Proofpoint च्या अभ्यासात मोठा खुलासा: खंडणी दिल्यानंतरही कंपन्यांना पुन्हा धमक्यांचा सामना!

Detailed Coverage

खंडणी देणं धोकादायक?

सायबर सुरक्षा फर्म Proofpoint च्या अहवालानुसार, ९५३ कंपन्यांच्या सर्वेक्षणात असे दिसून आले की, ज्या कंपन्यांनी खंडणी दिली, त्यापैकी ३३% पेक्षा जास्त कंपन्यांना पुन्हा आर्थिक मागणीसाठी लक्ष्य केले गेले. यातून हे स्पष्ट होते की, खंडणी भरल्यानंतर सायबर हल्ले संपत नाहीत, उलट कंपन्या 'रिपीट टार्गेट' (Repeat Target) बनू शकतात.

सायबर गुन्हेगारांवर विश्वास ठेवू नका

सुरक्षा तज्ज्ञांचे म्हणणे आहे की, रॅन्समवेअर (Ransomware) गँग्स कोणत्याही नैतिक नियमांशिवाय काम करतात. त्यामुळे ते करार पाळतील याची खात्री नसते. Proofpoint च्या डेटानुसार, हे गुन्हेगार गट चोरी केलेला डेटा भविष्यात ब्लॅकमेल करण्यासाठी किंवा विकण्यासाठी वापरतात. कंपन्यांनी पैसे भरल्यानंतर डेटा नष्ट केल्याचे आश्वासन दिले असले तरी, ते अनेकदा खोटे ठरते आणि संवेदनशील माहिती डार्क वेबवर (Dark Web) विकली जाते.

मोठ्या कंपन्यांचे अनुभव

अलिकडच्या काळातील काही मोठ्या सायबर हल्ल्यांच्या घटना याला दुजोरा देतात. २०२४ मध्ये, 'Change Healthcare' या आरोग्य सेवा कंपनीवर झालेल्या हल्ल्यात सुमारे १९.२ कोटी लोकांचा संवेदनशील वैद्यकीय डेटा चोरीला गेला होता. डेटा सार्वजनिक होण्यापासून रोखण्यासाठी कंपनीला अनेक पक्षांशी वाटाघाटी कराव्या लागल्या आणि पैसे द्यावे लागले.

त्याचप्रमाणे, 'Klue' या मार्केट रिसर्च फर्मला देखील असा अनुभव आला, जिथे एका गटाशी डेटा हटवण्यासाठी करार करूनही, दुसऱ्या एका गटाने तोच चोरी केलेला डेटा वापरून धमक्या दिल्या.

नियामक आणि गुंतवणुकीवर परिणाम

२०२४ मध्ये 'LockBit' रॅन्समवेअर गँगविरुद्धच्या कारवाईत अधिकाऱ्यांना आढळले की, हॅकर्सनी खंडणी मिळाल्यानंतरही पीडित कंपन्यांचा डेटा त्यांच्या सर्व्हरवर कॉपी करून ठेवला होता. यावरून हे स्पष्ट होते की, सायबर हल्ले आणि खंडणी भरण्याचा निर्णय यामुळे कंपन्यांवर दीर्घकाळ आर्थिक आणि कायदेशीर जबाबदारी येऊ शकते. यामुळे गुंतवणूकदार आणि व्यवस्थापन आता एका नव्या वास्तवाला सामोरे जात आहेत. सायबर हल्ल्याचे संकट केवळ आयटी (IT) विभागापुरते मर्यादित नसून, डेटाची अखंडता (Data Integrity), ग्राहकांचा विश्वास आणि भांडवलासाठी दीर्घकालीन धोका बनले आहे.