Unifinz Capital India Ltd நிறுவனத்தில் சைபர் தாக்குதல் மூலம் **₹7.69 கோடி** பணம் மோசடி செய்யப்பட்டுள்ளது. அந்நிறுவனத்தின் API டிஸ்பர்சல் இன்ஜினை ஹேக் செய்து **346** முறையற்ற பரிவர்த்தனைகளை மர்ம நபர்கள் நடத்தியுள்ளனர்.
என்ன நடந்தது?
கடந்த அக்டோபர் 20 அன்று Unifinz Capital நிறுவனத்தின் கணினி அமைப்பில் மர்ம நபர்கள் ஊடுருவியுள்ளனர். அக்டோபர் 21 அன்று இதைக் கண்டறிந்த நிறுவனம், உடனடியாகப் பங்குச் சந்தைக்குத் தகவல் தெரிவித்துள்ளது. நிறுவனத்தின் தானியங்கி API டிஸ்பர்சல் இன்ஜினைப் பயன்படுத்தி, பாதுகாப்பு வளையத்தைத் தாண்டி இந்த மோசடி அரங்கேறியுள்ளது.
பண இழப்பின் விபரம்
மொத்தம் ₹7,69,26,114 மதிப்பிலான பணம் களவு போயுள்ளது. இது 346 தனித்தனி பரிவர்த்தனைகளாகப் பிரிக்கப்பட்டு, மூன்றாம் தரப்பு வங்கிக் கணக்குகளுக்கு மாற்றப்பட்டுள்ளது. ஒவ்வொரு பரிவர்த்தனையும் ₹19,996 முதல் ₹2,49,999 வரை இருந்துள்ளது. நிறுவனத்தின் டிஜிட்டல் பாதுகாப்பு அமைப்பில் உள்ள ஓட்டைகளை இந்தச் சம்பவம் வெளிச்சம் போட்டுக் காட்டியுள்ளது.
எடுக்கப்பட்ட நடவடிக்கைகள்
பாதிக்கப்பட்ட அந்த டிஸ்பர்சல் கணக்கை உடனடியாக முடக்க வங்கிக்கு உத்தரவிடப்பட்டுள்ளது. மேலும், National Cyber Crime Reporting Portal-ல் நிறுவனம் புகார் அளித்துள்ளது. இந்தத் தொகையை மீட்கும் முயற்சியில் நிர்வாகம் இறங்கியுள்ள போதிலும், இது நிறுவனத்தின் நிதி நிலை அறிக்கையில் தாக்கத்தை ஏற்படுத்தும் என்று எதிர்பார்க்கப்படுகிறது.
முதலீட்டாளர்கள் கவனத்திற்கு
இந்தச் சம்பவம் நிறுவனத்தின் உள்நாட்டு பாதுகாப்பு நடைமுறைகளில் (Internal Security Protocols) உள்ள பலவீனத்தைக் காட்டுகிறது. இந்த இழப்பை மீண்டும் ஈடு செய்ய முடியுமா அல்லது நிறுவனத்தின் லாபத்தில் சரிவை ஏற்படுத்துமா என்பதைப் பொறுத்திருந்துதான் பார்க்க வேண்டும். நிறுவனம் இனிவரும் காலங்களில் தனது API பாதுகாப்பை மேம்படுத்துமா என்பதுதான் பங்குதாரர்களின் மிகப்பெரிய எதிர்பார்ப்பாக உள்ளது.