने की जरूरत है। किसी अनजान व्यक्ति के साथ OTP, ATM PIN, इंटरनेट बैंकिंग पासवर्ड या UPI PIN साझा न करें। बैंक के नाम पर आने वाले संदिग्ध फोन कॉल, SMS और ईमेल से सतर्क रहें। यदि कोई व्यक्ति KYC अपडेट करने, खाता बंद होने या लोन की जानकारी सत्यापित करने के नाम पर व्यक्तिगत दस्तावेज मांगता है, तो बिना जांच किए कोई जानकारी न दें।
ग्राहकों को अपने बैंक स्टेटमेंट और खाते में होने वाले लेनदेन पर भी नियमित नजर रखनी चाहिए। किसी भी तरह का संदिग्ध ट्रांजैक्शन दिखाई देने पर तुरंत बैंक के आधिकारिक कस्टमर केयर या शाखा से संपर्क करना चाहिए। इसके अलावा अपने ऑनलाइन बैंकिंग पासवर्ड को मजबूत रखना और संदिग्ध लिंक पर क्लिक करने से बचना भी जरूरी है। फिलहाल इस मामले में कई सवालों के जवाब सामने आने बाकी हैं। कितने ग्राहकों की जानकारी प्रभावित हुई है, वास्तव में कौन-कौन से दस्तावेज हैकर्स के पास हैं और डेटा तक पहुंच कैसे बनाई गई, इसकी स्पष्ट जानकारी अभी उपलब्ध नहीं है। बैंक की जांच और साइबर सुरक्षा एजेंसियों की पड़ताल के बाद ही पूरी स्थिति स्पष्ट हो सकेगी। फिलहाल हैकिंग ग्रुप के दावों को प्रमाणित तथ्य नहीं माना जा सकता, लेकिन ग्राहकों के लिए सतर्क रहना जरूरी है।
