भारत की 20 फाइनेंशियल कंपनियों में एक थर्ड-पार्टी सॉफ्टवेयर वेंडर के जरिए साइबर हमला हुआ है। CERT-In ने अलर्ट जारी कर पेमेंट इंटरफेस को सुरक्षित करने का आदेश दिया है, जिससे अब कंपनियों के ऑपरेशनल खर्च बढ़ने का खतरा पैदा हो गया है।
भारत के फाइनेंशियल सेक्टर में एक बड़ा सुरक्षा संकट खड़ा हो गया है। हाल ही में हुए एक साइबर हमले में 20 वित्तीय संस्थान सीधे तौर पर प्रभावित हुए हैं। इंडियन कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) की रिपोर्ट के मुताबिक, चेन्नई स्थित एक सॉफ्टवेयर प्लेटफॉर्म की खामियों का फायदा उठाकर हैकर्स ने बैंकिंग सिस्टम में घुसपैठ की।
कैसे हुआ यह हमला?
हैकर्स ने API (एप्लीकेशन प्रोग्रामिंग इंटरफेस) की कमजोरियों का इस्तेमाल किया। इन डिजिटल ब्रिजों के जरिए हमलावरों ने कस्टमर वेरिफिकेशन प्रोसेस को चकमा दिया और AI-आधारित स्क्रिप्ट का इस्तेमाल कर IMPS और NEFT चैनल्स के जरिए अवैध रूप से फंड ट्रांसफर किए। यह हमला इतना सटीक था कि इसे पकड़ना मुश्किल हो गया था।
निवेशकों के लिए क्या हैं खतरे?
यह घटना फाइनेंशियल कंपनियों के लिए एक गंभीर 'ऑपरेशनल रिस्क' की ओर इशारा करती है। अब इन कंपनियों को अपने डिजिटल पेमेंट इंटरफेस की गहन जांच करनी पड़ रही है। इसमें 'मेकर-चेकर' प्रोटोकॉल को और कड़ा किया जाएगा, यानी हर फंड ट्रांसफर के लिए कई स्तरों पर मंजूरी अनिवार्य होगी।
मुनाफे पर पड़ेगा असर?
आने वाली तिमाहियों में कंपनियों को सुरक्षा ऑडिट, इंटरनल कंट्रोल और टेक्नोलॉजी अपग्रेड पर ज्यादा खर्च करना होगा। यह बढ़ते खर्च निश्चित रूप से कंपनियों के नेट प्रॉफिट मार्जिन पर दबाव डालेंगे। इसके अलावा, रेगुलेटर का रुख भी सख्त हो गया है, जिससे कंपनियों के नई डिजिटल सुविधाएं लॉन्च करने की रफ्तार धीमी हो सकती है। निवेशकों को अब अगली अर्निंग कॉल में मैनेजमेंट की कमेंट्री पर खास नजर रखनी चाहिए कि सुरक्षा खर्चों का कंपनी की बैलेंस शीट पर कितना असर पड़ रहा है।