சீனாவின் மால்வேர் மற்றும் பாகிஸ்தானில் இயங்கும் கால் சென்டர்களுடன் தொடர்புடைய 'சைபர் கிரைம்-அஸ்-எ-சர்வீஸ்' நெட்வொர்க்கை அகமதாபாத் சைபர் கிரைம் அதிகாரிகள் முறியடித்துள்ளனர். இந்த மோசடி வலையமைப்பு இந்திய நிறுவனங்களுக்கு பெரும் சைபர் பாதுகாப்பு அச்சுறுத்தலாக அமைந்துள்ளது.
சர்வதேச சைபர் மோசடி வலையில் அதிரடி
இந்தியாவில் பெருநிறுவனங்களின் நிதியைப் பாதுகாக்க பெரும் அச்சுறுத்தலாக விளங்கிய 'சைபர் கிரைம்-அஸ்-எ-சர்வீஸ்' (CaaS) என்றழைக்கப்படும் ஒரு சர்வதேச சைபர் மோசடி வலையமைப்பை அகமதாபாத் சைபர் கிரைம் பிரிவு வெற்றிகரமாக முறியடித்துள்ளது. சுமார் ₹1.5 கோடி மோசடியில் ஈடுபட்ட இந்த வலையமைப்பின் பின்னணியில், சீனாவில் உருவாக்கப்பட்ட மால்வேர் மற்றும் பாகிஸ்தானில் இயங்கும் கால் சென்டர்கள் செயல்பட்டு வந்துள்ளன.
தொழில்நுட்ப ஆதரவும், ஊழியர்களின் கைது
இந்த மோசடிக்குத் தேவையான தொழில்நுட்ப ஆதரவை வழங்கியதாகக் கூறி, மேற்கு வங்காளத்தில் இருவர் கைது செய்யப்பட்டுள்ளனர். இவர்களிடமிருந்து சுமார் 4,500 சிம் கார்டுகள் மற்றும் இந்த மோசடி நடவடிக்கைகளுக்குப் பயன்படுத்தப்பட்ட ஆயிரக்கணக்கான சாதனங்கள் கைப்பற்றப்பட்டுள்ளன. இந்த வலையமைப்பு நாடு முழுவதும் பரவியுள்ளது. இதுவரை 26 மாநிலங்களில் உள்ள 251 புகார்கள் தேசிய சைபர் கிரைம் ரிப்போர்ட்டிங் போர்ட்டலில் பதிவாகியுள்ளன. இது, இந்த தளம் நாடு தழுவிய அளவில் மக்களை குறிவைக்கப் பயன்படுத்தப்பட்டதைக் காட்டுகிறது.
'பாஸ் ஸ்கேம்' - புதிய யுக்தி
இந்த மோசடி கும்பல் முக்கியமாக 'பாஸ் ஸ்கேம்' என்ற முறையைக் கையாண்டுள்ளது. இதில், நிறுவனங்களின் உயர் அதிகாரிகள் (CEO, CFO) போல நடித்து, ஊழியர்களை ஏமாற்றி நிதி அல்லது முக்கிய தகவல்களைப் பரிமாற வைத்துள்ளனர். வாட்ஸ்அப் வெப் செஷன்களை (WhatsApp Web Sessions) ஹேக் செய்து, அதன் மூலம் அதிகாரிகளிடமிருந்து வருவது போன்ற தோற்றமளிக்கும் அவசர செய்திகளை அனுப்பி மோசடியில் ஈடுபட்டுள்ளனர்.
முதலீட்டாளர்களுக்கு எச்சரிக்கை மணி!
முதலீட்டாளர்கள் மற்றும் பெருநிறுவனத் துறைக்கு இது ஒரு முக்கிய எச்சரிக்கை. தனிப்பட்ட பட்டியலிடப்பட்ட நிறுவனத்தை குறிவைக்கவில்லை என்றாலும், சைபர் குற்றவாளிகள் நவீன, ஒருங்கிணைந்த மற்றும் சர்வதேச தளங்களைப் பயன்படுத்தி நிறுவனங்களின் தகவல்தொடர்பு சேனல்களில் உள்ள பலவீனங்களைச் சுரண்டுவது தெளிவாகிறது. திருடப்பட்ட தகவல்கள் மற்றும் போலி சிம் கார்டுகள் மூலம் பாரம்பரிய பாதுகாப்பு நடவடிக்கைகளைத் தாண்டிச் செல்லும் திறன், கடுமையான பல-படி சரிபார்ப்பு செயல்முறைகள் இல்லாத நிறுவங்களையும் பாதிக்கக்கூடும்.
எதிர்கால நடவடிக்கைகள்
இந்திய சைபர் கிரைம் ஒருங்கிணைப்பு மையம் (I4C) இந்த சர்வதேச கும்பல்களுக்கு எதிரான நடவடிக்கைகளைத் தொடரும் நிலையில், நிறுவனங்கள் தங்கள் சைபர் பாதுகாப்பு நெறிமுறைகளை மறுபரிசீலனை செய்ய வேண்டியது அவசியம். பங்குதாரர்களின் நலன், பங்குதாரர் மதிப்பை (Shareholder Value) பாதுகாப்பது போன்ற விஷயங்களுக்கு வலுவான சைபர் பாதுகாப்பு மற்றும் ஊழியர் பயிற்சி ஆகியவை இன்றியமையாதவை. மோசடி செய்யப்பட்ட நிதியை கண்டறிந்து, எஞ்சியிருக்கும் உள்கட்டமைப்பை அழிக்கும் I4Cயின் முயற்சிகளில் இனி கவனம் செலுத்தப்படும். டிஜிட்டல் பரிவர்த்தனை பாதுகாப்பு மற்றும் பெரிய அளவிலான ஆள்மாறாட்ட தாக்குதல்களில் இருந்து நிறுவனங்களைப் பாதுகாக்க புதிய வழிகாட்டுதல்கள் அதிகரிக்கலாம் என எதிர்பார்க்கப்படுகிறது.