देशातील २० वित्तीय संस्थांना एका मोठ्या सायबर हल्ल्याचा सामना करावा लागला आहे. थर्ड-पार्टी सॉफ्टवेअरमधील त्रुटींचा फायदा घेत हॅकर्सनी निधी चोरल्याची धक्कादायक माहिती समोर आली आहे. CERT-In ने तातडीची ॲडव्हायझरी जारी केली असून बँकिंग क्षेत्रातील खर्चात वाढ होण्याची शक्यता आहे.
देशातील २० मोठ्या वित्तीय संस्थांच्या डिजिटल पेमेंट इन्फ्रास्ट्रक्चरवर एकाच वेळी सायबर हल्ला करण्यात आला आहे. इंडियन कॉम्प्युटर इमर्जन्सी रिस्पॉन्स टीम (CERT-In) ने दिलेल्या माहितीनुसार, चेन्नईस्थित एका सॉफ्टवेअर प्लॅटफॉर्मचा वापर करून हॅकर्सनी या संस्थांच्या सुरक्षा यंत्रणेत प्रवेश केला.
नक्की काय घडले?
हॅकर्सनी सॉफ्टवेअरमधील 'API' (Application Programming Interface) मधील त्रुटींचा गैरफायदा घेतला. याद्वारे त्यांनी ग्राहकांच्या व्हेरिफिकेशन प्रक्रियेला बायपास करत IMPS आणि NEFT चॅनेलद्वारे पैसे लंपास केले. हॅकर्सनी AI-आधारित स्क्रिप्ट्सचा वापर करून व्यवहारांना अधिकृत स्वरूप दिले, ज्यामुळे फ्रॉड अलर्ट्स ट्रिगर झाले नाहीत.
गुंतवणूकदारांवर काय परिणाम होईल?
हा प्रकार समोर आल्यानंतर आता सर्व बँका आणि फिनटेक कंपन्यांना त्यांच्या पेमेंट इंटरफेसचे कडक ऑडिट करावे लागत आहे. या सुरक्षा उपायांमुळे पुढील काही तिमाहींमध्ये कंपन्यांचा 'ऑपरेटिंग खर्च' वाढण्याची शक्यता आहे. सुरक्षेसाठी नवीन तंत्रज्ञान आणि कडक 'मेकर-चेकर' प्रोटोकॉल राबवताना नफ्यावर तात्पुरता ताण येऊ शकतो.
कडक नियमन आणि भवितव्य
CERT-In च्या सूचनेनंतर आता नियामक संस्था अधिक कडक पावले उचलणार आहेत. भविष्यात बँकांना त्यांच्या थर्ड-पार्टी वेंडरवर अधिक देखरेख ठेवावी लागेल, ज्याचा परिणाम नवीन डिजिटल फीचर्स लाँच करण्याच्या गतीवर होऊ शकतो. गुंतवणूकदारांनी आगामी तिमाही निकालांमध्ये कंपन्यांच्या 'IT Expenditure' कडे बारकाईने लक्ष ठेवणे गरजेचे आहे.