बाजार नियामक SEBI के SMARTs पोर्टल पर 26 अक्टूबर को एक रिमोट कोड निष्पादन हमला हुआ। राहत की बात यह है कि SEBI ने समय रहते इसे नाकाम कर दिया और कोई भी संवेदनशील डेटा चोरी नहीं हुआ।
क्या है पूरा मामला?
26 अक्टूबर, 2026 को मार्केट रेगुलेटर SEBI के 'Securities Market Trainers' (SMARTs) प्लेटफॉर्म को निशाना बनाया गया। यह पोर्टल देश भर में निवेशकों को जागरूक करने वाले प्रशिक्षकों के लिए एक मुख्य हब है। हमलावरों ने रिमोट लोकेशन से सिस्टम में घुसपैठ की कोशिश की, जिसे SEBI के सुरक्षा तंत्र ने तुरंत भांप लिया और ऑटोमेटेड डिफेंस प्रोटोकॉल के जरिए हमले को रोक दिया।
डेटा कितना सुरक्षित है?
SEBI ने साफ किया है कि इस घटना में कोई भी व्यक्तिगत डेटा लीक नहीं हुआ है। निवेशकों के PAN, आधार और बैंक विवरण पूरी तरह सुरक्षित हैं। मामले की गंभीरता को देखते हुए SEBI ने CERT-In (Indian Computer Emergency Response Team) को शामिल किया और अपने पूरे डिजिटल इकोसिस्टम की फॉरेंसिक जांच कराई ताकि किसी भी प्रकार का छिपा हुआ मालवेयर न रहे।
क्यों चिंता का विषय है यह?
भले ही यह हमला विफल रहा, लेकिन इसने भारत के वित्तीय इंफ्रास्ट्रक्चर पर बढ़ते दबाव को उजागर कर दिया है। हाल के हफ्तों में वित्तीय प्रणालियों को निशाना बनाने वाली डिजिटल गतिविधियों में उछाल देखा गया है। सुरक्षा के लिहाज से अब SOAR (Security, Orchestration, Automation, and Response) फ्रेमवर्क का महत्व और बढ़ गया है, जो रीयल-टाइम में ऐसी अनधिकृत पहुंच को रोकने में सक्षम है।
आने वाले समय में AI-आधारित हमलों से निपटना वित्तीय संस्थानों के लिए सबसे बड़ी चुनौती होगी। मार्केट की स्थिरता बनाए रखने के लिए अब सिस्टम की सुरक्षा में तकनीकी मजबूती ही सबसे बड़ा 'मॉनिटरेबल' फैक्टर है।