मार्केट रेगुलेटर SEBI ने Central Depository Services (India) Limited (CDSL) पर ₹1 करोड़ का जुर्माना ठोका है। यह कार्रवाई नवंबर 2022 में हुए एक मैलवेयर हमले के बाद की गई है, जिसने मार्केट के अहम कामकाज को बुरी तरह प्रभावित किया था। रेगुलेटर ने पाया कि सिस्टम में सुरक्षा की खामियों और अनसुलझी कमजोरियों के कारण लगभग 50 घंटे तक सिस्टम ठप रहा, जिसका असर सेटलमेंट प्रोसेस और इंटर-डिपॉजिटरी ट्रांसफर पर पड़ा।
क्या हुई थी गड़बड़ी?
सिक्योरिटीज एंड एक्सचेंज बोर्ड ऑफ इंडिया (SEBI) ने Central Depository Services (India) Limited (CDSL) पर एक बड़े साइबर सुरक्षा उल्लंघन की जांच के बाद ₹1 करोड़ का भारी जुर्माना लगाया है। यह एक्शन नवंबर 2022 में हुए एक मैलवेयर हमले से जुड़ा है, जिसके कारण भारत के सिक्योरिटीज मार्केट इंफ्रास्ट्रक्चर में बड़े पैमाने पर ऑपरेशनल देरी हुई थी।
46 घंटे तक ठप रहा कामकाज
रेगुलेटरी ऑर्डर के अनुसार, इस हमले के चलते सेटलमेंट प्रोसेस में 46 घंटे का व्यवधान आया और 49.5 घंटे तक इंटर-डिपॉजिटरी ट्रांसफर प्रभावित रहे। SEBI ने पाया कि यह रुकावट सिर्फ टेक्निकल गड़बड़ी नहीं थी, बल्कि सिस्टम की गहरी सुरक्षा खामियों का नतीजा थी। जांच में सामने आया कि CDSL ने जरूरी साइबर सुरक्षा उपाय लागू नहीं किए थे और स्थापित नीतियों से हटकर काम किया था, जिससे कंपनी का क्रिटिकल इंफ्रास्ट्रक्चर ऐसे खतरों के प्रति कमजोर हो गया था।
साल भर से थीं खामियां
SEBI की जांच में 2022 की घटना से काफी पहले से मौजूद गवर्नेंस और टेक्निकल दिक्कतों का खुलासा हुआ। रेगुलेटर ने नोट किया कि अनधिकृत एक्सेस के संकेत नवंबर 2021 में ही मिल गए थे, लेकिन सुरक्षा खामियों को एक साल तक नजरअंदाज किया गया। पहचानी गई समस्याओं में एक एडमिनिस्ट्रेटर अकाउंट का बनना, जिसका पासवर्ड कभी एक्सपायर न हो, और बार-बार गलत लॉगिन की कोशिशों पर लगी पाबंदियों में ढील देना शामिल था। ये कॉन्फ़िगरेशन, जो स्टैंडर्ड साइबर सुरक्षा प्रथाओं के खिलाफ हैं, ने अंततः सेंधमारी का रास्ता खोल दिया।
निवेशकों के लिए सबक
यह मामला फाइनेंशियल मार्केट इंफ्रास्ट्रक्चर प्रोवाइडर्स के बीच ऑपरेशनल रेसिलिएंस के बढ़ते महत्व को रेखांकित करता है। चूंकि डिपॉजिटरी शेयर्स की डिजिटल सेटलमेंट के लिए केंद्रीय हैं, किसी भी लंबे डाउनटाइम से सिस्टमैटिक रिस्क पैदा हो सकता है, जो लिक्विडिटी और निवेशक के भरोसे को प्रभावित कर सकता है। रेगुलेटर ने जोर देकर कहा कि भारत के फाइनेंशियल इकोसिस्टम की इंटरकनेक्टेड प्रकृति का मतलब है कि एक डिपॉजिटरी की विफलता का अन्य मार्केट एंटिटीज पर कैस्केडिंग प्रभाव पड़ सकता है।
आगे क्या?
भारत के दो मुख्य डिपॉजिटरी में से एक के रूप में, CDSL सिक्योरिटीज के इलेक्ट्रॉनिक रिकॉर्ड को बनाए रखने में महत्वपूर्ण भूमिका निभाता है। कंपनी ऐतिहासिक रूप से अपने आईटी इंफ्रास्ट्रक्चर को लेकर जांच के दायरे में रही है, खासकर उस डेटा की मात्रा को देखते हुए जिसे वह प्रोसेस करती है। हालांकि यह जुर्माना 2022 के उल्लंघन के संबंध में एक एकल घटना है, शेयरधारक और मार्केट पार्टिसिपेंट्स आमतौर पर यह जानने के लिए ऐसी रेगुलेटरी फाइंडिंग्स पर नजर रखते हैं कि कंपनी अपने ऑपरेशनल रिस्क को कितनी प्रभावी ढंग से प्रबंधित करती है और अपने साइबर सुरक्षा प्रोटोकॉल को कितना अपडेट करती है। भविष्य में, निवेशकों के लिए मुख्य मॉनिटर करने वाली बात यह होगी कि कंपनी अपने आईटी इंफ्रास्ट्रक्चर को मजबूत करने के लिए क्या अतिरिक्त कदम उठाती है और साइबर रेसिलिएंस पर नए रेगुलेटरी निर्देशों का वह किस हद तक पालन करती है।