What is the Dark Web?  डार्क वेब (Dark Web) क्या है?

Why in News?

State-run Bank of Baroda (BoB) confirmed a major cybersecurity incident after reports surfaced that approximately 1 terabyte (1TB) of sensitive customer and internal banking records had allegedly been leaked and published on the dark web.

Key Points:

• Nature of the Incident: A threat actor allegedly exfiltrated and leaked around 1TB of data containing customer records, internal communications, audit reports, and branch documents.

• Scope of Leaked Data: The dataset reportedly includes Aadhaar numbers, customer names, savings and current account records, loan files, NetBanking user details, NRI/corporate banking data, and ATM-related information.

• Bank’s Stance: Bank of Baroda clarified that the breach did not affect its main financial architecture. It stated that the incident stemmed from the compromise of a single employee’s email account, leading to unauthorized access to certain internal files.

• Core Systems Security: The bank explicitly emphasized that its core banking systems (CBS) remain completely uncompromised, secure, and untouched.

• Action Taken: The bank promptly identified the issue, implemented containment protocols, and initiated a comprehensive forensic investigation in coordination with relevant regulatory authorities.

What is the Dark Web ?

The dark web refers to a hidden layer of the internet that cannot be accessed through standard web browsers like Google Chrome, Safari, or Microsoft Edge. Instead, it requires specialized software—most notably The Onion Router (Tor)—to access.

Key characteristics of the dark web include:

• Anonymity: Both users and website operators remain entirely anonymous, masking their real Internet Protocol (IP) addresses and geographic locations through layered encryption (onion routing).

• Unindexed Content: Search engines do not index dark web sites; they cannot be found via conventional web searches and typically end in domains like .onion rather than .com or .org.

• Illicit Activities and Data Dumps: Because of its high level of privacy and lack of regulation, the dark web is frequently exploited by cybercriminals, ransomware syndicates, and hackers to trade illicit goods, launder money, and dump or sell stolen corporate and consumer data (such as leaked database files, credentials, and financial records).

खबरों में क्यों?

सरकारी स्वामित्व वाले बैंक ऑफ बड़ौदा (Bank of Baroda) ने एक बड़े साइबर सुरक्षा उल्लंघन की पुष्टि की है। रिपोर्ट्स सामने आई थीं कि बैंक का लगभग 1 टेराबाइट (1TB) संवेदनशील ग्राहक डेटा और आंतरिक दस्तावेज डार्क वेब (Dark Web) पर लीक कर दिए गए हैं।

मुख्य बिंदु:

• घटना की प्रकृति: एक साइबर अपराधी समूह (संभवतः ‘ट्रिपलएक्स’ समूह) ने लगभग 1टीबी डेटा चुराकर लीक कर दिया है, जिसमें ग्राहक रिकॉर्ड, आंतरिक संचार, ऑडिट रिपोर्ट और शाखा के दस्तावेज शामिल हैं।

• लीक हुए डेटा का दायरा: इस डेटासेट में कथित तौर पर आधार नंबर, ग्राहकों के नाम, बचत और चालू खाता रिकॉर्ड, लोन फाइलें, नेटबैंकिंग उपयोगकर्ता विवरण, एनआरआई/कॉर्पोरेट बैंकिंग डेटा और एटीएम से संबंधित जानकारी शामिल है।

• बैंक का रुख: बैंक ऑफ बड़ौदा ने स्पष्ट किया कि इस सेंधमारी से उसका मुख्य वित्तीय बुनियादी ढांचा प्रभावित नहीं हुआ है। बैंक के अनुसार यह घटना किसी मुख्य प्रणाली की बजाय एक कर्मचारी के ईमेल खाते के साथ छेड़छाड़ (कंप्रॉमिस) होने के कारण हुई, जिससे कुछ आंतरिक फाइलों तक अनधिकृत पहुंच बन गई।

• कोर सिस्टम की सुरक्षा: बैंक ने विशेष रूप से जोर देकर कहा है कि इसका कोर बैंकिंग सिस्टम (CBS) पूरी तरह से सुरक्षित है और उस तक कोई पहुंच नहीं बनाई गई है।

• की गई कार्रवाई: बैंक ने तुरंत इस समस्या की पहचान की, रोकथाम के उपाय लागू किए और संबंधित विनियामक अधिकारियों के साथ समन्वय करके एक व्यापक फोरेंसिक जांच शुरू कर दी है।

 डार्क वेब (Dark Web) क्या है?

डार्क वेब इंटरनेट का एक छिपा हुआ हिस्सा है जिसे गूगल क्रोम, सफारी या माइक्रोसॉफ्ट एज जैसे सामान्य वेब ब्राउज़र के माध्यम से एक्सेस नहीं किया जा सकता है। इसे एक्सेस करने के लिए विशेष सॉफ्टवेयर—विशेष रूप से द अनियन राउटर (Tor)—की आवश्यकता होती है।

डार्क वेब की मुख्य विशेषताएं निम्नलिखित हैं:

• पूर्ण गोपनीयता (Anonymity): इसमें उपयोगकर्ता और वेबसाइट संचालक दोनों पूरी तरह से अज्ञात (Anonymous) रहते हैं। वे लेयर्ड एन्क्रिप्शन (अनियन रूटिंग) के माध्यम से अपने वास्तविक आईपी पते और भौगोलिक स्थानों को छिपा कर रखते हैं।

• अनइंडेक्स्ड कंटेंट (Unindexed Content): सर्च इंजन डार्क वेब साइटों को इंडेक्स नहीं करते हैं; इन्हें पारंपरिक वेब सर्च के जरिए ढूंढा नहीं जा सकता है और इनके डोमेन आमतौर पर .com या .org के बजाय .onion पर समाप्त होते हैं।

• अवैध गतिविधियां और डेटा डंप: अपनी उच्च स्तर की गोपनीयता और विनियमन की कमी के कारण, डार्क वेब का उपयोग अक्सर साइबर अपराधियों, ransomware सिंडिकेट और हैकरों द्वारा अवैध सामान का व्यापार करने, मनी लॉन्ड्रिंग करने और चोरी किए गए कॉर्पोरेट तथा उपभोक्ता डेटा (जैसे लीक हुए डेटाबेस, पासवर्ड और वित्तीय रिकॉर्ड) को बेचने या सार्वजनिक करने के लिए किया जाता है।