इंजीनियरिंग फर्म Arup के हांगकांग ऑफिस में **$25.6 मिलियन** (लगभग ₹200 करोड़) का डीपफेक स्कैम सामने आया है। इस घटना ने AI-जनित धोखाधड़ी के बढ़ते खतरों के बीच भारतीय कंपनियों के लिए कॉरपोरेट गवर्नेंस और मजबूत वेरिफिकेशन प्रोटोकॉल की ज़रूरत को उजागर किया है।
AI का इस्तेमाल कर कंपनी से हुई ₹200 करोड़ की धोखाधड़ी
जनवरी 2024 में, मल्टीनेशनल इंजीनियरिंग फर्म Arup के हांगकांग ऑफिस को एक हाई-टेक फाइनेंशियल फ्रॉड का निशाना बनाया गया, जिसमें कंपनी को लगभग $25.6 मिलियन (करीब ₹200 करोड़) का नुकसान हुआ। इस स्कैम में ठगों ने AI-जनित डीपफेक वीडियो और ऑडियो का इस्तेमाल किया। उन्होंने वीडियो कॉन्फ्रेंसिंग के दौरान कंपनी के CFO और दूसरे सीनियर एग्जीक्यूटिव्स की आवाज़ और शक्ल की नकल करके एक कर्मचारी को ठगा। यह घटना डिजिटल युग में कॉर्पोरेट गवर्नेंस के लिए एक गंभीर चेतावनी है।
क्या है डीपफेक और कैसे काम करता है?
यह घटना दिखाती है कि अब साइबर खतरे सिर्फ ईमेल फिशिंग तक सीमित नहीं हैं। हैकर्स रियल-टाइम में किसी की शक्ल-सूरत और आवाज़ की नकल करके पारंपरिक सुरक्षा प्रणालियों को भेद रहे हैं। इस धोखाधड़ी के पीछे 'जेनरेटिव एडवरसैरियल नेटवर्क्स' (GANs) नाम की AI तकनीक का इस्तेमाल हुआ। आसान शब्दों में, इसमें एक AI सिस्टम नकली कंटेंट बनाता है और दूसरा सिस्टम तब तक उसकी जांच करता है जब तक वह असली जैसा न लगे। इसी तकनीक का इस्तेमाल करके ठगों ने कंपनी के एग्जीक्यूटिव्स के इतने विश्वसनीय डिजिटल क्लोन तैयार किए कि एक कर्मचारी ने 15 अलग-अलग वायर ट्रांसफर्स के लिए मंजूरी दे दी। बाद में, जब कर्मचारी ने कंपनी के हेडक्वार्टर से सामान्य वेरिफिकेशन प्रक्रिया शुरू की, तब जाकर इस फ्रॉड का पता चला, तब तक पैसा जा चुका था।
भारतीय कंपनियों के लिए सबक
भारत के लिए, यह घटना इस बात पर गंभीर सवाल खड़े करती है कि कंपनियां डिजिटल ऑथराइजेशन को कैसे हैंडल करती हैं। जैसे-जैसे बिज़नेस तेज़ी से काम करने के लिए नई टेक्नोलॉजी अपना रहे हैं, 'सिंथेटिक ट्रुथ' का खतरा बढ़ रहा है, जहाँ ऑडियो-विजुअल सबूतों को आसानी से गढ़ा जा सकता है। निवेशकों को कंपनियों के साइबर सिक्योरिटी फ्रेमवर्क पर ध्यान देना चाहिए। आज के दौर में मजबूत गवर्नेंस में सिर्फ IT सिक्योरिटी ही नहीं, बल्कि 'मानव-केंद्रित' प्रोटोकॉल भी शामिल हैं। जैसे, किसी भी बड़ी रकम के ट्रांजैक्शन के लिए डुअल-फैक्टर अप्रूवल ज़रूरी होना चाहिए, भले ही रिक्वेस्ट किसी सीनियर एग्जीक्यूटिव से आती हुई लगे।
रेगुलेटर्स और मैनेजमेंट की ज़िम्मेदारी
नियामक और कानूनी ढाँचे भी इन बदलावों के साथ तालमेल बिठा रहे हैं। भारत में, 'भारतीय साक्ष्य अधिनियम, 2023' इलेक्ट्रॉनिक सबूतों से जुड़े नियमों को आधुनिक बनाता है, लेकिन इन नुकसानों को रोकने की अंतिम ज़िम्मेदारी कॉर्पोरेट मैनेजमेंट और उनकी इंटरनल ऑडिट टीमों की है। फाइनेंशियल प्रक्रियाओं को सुरक्षित करने में विफलता से शेयरहोल्डर वैल्यू में भारी कमी आ सकती है। इसलिए, साइबर सिक्योरिटी में परिपक्वता (maturity) लॉन्ग-टर्म निवेशकों के लिए ट्रैक करने वाला एक अहम फैक्टर है।
निवेशकों को क्या देखना चाहिए?
निवेशकों के लिए सबसे बड़ा सबक यह है कि वे कंपनियों द्वारा इन जोखिमों के प्रबंधन पर नज़र रखें। एनुअल रिपोर्ट्स पढ़ते समय, साइबर-रेसिलिएंस, AI-इंपर्सोनेशन का पता लगाने के लिए कर्मचारियों का प्रशिक्षण, और मजबूत इंटरनल ऑडिट मैकेनिज्म जैसी बातों पर ध्यान देना चाहिए, जिन्हें किसी एक व्यक्ति द्वारा दरकिनार न किया जा सके, चाहे डिजिटल रिक्वेस्ट कितनी भी विश्वसनीय क्यों न लगे।