Whalesbook
ప్రతీక్ష ఫౌండేషన్ ట్రస్ట్ నుంచి పిల్లల కీలక డేటాను లీక్ చేయకుండా 'FulcrumSec' అనే హ్యాకర్ గ్రూప్ను నిషేధిస్తూ బాంబే హైకోర్టు ఇంటర్రిమ్ ఆర్డర్ జారీ చేసింది. $750,000 (సుమారు ₹6.25 కోట్లు) డిమాండ్ చేసిన నేపథ్యంలో ఈ చర్య తీసుకున్నారు. సైబర్ దాడుల ముప్పు వ్యాపారాలకు ఎంత తీవ్రంగా ఉందో ఈ కేసు తెలియజేస్తుంది.
అసలేం జరిగింది?
ప్రతీక్ష ఫౌండేషన్ ఛారిటబుల్ ట్రస్ట్ నిర్వహిస్తున్న విద్యా సంస్థలకు చెందిన పిల్లల వ్యక్తిగత, వైద్య వివరాలను బయటపెట్టకుండా 'FulcrumSec' అనే హ్యాకర్ గ్రూప్ను నిలువరించాలని బాంబే హైకోర్టు ఆదేశించింది. ఈ మేరకు కోర్టు ఇంటర్రిమ్ ఆర్డర్ జారీ చేసింది. ట్రస్ట్ నుండి $750,000 (సుమారు ₹6.25 కోట్లు) డబ్బు డిమాండ్ చేస్తూ, చెల్లించకపోతే డేటాను బహిర్గతం చేస్తామని హ్యాకర్లు బెదిరించినట్లు తెలిసింది. పిల్లల మానసిక ఆరోగ్యం, ప్రయాణాలు, తల్లిదండ్రుల ఆర్థిక వివరాలు వంటి సున్నితమైన సమాచారం ఈ డేటాలో ఉందని, దీని లీక్ వల్ల పిల్లలకు తీవ్ర నష్టం వాటిల్లుతుందని కోర్టు గుర్తించింది.
వ్యాపారాలకు సైబర్ రిస్క్ ఎందుకు ముఖ్యం?
ఈ కేసు ఒక ఛారిటబుల్ ట్రస్ట్కు సంబంధించినదైనప్పటికీ, ప్రస్తుతం అన్ని సంస్థలు ఎదుర్కొంటున్న సైబర్ సెక్యూరిటీ ముప్పులకు ఇది ఒక హెచ్చరిక లాంటిది. ఆధునిక వ్యాపార ప్రపంచంలో డేటా అనేది అత్యంత కీలకమైన ఆస్తి. ఫైనాన్స్, హెల్త్కేర్, రిటైల్... ఇలా ఏ రంగంలో ఉన్నా, కంపెనీలు తమ కస్టమర్లు, ఉద్యోగులకు సంబంధించిన భారీ మొత్తంలో సమాచారాన్ని భద్రపరుస్తాయి. డేటా బ్రీచ్ అనేది కేవలం టెక్నికల్ సమస్య కాదు, ఇది ఒక ఫండమెంటల్ బిజినెస్ రిస్క్. వ్యక్తిగత సమాచారం దొంగిలించబడితే, దాని వల్ల కలిగే నష్టం తక్షణ కార్యకలాపాల అంతరాయంతోనే ఆగిపోదు. కంపెనీ ప్రతిష్ట దెబ్బతినడం, చట్టపరమైన సమస్యలు, రెగ్యులేటరీ జరిమానాలు, కస్టమర్లు, వాటాదారుల నమ్మకాన్ని కోల్పోవడం వంటి పరిణామాలు ఉంటాయి.
డిజిటల్ అభద్రత వల్ల కలిగే నష్టాలు
రాన్సమ్వేర్ దాడులు, అంటే డేటాను లాక్ చేసి లేదా దొంగిలించి డబ్బు డిమాండ్ చేయడం, ప్రపంచవ్యాప్తంగా ఒక పెద్ద ఆందోళనగా మారింది. ఏ సంస్థకైనా ఇలాంటి దాడుల వల్ల అయ్యే ఖర్చు చాలా ఎక్కువ. డబ్బు చెల్లింపుల డిమాండ్లతో పాటు, ఫోరెన్సిక్ దర్యాప్తులు, లీగల్ కౌన్సెల్, సిస్టమ్ అప్గ్రేడ్లు, కస్టమర్ సపోర్ట్ వంటి వాటికి భారీగా ఖర్చు చేయాల్సి ఉంటుంది. అసలు కార్యకలాపాల నుండి మేనేజ్మెంట్ దృష్టి మరల్చి, సంక్షోభాన్ని ఎదుర్కోవడానికి వెచ్చించే సమయం కూడా ఒక 'దాగి ఉన్న' ఖర్చే. పబ్లిక్ కంపెనీల విషయంలో, ఇలాంటి సంఘటనలు స్టాక్ మార్కెట్లలో ఒడిదుడుకులకు, కంపెనీ అంతర్గత నియంత్రణల బలంపై ఇన్వెస్టర్ల ఆందోళనకు దారితీయవచ్చు.
ఇన్వెస్టర్లు ఏం గమనించాలి?
ఇన్వెస్టర్లు, మార్కెట్ పార్టిసిపెంట్లకు, కంపెనీలు డిజిటల్, ఆపరేషనల్ రెసిలియన్స్ను ఎలా నిర్వహిస్తున్నాయనే దానిపై దృష్టి పెరుగుతోంది. ముఖ్యంగా ఎక్కువ మొత్తంలో కన్స్యూమర్ డేటాను నిర్వహించే కంపెనీలను విశ్లేషించేటప్పుడు, సైబర్సెక్యూరిటీకి ఆ కంపెనీ ఎంత ప్రాధాన్యత ఇస్తుందో అర్థం చేసుకోవడం ముఖ్యం. కంపెనీ డేటా సెక్యూరిటీ ఇన్ఫ్రాస్ట్రక్చర్లో పెట్టే పెట్టుబడులు, సెక్యూరిటీ ఆడిట్ల ఫ్రీక్వెన్సీ, డేటా సంఘటన జరిగినప్పుడు వారి కమ్యూనికేషన్ పారదర్శకత వంటి అంశాలను ఇన్వెస్టర్లు ట్రాక్ చేయవచ్చు. డేటాను రక్షించడంలో బలమైన ట్రాక్ రికార్డ్ కలిగి ఉండటం అనేది మంచి గవర్నెన్స్, రిస్క్ మేనేజ్మెంట్కు నిదర్శనం. ఇది దీర్ఘకాలిక వ్యాపార వ్యూహంలో కీలక భాగాలు. ఈ కేసుపై హైకోర్టు మళ్లీ జూలై 1న విచారణ జరపనుంది.