ભારતની **20** જેટલી નાણાકીય સંસ્થાઓમાં હાલમાં જ એક મોટો સાયબર હુમલો થયો છે. એક થર્ડ-પાર્ટી સોફ્ટવેર વેન્ડરની ભૂલના કારણે આ કંપનીઓને મોટું નુકસાન થયું છે. CERT-In ની ચેતવણી બાદ બેંકો અને ફિનટેક કંપનીઓ એલર્ટ મોડ પર છે.
ભારતીય નાણાકીય સેક્ટરમાં સુરક્ષામાં મોટી ગાબડું પડ્યું છે. CERT-In ના જણાવ્યા અનુસાર, ચેન્નાઈ સ્થિત એક સોફ્ટવેર પ્લેટફોર્મને ટાર્ગેટ કરીને હેકર્સે 20 અલગ-અલગ નાણાકીય સંસ્થાઓના સુરક્ષા કવચને તોડી નાખ્યું છે. હેકર્સે API (એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસ) ની ખામીઓનો ઉપયોગ કરીને ગ્રાહકોના વેરિફિકેશનને બાયપાસ કર્યું અને IMPS તથા NEFT દ્વારા નાણાંની હેરાફેરી કરી.
રોકાણકારો માટે વધ્યું જોખમ
આ ઘટના બાદ નાણાકીય સંસ્થાઓ માટે ઓપરેશનલ રિસ્ક મોટું બની ગયું છે. બેંકો અને ફિનટેક કંપનીઓ હવે ફાસ્ટ પેમેન્ટ સર્વિસ માટે થર્ડ-પાર્ટી સોફ્ટવેર પર નિર્ભર છે, જે હવે તેમની માટે સીધું જોખમ બની રહ્યું છે. જોકે ચોક્કસ આર્થિક નુકસાનનો આંકડો જાહેર થયો નથી, પરંતુ આ ઘટનાની અસર કંપનીઓના નફા પર પડી શકે છે.
ખર્ચમાં વધારો થવાની શક્યતા
આ મામલા પછી ઘણી ફાઈનાન્સિયલ કંપનીઓ હવે તેમના ડિજિટલ પેમેન્ટ ઇન્ટરફેસનું કડક ઓડિટ કરી રહી છે. આ સુરક્ષાના ઉપાયો જેવા કે 'મેકર-ચેકર પ્રોટોકોલ' લાગુ કરવા માટે કંપનીઓએ વધુ ખર્ચ કરવો પડશે. આગામી ક્વાર્ટરમાં IT સિક્યુરિટી અને ઓડિટ પાછળ થનારા ખર્ચને કારણે કંપનીઓના નેટ પ્રોફિટ માર્જિન પર દબાણ જોવા મળી શકે છે.
નિયમનકારી કડકાઈ
CERT-In ની સલાહ સ્પષ્ટ કરે છે કે આવનારા સમયમાં વેન્ડર મેનેજમેન્ટ અને ટેક પાર્ટનર્સ પર નિયમનકારી સંસ્થાઓની નજર વધુ કડક રહેશે. કંપનીઓ માટે ટેકનોલોજી અપગ્રેડેશન અને સુરક્ષા તપાસમાં વિલંબ ન થાય તે હવે પ્રાથમિકતા બની રહેશે.