ਦੇਸ਼ ਦੀਆਂ **20** ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਉਲੰਘਣਾ ਸਾਹਮਣੇ ਆਈ ਹੈ। ਇੱਕ ਥਰਡ-ਪਾਰਟੀ ਸਾਫਟਵੇਅਰ ਵੈਂਡਰ ਰਾਹੀਂ ਹੋਏ ਇਸ ਹਮਲੇ ਨੇ ਬੈਂਕਾਂ ਅਤੇ ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ ਦੇ ਪੇਮੈਂਟ ਇੰਟਰਫੇਸ ਨੂੰ ਖਤਰੇ ਵਿੱਚ ਪਾ ਦਿੱਤਾ ਹੈ। CERT-In ਨੇ ਤੁਰੰਤ ਚੇਤਾਵਨੀ ਜਾਰੀ ਕਰ ਦਿੱਤੀ ਹੈ।
ਇਸ ਸਾਈਬਰ ਹਮਲੇ ਨੇ ਭਾਰਤੀ ਵਿੱਤੀ ਖੇਤਰ ਦੀ ਡਿਜੀਟਲ ਸੁਰੱਖਿਆ 'ਤੇ ਵੱਡੇ ਸਵਾਲ ਖੜ੍ਹੇ ਕਰ ਦਿੱਤੇ ਹਨ। ਇੰਡੀਅਨ ਕੰਪਿਊਟਰ ਐਮਰਜੈਂਸੀ ਰਿਸਪਾਂਸ ਟੀਮ (CERT-In) ਮੁਤਾਬਕ, ਚੇਨਈ ਸਥਿਤ ਇੱਕ ਸਾਫਟਵੇਅਰ ਪਲੇਟਫਾਰਮ ਦੀਆਂ ਕਮੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਂਦੇ ਹੋਏ ਹੈਕਰਾਂ ਨੇ 20 ਸੰਸਥਾਵਾਂ ਦੇ ਸਿਸਟਮ ਵਿੱਚ ਸੰਨ੍ਹ ਲਾਈ ਹੈ। ਹੈਕਰਾਂ ਨੇ API ਵਲਨਰੇਬਿਲਟੀ (API Vulnerabilities) ਰਾਹੀਂ ਗਾਹਕਾਂ ਦੇ ਵੈਰੀਫਿਕੇਸ਼ਨ ਪ੍ਰੋਸੈਸ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ IMPS ਅਤੇ NEFT ਰਾਹੀਂ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕੀਤੇ।
ਨਿਵੇਸ਼ਕਾਂ ਲਈ ਵੱਡਾ ਜੋਖਮ
ਇਸ ਘਟਨਾ ਨੇ ਇਹ ਸਾਬਤ ਕਰ ਦਿੱਤਾ ਹੈ ਕਿ ਬੈਂਕਾਂ ਅਤੇ ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ ਦਾ ਬਾਹਰੀ ਤਕਨੀਕੀ ਵੈਂਡਰਾਂ 'ਤੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਰਭਰ ਹੋਣਾ ਖਤਰਨਾਕ ਹੋ ਸਕਦਾ ਹੈ। ਹੁਣ ਇਨ੍ਹਾਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਆਪਣੇ ਡਿਜੀਟਲ ਪੇਮੈਂਟ ਇੰਟਰਫੇਸ ਦਾ ਸਖ਼ਤ ਆਡਿਟ ਕਰਨਾ ਪਵੇਗਾ। ਇਸ ਨਾਲ ਕੰਪਨੀਆਂ ਦੇ Operating Costs ਵਿੱਚ ਵਾਧਾ ਹੋਵੇਗਾ ਕਿਉਂਕਿ ਉਨ੍ਹਾਂ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਇੰਟਰਨਲ ਕੰਟਰੋਲ 'ਤੇ ਜ਼ਿਆਦਾ ਖਰਚ ਕਰਨਾ ਪਵੇਗਾ।
ਮੁਨਾਫੇ 'ਤੇ ਅਸਰ?
ਨਿਵੇਸ਼ਕਾਂ ਨੂੰ ਆਉਣ ਵਾਲੀ ਤਿਮਾਹੀ (Quarterly Earnings) ਵਿੱਚ ਮੈਨੇਜਮੈਂਟ ਦੀਆਂ ਟਿੱਪਣੀਆਂ 'ਤੇ ਨਜ਼ਰ ਰੱਖਣੀ ਚਾਹੀਦੀ ਹੈ। ਸਖ਼ਤ ਆਡਿਟ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਨਵੇਂ ਨਿਯਮਾਂ ਕਾਰਨ ਕੰਪਨੀਆਂ ਦੇ ਨੈੱਟ ਪ੍ਰੋਫਿਟ ਮਾਰਜਿਨ 'ਤੇ ਦਬਾਅ ਵਧ ਸਕਦਾ ਹੈ। ਸਰਕਾਰ ਅਤੇ ਰੈਗੂਲੇਟਰ ਹੁਣ ਵੈਂਡਰ ਮੈਨੇਜਮੈਂਟ ਨੂੰ ਲੈ ਕੇ ਵਧੇਰੇ ਸਖ਼ਤ ਹੋ ਰਹੇ ਹਨ, ਜਿਸ ਨਾਲ ਨਵੀਆਂ ਡਿਜੀਟਲ ਸੁવિધਾਵਾਂ ਲਾਂਚ ਕਰਨ ਦੀ ਰਫਤਾਰ ਕੁਝ ਸਮੇਂ ਲਈ ਸੁਸਤ ਹੋ ਸਕਦੀ ਹੈ।