SEBI ના SMARTs પોર્ટલ પર ૨૬ ઓક્ટોબરે એક રીમોટ કોડ એક્ઝિક્યુશન હુમલો થયો હતો, જેને SEBI એ સફળતાપૂર્વક અટકાવી દીધો છે. સત્તાવાળાઓએ સ્પષ્ટ કર્યું છે કે કોઈ પણ વ્યક્તિગત ડેટા ચોરાયો નથી.
શું હતો આ સાયબર હુમલો?
૨૬ ઓક્ટોબર, ૨૦૨૬ના રોજ સેબી (SEBI) ના 'Securities Market Trainers' (SMARTs) પ્લેટફોર્મ પર એક રીમોટ કોડ એક્ઝિક્યુશન એટેક કરવાનો પ્રયાસ કરવામાં આવ્યો હતો. આ પોર્ટલ ખાસ કરીને તે ટ્રેનર્સ માટે છે જેઓ દેશભરમાં રોકાણકાર જાગૃતિ કાર્યક્રમો ચલાવે છે. હુમલાખોરોએ દૂરથી માલિશિયસ કમાન્ડ્સ દ્વારા પોર્ટલને કબજે કરવાનો પ્રયાસ કર્યો હતો, પરંતુ SEBI ની મજબૂત સિક્યુરિટી સિસ્ટમે તરત જ તેને પકડી લીધો હતો અને ઓટોમેટેડ ડિફેન્સ પ્રોટોકોલ્સ દ્વારા હુમલાને અધવચ્ચે જ રોકી દેવામાં આવ્યો હતો.
ડેટા સુરક્ષિત છે?
SEBI એ અધિકૃત રીતે પુષ્ટિ કરી છે કે આ ઘટનામાં કોઈ પણ પ્રકારની સંવેદનશીલ માહિતી લીક થઈ નથી. પાન કાર્ડ (PAN), આધાર કાર્ડ (Aadhaar) અને બેંકિંગ માહિતી સંપૂર્ણપણે સુરક્ષિત છે. આ ઘટનાની તપાસ માટે નિયમનકારે CERT-In (Indian Computer Emergency Response Team) ની મદદ લીધી છે. સાથે જ, સુરક્ષાના ભાગરૂપે SEBI એ તેના અન્ય તમામ ડિજિટલ પોર્ટલ્સ પર પણ ફોરેન્સિક તપાસ કરી છે જેથી કોઈપણ છૂપો વાયરસ કે માલિશિયસ કોડ બાકી ન રહે.
વધતા જોખમો સામે શું તૈયારી?
આ ઘટના ભારતના નાણાકીય માળખા પર વધતા સાયબર જોખમોની ગંભીરતા દર્શાવે છે. SEBI ની સિક્યુરિટી ટીમનું કહેવું છે કે છેલ્લા કેટલાક સપ્તાહોમાં નાણાકીય સિસ્ટમો પર ડિજિટલ જાસૂસીની પ્રવૃત્તિઓમાં વધારો થયો છે. આ હુમલાને અટકાવવા માટે SOAR (Security, Orchestration, Automation, and Response) ફ્રેમવર્કનું મહત્વ ઘણું વધી ગયું છે, જે રીયલ-ટાઇમમાં હુમલાખોરોને ઓળખીને તેને બ્લોક કરવામાં મદદ કરે છે.
ભવિષ્યમાં AI-આધારિત હુમલાઓ વધુ ખતરનાક બની શકે છે, તેથી માર્કેટની સ્થિરતા અને રોકાણકારોનો વિશ્વાસ ટકાવી રાખવા માટે ટેકનોલોજીકલ સુરક્ષાને વધુ અપગ્રેડ કરવી અનિવાર્ય છે.