ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾದಲ್ಲಿ (Bank of Baroda) ಸಂಭವಿಸಿದೆ ಎನ್ನಲಾದ ಬೃಹತ್ ಸೈಬರ್ ಭದ್ರತಾ ವೈಫಲ್ಯ ಹಾಗೂ 1 ಟಿಬಿಗೂ ಅಧಿಕ ಸೂಕ್ಷ್ಮ ಗ್ರಾಹಕರ ಮಾಹಿತಿ ಆನ್ಲೈನ್ನಲ್ಲಿ ಸೋರಿಕೆಯಾಗಿರುವ ವರದಿಗಳು ದೇಶಾದ್ಯಂತ ತೀವ್ರ ಆತಂಕವನ್ನು ಸೃಷ್ಟಿಸಿವೆ. ಬ್ಯಾಂಕಿಂಗ್ ವಲಯದಲ್ಲಿ ಈವರೆಗೆ ನಡೆದಿರುವ ಅತ್ಯಂತ ಗಂಭೀರ ಸೈಬರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳಲ್ಲಿ ಇದು ಒಂದಾಗಿದ್ದು, ಲಕ್ಷಾಂತರ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಮತ್ತು ಹಣಕಾಸು ಮಾಹಿತಿಯು ಹ್ಯಾಕರ್ಗಳ ಪಾಲಾಗಿದೆ ಎಂಬ ಸುದ್ದಿ ಆತಂಕ ಮೂಡಿಸಿದೆ.
ಸೋರಿಕೆಯಾದ ಪ್ರಮುಖ ದತ್ತಾಂಶಗಳು
ಸೋರಿಕೆಯಾದ ಈ ಬೃಹತ್ ದತ್ತಾಂಶದಲ್ಲಿ ಗ್ರಾಹಕರ ಹೆಸರುಗಳು, ಗುರುತಿನ ಚೀಟಿ ವಿವರಗಳು ([Aadhaar Redacted]), ಖಾತೆಯ ವಿವರಗಳು, ಸಾಲದ ದಾಖಲೆಗಳು ಹಾಗೂ ಆಂತರಿಕ ಬ್ಯಾಂಕಿಂಗ್ ದಾಖಲೆಗಳು ಸೇರಿವೆ ಎಂದು ವರದಿಯಾಗಿದೆ. ಈ ಘಟನೆಯು ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಹಣಕಾಸಿನ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಗಂಭೀರ ಪ್ರಶ್ನೆಗಳನ್ನು ಹುಟ್ಟುಹಾಕಿದ್ದು, ಸಾರ್ವಜನಿಕರಲ್ಲಿ ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ವಲಯದಲ್ಲಿ ನಡುಕ ಹುಟ್ಟಿಸಿದೆ.
ಮಾಧ್ಯಮ ವರದಿಗಳ ಪ್ರಕಾರ, ಸೈಬರ್ ಭದ್ರತಾ ಸಂಶೋಧಕರು ಡಾರ್ಕ್ ವೆಬ್ನಲ್ಲಿ ಈ ಕಳವು ಮಾಡಲಾದ ದತ್ತಾಂಶವನ್ನು ಮಾರಾಟ ಮಾಡಲು ಅಥವಾ ಹಂಚಿಕೊಳ್ಳಲು ಯತ್ನಿಸುತ್ತಿರುವ ವ್ಯಕ್ತಿಗಳನ್ನು ಪತ್ತೆ ಹಚ್ಚಿದ್ದಾರೆ. ಭಾರತದ ವಿವಿಧ ಶಾಖೆಗಳಿಂದ ಸಂಗ್ರಹಿಸಲಾದ ಗ್ರಾಹಕರು ಮತ್ತು ಆಂತರಿಕ ಬ್ಯಾಂಕಿಂಗ್ ದಾಖಲೆಗಳು ಈ ಹ್ಯಾಕ್ ಮಾಡಿದ ಡೇಟಾಸೆಟ್ನಲ್ಲಿ ಸೇರಿವೆ ಎನ್ನಲಾಗಿದೆ.
ಪ್ರಸಿದ್ಧ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಶೋಧಕರಾದ ಶ್ರೀಕಾಂತ್ ಲಕ್ಷ್ಮಣ್ ಅವರು ಮಾತನಾಡಿ, ದಾಳಿಕೋರರು ಹಂಚಿಕೊಂಡಿರುವ ಸ್ಯಾಂಪಲ್ ಫೈಲ್ಗಳಲ್ಲಿ ಗ್ರಾಹಕರ ಅರ್ಜಿ ನಮೂನೆಗಳು, ಸಾಲ ಪ್ರಕ್ರಿಯೆಯ ದಾಖಲೆಗಳು, ಆಂತರಿಕ ಸಂವಹನಗಳು, ಶಾಖೆಯ ಆಡಿಟ್ ವರದಿಗಳು, ವಿಜಿಲೆನ್ಸ್ ದಾಖಲೆಗಳು ಮತ್ತು ಬ್ಯಾಂಕಿನ ಡಿಜಿಟಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗೆ ಸಂಬಂಧಿಸಿದ ದಾಖಲೆಗಳು ಇರುವುದು ಕಂಡುಬಂದಿದೆ ಎಂದು ತಿಳಿಸಿದ್ದಾರೆ. ಇದು ಅತ್ಯಂತ ಗಂಭೀರವಾದ ಸೈಬರ್ ಭದ್ರತಾ ಸಮಸ್ಯೆಯಾಗಿದೆ ಎಂದು ಅವರು ಎಚ್ಚರಿಸಿದ್ದಾರೆ.
ಯಾವೆಲ್ಲಾ ಸೇವೆಗಳ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾಗಿದೆ?
- ಈ ಸೋರಿಕೆಯು ಕೆಳಗಿನ ಪ್ರಮುಖ ವಲಯಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಎಂದು ನಂಬಲಾಗಿದೆ:
- ಉಳಿತಾಯ ಮತ್ತು ಪ್ರಚಲಿತ ಖಾತೆಗಳ ದಾಖಲೆಗಳು
- ಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಡೇಟಾ
- ಎನ್ಆರ್ಐ (NRI) ಬ್ಯಾಂಕಿಂಗ್ ಸೇವೆಗಳ ವಿವರಗಳು
- ಸಾಲ ಹಾಗೂ ಎಟಿಎಂ (ATM)ಗೆ ಸಂಬಂಧಿಸಿದ ದಾಖಲೆಗಳು
- ಗ್ರಾಹಕ ಬೆಂಬಲ ಮತ್ತು ಆಂತರಿಕ ಆಡಿಟ್ ವರದಿಗಳು
ಹಾಗಿದ್ದರೂ, ಈ ಘಟನೆಯಿಂದ ನಿಖರವಾಗಿ ಎಷ್ಟು ಗ್ರಾಹಕರು ಬಾಧಿತರಾಗಿದ್ದಾರೆ ಎಂಬ ಬಗ್ಗೆ ಇದುವರೆಗೆ ಯಾವುದೇ ಸ್ಪಷ್ಟ ಮಾಹಿತಿ ಲಭ್ಯವಿಲ್ಲ. ಈವರೆಗೆ ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾ ಈ ಸೋರಿಕೆಯನ್ನು ಅಧಿಕೃತವಾಗಿ ದೃಢಪಡಿಸಿಲ್ಲ. ಅದೇ ರೀತಿ, ಭಾರತೀಯ ರಿಸರ್ವ್ ಬ್ಯಾಂಕ್ (RBI) ಮತ್ತು ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡ (CERT-In) ಕೂಡ ಈ ಸೋರಿಕೆಯ ದೃಢತೆ ಅಥವಾ ವ್ಯಾಪ್ತಿಯ ಕುರಿತು ಯಾವುದೇ ಸಾರ್ವಜನಿಕ ಹೇಳಿಕೆಯನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿಲ್ಲ.
ಗ್ರಾಹಕರ ಡೇಟಾ ನಿಜಕ್ಕೂ ರಾಜಿ ಆಗಿದೆಯೇ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸುವ ಜವಾಬ್ದಾರಿ ಈಗ ತನಿಖಾಧಿಕಾರಿಗಳು ಮತ್ತು ಸಂಬಂಧಪಟ್ಟ ಪ್ರಾಧಿಕಾರಗಳ ಮೇಲಿದೆ. ಅಧಿಕೃತ ತನಿಖೆ ಪೂರ್ಣಗೊಂಡು ಸ್ಪಷ್ಟ ವರದಿ ಬರುವವರೆಗೆ ಗ್ರಾಹಕರು ಆತಂಕಗೊಳ್ಳುವ ಬದಲು ಎಚ್ಚರಿಕೆ ವಹಿಸುವುದು ಅತ್ಯಗತ್ಯವಾಗಿದೆ ಎಂದು ತಜ್ಞರು ಅಭಿಪ್ರಾಯಪಟ್ಟಿದ್ದಾರೆ.
ಗ್ರಾಹಕರಿಗೆ ಸೈಬರ್ ತಜ್ಞರ ಸಲಹೆಗಳು
ಯಾವುದೇ ಸ್ಪಷ್ಟ ಮತ್ತು ಸಮಗ್ರ ತನಿಖೆ ನಡೆಯುವ ಮುನ್ನವೇ ಸೈಬರ್ ಭದ್ರತಾ ತಜ್ಞರು ಸಾರ್ವಜನಿಕರು ಸದಾ ಎಚ್ಚರದಿಂದಿರಲು ಕೆಳಗಿನ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ಅನುಸರಿಸಲು ಸೂಚಿಸಿದ್ದಾರೆ:
ಖಾತೆಗಳ ನಿರಂತರ ಮೇಲ್ವಿಚಾರಣೆ: ಗ್ರಾಹಕರು ತಮ್ಮ ಬ್ಯಾಂಕ್ ಖಾತೆಗಳ ಚಟುವಟಿಕೆಗಳನ್ನು ಆಗಾಗ ಪರಿಶೀಲಿಸುತ್ತಿರಬೇಕು.
ಅಲರ್ಟ್ಗಳನ್ನು ಸಕ್ರಿಯವಾಗಿಡುವುದು: ಎಸ್ಎಂಎಸ್ (SMS) ಮತ್ತು ಇಮೇಲ್ ವಹಿವಾಟು ಎಚ್ಚರಿಕೆಗಳನ್ನು (Alerts) ಕಡ್ಡಾಯವಾಗಿ ಸಕ್ರಿಯವಾಗಿಟ್ಟುಕೊಳ್ಳಬೇಕು.
ಶಂಕಿತ ಲಿಂಕ್ಗಳಿಂದ ದೂರವಿರುವುದು: ಯಾವುದೇ ಅಪರಿಚಿತ ಅಥವಾ ಶಂಕಿತ ಲಿಂಕ್ಗಳು ಹಾಗೂ ಸಂದೇಶಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದನ್ನು ಕಟ್ಟುನಿಟ್ಟಾಗಿ தவிர்க்கಬೇಕು.
ಪಾಸ್ವರ್ಡ್ ಬದಲಾವಣೆ: ಅಗತ್ಯವಿದ್ದರೆ ತಕ್ಷಣವೇ ತಮ್ಮ ಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಬದಲಾಯಿಸಿಕೊಳ್ಳಬೇಕು.
ತಕ್ಷಣ ದೂರು ನೀಡುವುದು: ಯಾವುದೇ ಅನಧಿಕೃತ ವಹಿವಾಟುಗಳು ಕಂಡುಬಂದಲ್ಲಿ ತಕ್ಷಣವೇ ಬ್ಯಾಂಕಿಗೆ ಮತ್ತು ಸೈಬರ್ ಕ್ರೈಮ್ ವಿಭಾಗಕ್ಕೆ ದೂರು ನೀಡಬೇಕು.
ಡಿಜಿಟಲ್ ಯುಗದಲ್ಲಿ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳ ವಿರುದ್ಧ ಸೈಬರ್ ಬೆದರಿಕೆಗಳು ಘಾತೀಯವಾಗಿ ಹೆಚ್ಚುತ್ತಿವೆ ಎಂಬುದಕ್ಕೆ ಈ ಘಟನೆಯು ಮತ್ತೊಂದು ಉದಾಹರಣೆಯಾಗಿದೆ. ಭವಿಷ್ಯದಲ್ಲಿ ಇಂತಹ ಅನಾಹುತಗಳನ್ನು ತಡೆಯಲು ಬ್ಯಾಂಕ್ಗಳು ತಮ್ಮ ಸೈಬರ್ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಹೆಚ್ಚು ಬಲಪಡಿಸಬೇಕು, ನಿಯಮಿತ ಭದ್ರತಾ ತಪಾಸಣೆಗಳನ್ನು ನಡೆಸಬೇಕು ಮತ್ತು ಗ್ರಾಹಕರ ಮಾಹಿತಿಯನ್ನು ಸುಧಾರಿತ ತಂತ್ರಜ್ಞಾನದೊಂದಿಗೆ ಸುರಕ್ಷಿತವಾಗಿರಿಸಬೇಕು ಎಂದು ತಜ್ಞರು ಒತ್ತಾಯಿಸಿದ್ದಾರೆ.
ಅಧಿಕೃತ ಹೇಳಿಕೆ ಹೊರಬರುವವರೆಗೂ, ವರದಿಯಾಗಿರುವ ಈ ಘಟನೆಯನ್ನು ಎಲ್ಲಾ ಗ್ರಾಹಕರ ದಾಖಲೆಗಳ ದೃಢಪಡಿಸಿದ ಸೋರಿಕೆಗಿಂತ ‘ಸೋರಿಕೆಯಾಗಿದೆ ಎನ್ನಲಾದ ದತ್ತಾಂಶ’ (Alleged Data Breach) ಎಂದೇ ವ್ಯಾಖ್ಯಾನಿಸಬೇಕಾಗುತ್ತದೆ. ಬ್ಯಾಂಕ್ ಮತ್ತು ತನಿಖಾ ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಸಮಗ್ರ ಮೌಲ್ಯಮಾಪನವನ್ನು ಪೂರ್ಣಗೊಳಿಸಿ ಅಧಿಕೃತ ವರದಿಯನ್ನು ನೀಡಿದ ನಂತರವಷ್ಟೇ ಈ ಸಂಪೂರ್ಣ ಪ್ರಕರಣದ ನೈಜ ಚಿತ್ರಣ ಹೊರಬರಲಿದೆ. ಸದ್ಯದ ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ ಗ್ರಾಹಕರು ಎಚ್ಚರಿಕೆ ವಹಿಸುವುದು ಮತ್ತು ತಮ್ಮ ಖಾತೆಯ ಚಟುವಟಿಕೆಗಳ ಮೇಲೆ ಕಣ್ಣಿಡುವುದು ಅತ್ಯಂತ ಮುಖ್ಯವಾಗಿದೆ.
