मुख्य बातें
- हैकिंग समूह ScarlettGroup ने AU स्मॉल फाइनेंस बैंक का संवेदनशील डेटा हासिल करने और उसे लीक करने की धमकी दी है।
- बैंक ने एक SaaS प्लेटफॉर्म से जुड़े डेटा लीक की जांच की पुष्टि की है। यह प्लेटफॉर्म Salesforce द्वारा संचालित और होस्ट किया जाता है।
- डार्क वेब पर
shinymontannaनाम के हैंडल से विजय सेल्स का सुपर एडमिन एक्सेस बेचने का दावा किया गया है। - दोनों मामलों में ग्राहकों और कारोबार से जुड़ी जानकारी के दुरुपयोग की आशंका है, लेकिन हैकरों के सभी दावों की स्वतंत्र पुष्टि उपलब्ध नहीं है।
देश के बैंकिंग और खुदरा कारोबार से जुड़ी दो कंपनियों के नाम साइबर सुरक्षा से जुड़े गंभीर दावों में सामने आए हैं। AU स्मॉल फाइनेंस बैंक ने अपने एक डिजिटल प्लेटफॉर्म से संबंधित डेटा लीक की जांच की पुष्टि की है। दूसरी ओर, डार्क वेब पर विजय सेल्स के कथित सुपर एडमिनिस्ट्रेटर एक्सेस और बड़े पैमाने पर कारोबारी रिकॉर्ड बेचने की पेशकश किए जाने की जानकारी सामने आई है।
इन घटनाओं ने ग्राहकों की निजी और वित्तीय जानकारी की सुरक्षा को लेकर चिंता बढ़ाई है। हालांकि, दोनों मामलों की स्थिति एक जैसी नहीं है। AU स्मॉल फाइनेंस बैंक ने जांच की बात स्वीकार की है, जबकि विजय सेल्स के मामले में उपलब्ध जानकारी मुख्य रूप से डार्क वेब पर किए गए हैकर के दावों पर आधारित है। इसलिए कथित रूप से चोरी हुए रिकॉर्ड की संख्या और उन तक वास्तविक पहुंच की स्वतंत्र पुष्टि जरूरी है।
AU बैंक ने किस तरह के डेटा की जांच की पुष्टि की?
साइबर सुरक्षा पर नजर रखने वाले मंच Hackmanac के सोशल मीडिया पोस्ट के अनुसार, ScarlettGroup नाम के हैकिंग समूह ने AU स्मॉल फाइनेंस बैंक के सिस्टम में सेंध लगाने का दावा किया है। समूह ने कथित तौर पर बैंक का संवेदनशील डेटा हासिल करने और उसे सार्वजनिक करने की धमकी दी है।
हैकर्स के दावे के मुताबिक, उनके पास ग्राहकों के KYC दस्तावेज, पहचान संबंधी रिकॉर्ड, क्रेडिट रिपोर्ट, बैंक स्टेटमेंट, लोन आवेदन और हस्ताक्षरित समझौतों जैसी जानकारी हो सकती है। इसके अलावा कर्मचारी रिकॉर्ड, लॉगिन हिस्ट्री, बीमा संबंधी विवरण और ऑडिट लॉग तक पहुंच होने का भी दावा किया गया है।
इन सभी जानकारियों को फिलहाल हैकर समूह के दावे के रूप में ही देखा जाना चाहिए। बैंक की ओर से सामने आई जानकारी में जांच का दायरा एक SaaS प्लेटफॉर्म से जुड़ा बताया गया है। बैंक ने नवभारत टाइम्स की टेक टीम को बताया कि वह डेटा सुरक्षा से संबंधित लीक की जांच कर रहा है। संबंधित प्लेटफॉर्म Salesforce द्वारा प्रबंधित और होस्ट किया जाता है तथा उसमें वाहन ऋण लेने वाले ग्राहकों से जुड़ा कुछ डेटा मौजूद है।
यह स्पष्टीकरण महत्वपूर्ण है, क्योंकि इससे जांच का एक संभावित तकनीकी दायरा सामने आता है। लेकिन इससे यह निष्कर्ष नहीं निकाला जा सकता कि बैंक के सभी सिस्टम या सभी ग्राहकों का डेटा प्रभावित हुआ है। यह भी स्पष्ट होना बाकी है कि कितने ग्राहकों की जानकारी प्रभावित हुई और उसमें किस प्रकार के रिकॉर्ड शामिल हैं।
विजय सेल्स के नाम पर क्या बिक रहा है?
दूसरा मामला इलेक्ट्रॉनिक्स रिटेलर विजय सेल्स से जुड़ा है। डार्क वेब गतिविधियों पर नजर रखने वाले Dark Web Informer के सोशल मीडिया पोस्ट के अनुसार, shinymontanna नाम के हैंडल से कंपनी का कथित सुपर एडमिनिस्ट्रेटर एक्सेस बेचने की पेशकश की गई है।
पोस्ट में इसकी कीमत करीब 25,000 अमेरिकी डॉलर बताई गई है, जो रिपोर्ट में लगभग 21 लाख रुपये के बराबर है। विक्रेता का दावा है कि उसके पास कंपनी के 30 लाख से अधिक ऑर्डर रिकॉर्ड, लगभग 15 हजार कर्मचारियों की जानकारी और करीब 1.4 लाख वेंडर्स के बिलिंग रिकॉर्ड मौजूद हैं।
कथित डेटा में भुगतान का इतिहास, बैंक ट्रांसफर से जुड़े रिकॉर्ड, इन्वेंट्री और वित्तीय रिपोर्ट भी शामिल बताए गए हैं। हैकर ने यह भी दावा किया है कि एडमिन एक्सेस के जरिए संबंधित सिस्टम में बदलाव किए जा सकते हैं। सबूत के तौर पर एडमिन डैशबोर्ड के स्क्रीनशॉट साझा किए जाने की बात कही गई है।
हालांकि, स्क्रीनशॉट या डार्क वेब पर प्रकाशित बिक्री विज्ञापन अपने आप में पूरे दावे का प्रमाण नहीं होते। यह स्वतंत्र रूप से स्थापित होना बाकी है कि एक्सेस वास्तव में काम करता है या नहीं, रिकॉर्ड कितने वास्तविक और अद्यतन हैं तथा किसी अनधिकृत व्यक्ति ने कंपनी के सिस्टम में बदलाव किया है या नहीं। विजय सेल्स की ओर से इस मामले पर कोई आधिकारिक प्रतिक्रिया उपलब्ध कराई गई हो, ऐसी जानकारी दिए गए विवरण में नहीं है।
डेटा लीक का आम ग्राहकों पर क्या असर हो सकता है?
बैंकिंग और खुदरा कंपनियों के पास ग्राहकों की अलग-अलग तरह की संवेदनशील जानकारियां होती हैं। बैंक के रिकॉर्ड में पहचान दस्तावेज, संपर्क विवरण, ऋण आवेदन और वित्तीय जानकारी हो सकती है। वहीं, ऑनलाइन खरीदारी करने वाली कंपनियों के पास ग्राहकों के नाम, ऑर्डर, भुगतान और लेनदेन से संबंधित रिकॉर्ड हो सकते हैं।
यदि ऐसी जानकारी गलत हाथों में पहुंचती है, तो उसका इस्तेमाल लक्षित साइबर धोखाधड़ी के लिए किया जा सकता है। उदाहरण के तौर पर, अपराधी किसी व्यक्ति के वास्तविक ऋण, खरीदारी या बैंकिंग गतिविधि का हवाला देकर भरोसा जीतने की कोशिश कर सकते हैं। इसके बाद वे फोन या संदेश के जरिए OTP, पासवर्ड, कार्ड विवरण या अन्य गोपनीय जानकारी मांग सकते हैं।
पहचान संबंधी दस्तावेजों का दुरुपयोग कर फर्जी आवेदन या अन्य धोखाधड़ी करने की आशंका भी रहती है। हालांकि, इन दोनों मामलों में ऐसी किसी धोखाधड़ी के घटित होने की पुष्टि उपलब्ध विवरण में नहीं है। यह संभावित जोखिम है, न कि इन घटनाओं से जुड़ा कोई प्रमाणित परिणाम।
ग्राहक अभी कौन-सी सावधानियां बरतें?
AU स्मॉल फाइनेंस बैंक या विजय सेल्स से जुड़े ग्राहक कुछ सामान्य सुरक्षा उपाय अपना सकते हैं। सबसे पहले, किसी अनजान कॉल, ईमेल या संदेश पर भरोसा करके OTP, पासवर्ड, कार्ड नंबर, CVV या इंटरनेट बैंकिंग की जानकारी साझा न करें। बैंक या रिटेल कंपनी के नाम से भेजे गए संदिग्ध लिंक पर क्लिक करने से भी बचें।
यदि कोई व्यक्ति आपके लोन, खरीदारी या भुगतान का ऐसा विवरण बताता है जिसे आपने सार्वजनिक नहीं किया है, तो बातचीत को सत्यापन का आधार बनाए बिना संबंधित कंपनी के आधिकारिक माध्यम से जांच करें। बैंक खाते और कार्ड के लेनदेन पर नजर रखें तथा किसी अनधिकृत गतिविधि की आशंका होने पर बैंक को तुरंत सूचित करें।
साइबर धोखाधड़ी की स्थिति में भारत सरकार के राष्ट्रीय साइबर अपराध पोर्टल पर शिकायत दर्ज की जा सकती है। वित्तीय साइबर धोखाधड़ी होने पर हेल्पलाइन नंबर 1930 पर जल्द संपर्क करना भी महत्वपूर्ण है।
जांच में किन सवालों के जवाब मिलने बाकी हैं?
AU स्मॉल फाइनेंस बैंक के मामले में यह स्पष्ट होना बाकी है कि प्रभावित ग्राहकों की संख्या कितनी है, कौन-से रिकॉर्ड वास्तव में बाहर गए हैं और डेटा तक अनधिकृत पहुंच किस स्तर पर हुई। बैंक की जांच से यह भी पता चलना है कि समस्या संबंधित SaaS प्लेटफॉर्म तक सीमित थी या किसी अन्य प्रणाली पर भी असर पड़ा।
विजय सेल्स के मामले में कथित एडमिन एक्सेस की प्रामाणिकता, डेटा की वास्तविक मात्रा और सिस्टम पर संभावित नियंत्रण की पुष्टि जरूरी है। कंपनी की आधिकारिक प्रतिक्रिया और किसी तकनीकी जांच के निष्कर्ष सामने आने पर ही घटना की वास्तविक गंभीरता का आकलन किया जा सकेगा।
दोनों घटनाएं एक अहम बात रेखांकित करती हैं: कंपनियों की डिजिटल सुरक्षा केवल उनके आंतरिक सर्वर तक सीमित नहीं होती। बाहरी सॉफ्टवेयर सेवाओं, कर्मचारियों के खातों, विक्रेता प्रणालियों और प्रशासनिक पहुंच की सुरक्षा भी उतनी ही जरूरी है। ग्राहकों के लिए फिलहाल सबसे व्यावहारिक कदम सतर्क रहना और किसी भी संदिग्ध वित्तीय गतिविधि की तुरंत सूचना देना है।
FAQ’s
1. क्या AU स्मॉल फाइनेंस बैंक के सभी ग्राहकों का डेटा लीक हुआ है?
ऐसी कोई पुष्टि उपलब्ध नहीं है। बैंक ने Salesforce द्वारा प्रबंधित और होस्ट किए गए एक SaaS प्लेटफॉर्म से जुड़े डेटा लीक की जांच की बात कही है। इस प्लेटफॉर्म पर वाहन ऋण लेने वाले ग्राहकों से संबंधित कुछ जानकारी मौजूद थी। प्रभावित ग्राहकों की संख्या और रिकॉर्ड का पूरा विवरण स्पष्ट नहीं है।
2. AU बैंक के डेटा लीक का दावा किसने किया है?
ScarlettGroup नाम के हैकिंग समूह ने बैंक का डेटा हासिल करने और उसे सार्वजनिक करने की धमकी देने का दावा किया है। Hackmanac ने इस दावे की जानकारी साझा की थी। हैकर समूह की ओर से बताई गई सभी फाइलों और रिकॉर्ड की स्वतंत्र पुष्टि उपलब्ध नहीं है।
3. विजय सेल्स का सुपर एडमिन एक्सेस कितने में बेचा जा रहा है?
Dark Web Informer के अनुसार, shinymontanna नाम के हैंडल ने कथित सुपर एडमिनिस्ट्रेटर एक्सेस के लिए 25,000 अमेरिकी डॉलर की मांग की है। रिपोर्ट में इसकी भारतीय मुद्रा में कीमत करीब 21 लाख रुपये बताई गई है। यह विक्रेता की बताई कीमत है, किसी सत्यापित सौदे की पुष्टि नहीं।
4. क्या विजय सेल्स के 30 लाख ऑर्डर रिकॉर्ड चोरी हो गए हैं?
यह संख्या डार्क वेब पर बिक्री की पेशकश करने वाले व्यक्ति के दावे पर आधारित है। उसके मुताबिक, उसके पास 30 लाख से अधिक ऑर्डर रिकॉर्ड हैं। अभी यह स्वतंत्र रूप से स्पष्ट नहीं है कि सभी रिकॉर्ड वास्तविक हैं, कितने ग्राहकों से जुड़े हैं या उनमें से कितनी जानकारी अनधिकृत रूप से हासिल की गई।
5. डेटा लीक होने पर ग्राहक को किस तरह का साइबर खतरा हो सकता है?
चोरी हुई निजी या वित्तीय जानकारी का इस्तेमाल करके अपराधी भरोसेमंद दिखने वाले फर्जी कॉल और संदेश भेज सकते हैं। वे बैंक, ऋण या खरीदारी से जुड़ी जानकारी का हवाला देकर OTP और पासवर्ड हासिल करने की कोशिश कर सकते हैं। इसलिए किसी भी अनजान व्यक्ति को गोपनीय जानकारी न दें और संदिग्ध लेनदेन की तुरंत शिकायत करें।
6. ऑनलाइन वित्तीय धोखाधड़ी होने पर कहां शिकायत करें?
वित्तीय साइबर धोखाधड़ी होने पर तुरंत अपने बैंक को सूचित करें और भारत की साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें। राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर भी शिकायत दर्ज की जा सकती है। शिकायत करते समय लेनदेन का विवरण, संदेश और उपलब्ध डिजिटल साक्ष्य सुरक्षित रखें।
About the Author
