सरकारी स्वामित्व वाले बैंक ऑफ बड़ौदा (बीओबी) ने सोमवार, 27 जुलाई को एक सुरक्षा घटना की पुष्टि की, जिसके कारण धमकी देने वाले अभिनेताओं द्वारा "कुछ डेटा" तक अनधिकृत पहुंच हुई। बीओबी ने कहा कि इस घटना में एक कर्मचारी का ईमेल अकाउंट शामिल है।

बीओबी ने एक्स पर एक पोस्ट में लिखा, "मामले की तुरंत पहचान की गई, और तत्काल रोकथाम के उपाय लागू किए गए।" हालांकि बैंक ने डेटा उल्लंघन के पैमाने के बारे में विस्तार से नहीं बताया और धमकी देने वाले अभिनेता द्वारा किस प्रकार के डेटा तक पहुंच प्राप्त की गई, लेकिन उसने कहा कि इस घटना में कोर बैंकिंग सिस्टम का उल्लंघन नहीं हुआ था और वह सुरक्षित बना हुआ है।

— बैंक ऑफ बड़ौदा (@bankofbaroda) 27 जुलाई, 2026

बीओबी ने आगे कहा कि वह सुरक्षा घटना की फोरेंसिक जांच कर रहा है। यह नियामक आवश्यकताओं के अनुसार संबंधित अधिकारियों के साथ मिलकर भी काम कर रहा है। आधिकारिक बयान में कहा गया है, "बैंक सूचना सुरक्षा के उच्चतम मानकों को बनाए रखने और अपने ग्राहकों और हितधारकों के विश्वास की रक्षा के लिए प्रतिबद्ध है।"

बैंक की पुष्टि सोशल मीडिया पर पोस्ट के बाद आई है जिसमें आरोप लगाया गया है कि बीओबी के व्यक्तिगत और कॉर्पोरेट बैंकिंग रिकॉर्ड सहित लगभग 1 टेराबाइट (टीबी) डेटा, एक धमकी देने वाले अभिनेता द्वारा चुरा लिया गया था। डार्क वेब इंटेलिजेंस के अनुसार, धमकी देने वाले अभिनेता ने कथित रूप से चुराए गए डेटा के नमूने और डाउनलोड लिंक एक डार्क वेब फोरम पर पोस्ट किए, जो एक्स पर एक हैंडल है जो ऐसे छिपे हुए डेटा मार्केटप्लेस पर हैकर गतिविधि पर नज़र रखता है। इसमें कहा गया है कि 1 टीबी का आंकड़ा और डेटा उल्लंघन का दावा किया गया दायरा स्वतंत्र रूप से सत्यापित नहीं किया गया है। 

एक डार्क वेब साइट के मेटाडेटा विश्लेषण के आधार पर, साइबर सुरक्षा शोधकर्ता श्रीकांत एल, जो कैशलेस कंज्यूमर नामक एक उपभोक्ता जागरूकता पहल भी चलाते हैं, ने कहा कि लीक हुए डेटा में ग्राहक विवरण, पहचान दस्तावेज, ऋण कागजात और आंतरिक ऑडिट रिकॉर्ड शामिल हैं। रॉयटर्स ने श्रीकांत के हवाले से कहा कि डेटा शनिवार रात, 25 जुलाई को एक डार्क वेब साइट पर दिखाई दिया और इसे 700 गीगाबाइट (जीबी) से अधिक जानकारी वाले कैश के रूप में विज्ञापित किया गया। 

हालाँकि, लीक हुए डेटा का स्रोत और वह तरीका जिसके द्वारा इसे कथित तौर पर धमकी देने वाले अभिनेता द्वारा प्राप्त किया गया था, अज्ञात है।

एक्स पर एक अलग पोस्ट में, श्रीकांत ने भारतीय रिजर्व बैंक (आरबीआई) और नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (एनपीसीआई) जैसे भारतीय वित्तीय अधिकारियों से फॉरेंसिक ऑडिट होने तक UPI नेटवर्क से बीओबी के सिस्टम को डिस्कनेक्ट करने का आग्रह किया। उन्होंने कहा, यह देखते हुए कि हमले की गहराई अज्ञात है, महत्वपूर्ण बुनियादी ढांचे को संक्रामक जोखिम से बचाना महत्वपूर्ण है।

धमकी देने वाले अभिनेता द्वारा @bankofbaroda #Databreach के डेटा डंप का रूट फ़ोल्डर। थ्रेड में अधिक सत्यापन लिंक। लिंक लाइव है.

cc @latha_venkatesh @dugalira @nit_set @ suchetadalal https://t.co/6HZ2c6V6S5 pic.twitter.com/tWFCKJWv8Q

— श्रीकांत.कैशलेसकंज्यूमर | ஸ்hரீகாந்த் (@logic) 26 जुलाई, 2026

बड़ी मात्रा में ग्राहक और व्यावसायिक डेटा संग्रहीत करने वाली बड़ी कंपनियों और वित्तीय संस्थानों के सामने आने वाले साइबर सुरक्षा जोखिमों पर बढ़ती चिंताओं के बीच डेटा उल्लंघन की घटना सामने आई है।

रॉयटर्स के अनुसार, जून 2026 में, Apple आपूर्तिकर्ता टाटा इलेक्ट्रॉनिक्स पर एक साइबर हमले के कारण Apple और टेस्ला से जुड़े घटक डिजाइन और विनिर्देश दस्तावेज़ डार्क वेब पर लीक हो गए। इस महीने की शुरुआत में, रैंसमवेयर समूह वर्ल्ड लीक्स ने भारत के सबसे बड़े परमाणु संयंत्र से संबंधित फाइलें डार्क वेब पर पोस्ट कीं।