Metro Brands ਦੇ ਆਈਟੀ ਇਨਫਰਾਸਟ੍ਰਕਚਰ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਗਤੀਵਿਧੀਆਂ ਦਾ ਪਤਾ ਲੱਗਿਆ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ 'Active Directory' ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਫਿਲਹਾਲ ਕੋਈ ਵੱਡਾ ਵਿੱਤੀ ਨੁਕਸਾਨ ਨਹੀਂ ਹੋਇਆ ਹੈ, ਪਰ ਸਾਵਧਾਨੀ ਵਜੋਂ ਕੰਪਨੀ ਨੇ CERT-In ਨੂੰ ਸੂਚਿਤ ਕਰ ਦਿੱਤਾ ਹੈ।
ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਪੂਰੀ ਸੱਚਾਈ
Metro Brands Limited ਨੇ ਅਧਿਕਾਰਤ ਤੌਰ 'ਤੇ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਹੈ ਕਿ 15 ਅਕਤੂਬਰ, 2026 ਨੂੰ ਉਹਨਾਂ ਦੇ ਆਈਟੀ ਸਿਸਟਮ ਵਿੱਚ ਕੁਝ ਸ਼ੱਕੀ ਗਤੀਵਿਧੀਆਂ ਦੇਖੀਆਂ ਗਈਆਂ। ਇਹ ਹਮਲਾ ਖਾਸ ਤੌਰ 'ਤੇ ਕੰਪਨੀ ਦੇ 'Active Directory' ਐਨਵਾਇਰਮੈਂਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਲਈ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਅਣਅਧਿਕਾਰਤ ਤਰੀਕੇ ਨਾਲ ਪਹੁੰਚ (Access) ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਕਿਉਂ ਹੈ ਅਹਿਮ?
ਹਾਲਾਂਕਿ ਕੰਪਨੀ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਫਿਲਹਾਲ ਕੋਈ ਵੀ Material Financial Loss (ਵਿੱਤੀ ਨੁਕਸਾਨ) ਸਾਹਮਣੇ ਨਹੀਂ ਆਇਆ ਹੈ, ਪਰ ਅਜਿਹੀਆਂ ਘਟਨਾਵਾਂ ਆਪਰੇਸ਼ਨਲ ਜੋਖਮ (Operational Risk) ਵਧਾਉਂਦੀਆਂ ਹਨ। ਰਿਟੇਲ ਕੰਪਨੀਆਂ ਕੋਲ ਗਾਹਕਾਂ ਦਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਡੇਟਾ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਕਾਰਨ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੇਧ ਲੱਗਣਾ ਭਵਿੱਖ ਵਿੱਚ ਡੇਟਾ ਲੀਕ ਜਾਂ ਆਪਰੇਸ਼ਨਲ ਡਾਊਨਟਾਈਮ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।
ਕੰਪਨੀ ਦੇ ਅਗਲੇ ਕਦਮ
ਸਥਿਤੀ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਲਈ ਕੰਪਨੀ ਨੇ ਕਈ ਵੱਡੇ ਫੈਸਲੇ ਲਏ ਹਨ:
- ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਮਾਹਿਰਾਂ ਦੀ ਟੀਮ ਨੂੰ ਜਾਂਚ ਲਈ ਤਾਇਨਾਤ ਕੀਤਾ ਗਿਆ ਹੈ।
- ਵੁਲਨੇਰੇਬਿਲਟੀ (Vulnerability) ਨੂੰ ਪਛਾਣ ਕੇ ਉਸਨੂੰ ਤੁਰੰਤ ਠੀਕ ਕਰਨ ਦਾ ਕੰਮ ਜਾਰੀ ਹੈ।
- ਭਾਰਤ ਦੀ ਨੋਡਲ ਏਜੰਸੀ CERT-In ਨੂੰ ਰੈਗੂਲੇਟਰੀ ਨਿਯਮਾਂ ਤਹਿਤ ਘਟਨਾ ਦੀ ਰਿਪੋਰਟ ਭੇਜ ਦਿੱਤੀ ਗਈ ਹੈ।
ਹੁਣ ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਇਸ ਗੱਲ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਆਉਣ ਵਾਲੇ ਸਮੇਂ ਵਿੱਚ ਆਈਟੀ ਬਜਟ ਅਤੇ ਸੁਰੱਖਿਆ ਅੱਪਗਰੇਡਾਂ 'ਤੇ ਕਿੰਨਾ ਖਰਚਾ ਵਧਦਾ ਹੈ, ਜੋ ਸਿੱਧਾ ਕੰਪਨੀ ਦੇ ਮੁਨਾਫੇ (Bottom-line) ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ।