భారతదేశంలోని **20** ఆర్థిక సంస్థలను లక్ష్యంగా చేసుకుని భారీ సైబర్ దాడి జరిగింది. థర్డ్ పార్టీ సాఫ్ట్‌వేర్ వెండర్ ద్వారా జరిగిన ఈ సెక్యూరిటీ బ్రీచ్‌తో బ్యాంకులు, ఫిన్‌టెక్ సంస్థలు ఉక్కిరిబిక్కిరి అవుతున్నాయి. సర్వీస్ సెక్యూరిటీ పెంచే క్రమంలో సంస్థల లాభాలపై ఈ ప్రభావం పడే అవకాశం ఉంది.
ఏం జరిగింది?
చెన్నై కేంద్రంగా పనిచేస్తున్న ఒక సాఫ్ట్‌వేర్ ప్లాట్‌ఫామ్‌ను టార్గెట్ చేస్తూ హ్యాకర్లు 20 ఆర్థిక సంస్థల భద్రతను ఛేదించారు. ఏపీఐ (API) వల్నరబిలిటీలను వాడుకుంటూ, సాధారణ కస్టమర్ వెరిఫికేషన్ ప్రక్రియను దాటవేసి మరీ నిధులను కాజేశారు. కృత్రిమ మేధస్సు (AI) సాయంతో హ్యాకర్లు అసలైన లావాదేవీల మాదిరిగానే IMPS, NEFT ద్వారా డబ్బును మళ్లించడంతో ఫ్రాడ్ అలర్ట్స్ కూడా రాలేదు.
ఇన్వెస్టర్లపై ప్రభావం ఏంటి?
ప్రస్తుతం బ్యాంకులు, ఫిన్‌టెక్ సంస్థలు తమ పేమెంట్ ఇంటర్‌ఫేస్‌లను కఠినతరం చేస్తున్నాయి. 'మేకర్-చెకర్' ప్రోటోకాల్స్ వంటి అదనపు భద్రతా చర్యల వల్ల ఖర్చులు పెరిగే అవకాశం ఉంది. ఈ సెక్యూరిటీ ఆడిట్స్ మరియు టెక్నాలజీ అప్‌గ్రేడ్స్ కోసం సంస్థలు భారీగా ఖర్చు చేయాల్సి ఉంటుంది. ఇది స్వల్పకాలంలో కంపెనీల ప్రాఫిట్ మార్జిన్లపై ఒత్తిడి పెంచవచ్చు.
మారనున్న నియంత్రణలు
CERT-In జారీ చేసిన అడ్వైజరీతో నియంత్రణ సంస్థలు నిఘా పెంచాయి. థర్డ్ పార్టీ వెండర్ల విషయంలో మరింత కఠినమైన నిబంధనలు వచ్చే అవకాశం ఉంది. దీనివల్ల డిజిటల్ ఫీచర్ల విడుదల ఆలస్యం కావచ్చు లేదా కంపెనీలు భద్రతకే ఎక్కువ ప్రాధాన్యత ఇవ్వాల్సి రావచ్చు. రాబోయే క్వార్టర్లలో ఐటీ ఖర్చుల వివరాల పట్ల ఇన్వెస్టర్లు ప్రత్యేక శ్రద్ధ వహించాలి.