Capillary Technologies च्या एका उपकंपनीमध्ये तब्बल **३.०४ दशलक्ष युरो** (EUR 3.04 million) चा आर्थिक गैरव्यवहार झाल्याचे उघड झाले आहे. केपीएमजीच्या (KPMG) फॉरेन्सिक रिपोर्टनुसार, हा प्रकार सिस्टीम हॅकमुळे नाही, तर सोशल इंजिनीअरिंग आणि बनावट ओळख वापरून केल्याचे समोर आले आहे.
काय आहे प्रकरण?
Capillary Technologies India Limited च्या 'Session M Czech Republic' या उपकंपनीमध्ये हा गैरव्यवहार घडला आहे. कंपनीने दिलेल्या माहितीनुसार, २६ जून २०२६ ते २ जुलै २०२६ या कालावधीत ४ संशयास्पद व्यवहार झाले. या व्यवहारांद्वारे ३,०४१,१६९.९० युरो (EUR) हँगकाँग आणि सिंगापूरमधील खात्यांमध्ये वळवण्यात आले.
ऑडिटमध्ये काय आढळले?
'प्रोजेक्ट क्ल्यूवायर' (Project Cluewire) अंतर्गत करण्यात आलेल्या केपीएमजीच्या फॉरेन्सिक ऑडिटमध्ये कंपनीच्या आयटी सिस्टीममध्ये कोणतीही त्रुटी किंवा मालवेअरचा संसर्ग आढळलेला नाही. फसवणूक करणाऱ्यांनी कंपनीच्या अधिकाऱ्यांची बनावट ओळख (Impersonation) वापरून व्हॉट्सॲप आणि ईमेलद्वारे कर्मचाऱ्यांवर दबाव निर्माण केला आणि ही मोठी रक्कम लाटली.
गुंतवणूकदारांसाठी काय धोका?
कंपनीची आयटी सुरक्षा भक्कम असली, तरी मानवी प्रक्रिया आणि पेमेंट मंजुरीच्या पद्धतीतील उणिवा या प्रकरणातून समोर आल्या आहेत. फसवणूक करणाऱ्यांनी अधिकृत चॅनेलऐवजी अनधिकृत संवादांचा वापर केल्याने कंपनीचे अंतर्गत 'व्हेरिफिकेशन प्रोटोकॉल' अपयशी ठरले. या फसवणुकीत 'डीपफेक' (Deepfake) तंत्रज्ञानाचा वापर झाला असण्याची शक्यताही नाकारता येत नाही.
पुढील पावले
कंपनीचे बोर्ड आणि ऑडिट कमिटी आता या अहवालातील सूचनांचा अभ्यास करत आहे. भविष्यात ट्रेझरी प्रोटोकॉल अधिक कडक केले जाण्याची शक्यता आहे. याशिवाय, वळवलेली रक्कम परत मिळवण्यासाठी कंपनी कायदेशीर प्रयत्न करते का, याकडे आता गुंतवणूकदारांचे लक्ष लागले आहे.