Business News : ભારતમાં સાયબર ગુનેગારોએ નાણાકીય કંપનીઓને નિશાન બનાવી છે અને એક મોટું નાણાકીય કૌભાંડ આચર્યું છે. ETના અહેવાલ મુજબ, છેલ્લા બે મહિનામાં દેશની નોન-બેંકિંગ ફાઇનાન્સ કંપનીઓ (NBFCs) પાસેથી આશરે રૂ.300 કરોડ ઉપાડવામાં આવ્યા હોવાનો આરોપ છે. આ મામલે લગભગ 150 ફરિયાદો અથવા FIR દાખલ કરવામાં આવી છે. આ હુમલાઓ ખાસ કરીને નાની NBFCsને નિશાન બનાવી રહ્યા છે, જેમની સાયબર સુરક્ષા સિસ્ટમો પ્રમાણમાં નબળી હતી.

તપાસથી પરિચિત સૂત્રોના જણાવ્યા અનુસાર, કેટલાક કિસ્સાઓમાં ચાઇનીઝ હેકિંગ પ્લેટફોર્મ અને આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટૂલકીટ્સ સામેલ છે. આ ઘટનાએ ફરી એકવાર પ્રશ્ન ઉઠાવ્યો છે: જેમ જેમ નાણાકીય કંપનીઓ ઝડપથી ડિજિટલાઇઝેશન કરી રહી છે, શું તેમની સાયબર સુરક્ષા સિસ્ટમો પણ તે જ ગતિએ મજબૂત થઈ રહી છે?

શું છે સમગ્ર મામલો અને કેવી રીતે થયું રૂ.300 કરોડનું નુકસાન?

અહેવાલ મુજબ, છેલ્લા બે મહિનામાં દેશની ઘણી નાની નોન-બેંકિંગ ફાઇનાન્સ કંપનીઓ પર સાયબર હુમલા થયા છે. આ હુમલાઓએ મોટી રકમ મેળવવા માટે કંપનીઓની તકનીકી નબળાઈઓનો ઉપયોગ કર્યો છે. દિલ્હીમાં એક NBFC પર બે વાર હુમલો કરવામાં આવ્યો હોવાના અહેવાલ છે. પહેલા હુમલામાં આશરે રૂ.7.5 કરોડનું નુકસાન થયું હતું, જ્યારે થોડા દિવસો પછી થયેલા બીજા હુમલામાં આશરે રૂ.7.25 કરોડનું નુકસાન થયું હતું. આનો અર્થ એ થયો કે, બે અલગ-અલગ હુમલાઓમાં આ જ કંપનીને કુલ આશરે રૂ.14.75 કરોડનું નુકસાન થયું છે.

ઘણા કિસ્સાઓમાં તપાસ હજુ પણ ચાલુ

તપાસથી પરિચિત સૂત્રોના જણાવ્યા અનુસાર, આ હુમલાઓમાં પ્રમાણમાં નાના વ્યવસાયો અને નબળી સાયબર સુરક્ષા સિસ્ટમ ધરાવતી કંપનીઓને સૌથી વધુ અસર થઈ છે. અહેવાલમાં જણાવાયું છે કે, ઘણા કિસ્સાઓમાં તપાસ હજુ પણ ચાલુ છે. તેથી, બધી ઘટનાઓમાં ઉપયોગમાં લેવાતી પદ્ધતિઓ અને જવાબદારોની ઓળખ નિશ્ચિતપણે સ્થાપિત કરી શકાતી નથી.

ચીની હેકિંગ પ્લેટફોર્મ સંડોવાયું

સાયબર સુરક્ષા એજન્સીઓ આ પરિસ્થિતિને પહોંચી વળવા માટે ચોવીસ કલાક કામ કરી રહી છે અને NBFCs (નોન-બેંકિંગ નાણાકીય કંપનીઓ) ને શક્ય તેટલી વહેલી તકે તેમના માળખાને અપગ્રેડ કરવાની સલાહ આપી રહી છે. જે કિસ્સાઓમાં તપાસ પૂર્ણ થઈ ગઈ છે, ત્યાં એજન્સીઓએ શોધી કાઢ્યું છે કે સાયબરસ્ટ્રાઈક નામનું ચીની હેકિંગ પ્લેટફોર્મ હુમલા પાછળ છે. અન્ય કેસોની તપાસ હજુ પણ ચાલુ છે.

નિષ્ણાતોએ ETને જણાવ્યું હતું કે, બે ચીની આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટૂલકીટ્સ – આર્ટેક્સ અને સાયબરસ્ટ્રાઇક – ડીપસીક, અલીબાબાના ક્વેન, મૂનશોટના કિમી અને ઝીપુના GLM જેવા ચાઇનીઝ ઓપન-સોર્સ મોડેલો સાથે ભારત અને વિશ્વભરમાં નાણાકીય સિસ્ટમોને નિશાન બનાવી રહ્યા છે. જાપાન અને દક્ષિણ કોરિયાની કંપનીઓ પણ આ હુમલાઓનો સામનો કરી રહી છે.

અમારી WhatsApp ચેનલમાં જોડાવા આ લિંક પર ક્લીક કરો

https://whatsapp.com/channel/0029VauCUMx6LwHmdrOBwa2X

આ રીતે હુમલાઓ થઈ રહ્યા છે

તપાસથી પરિચિત એક અધિકારીએ ETને જણાવ્યું હતું કે, કેટલીક નાની NBFCs ને ખબર નથી કે તેમની પાસે કયું ઇન્ફ્રાસ્ટ્રક્ચર હોવું જોઈએ અથવા ક્યારે ઓડિટ કરવું જોઈએ. વધુમાં, તેમની સિસ્ટમો અત્યંત સંવેદનશીલ છે. 15 ઓક્ટોબર સુધીમાં, કુલ 8,502 NBFCs બેંકિંગ નિયમનકાર સાથે નોંધાયેલા હતા. સૂત્રોના જણાવ્યા અનુસાર, મુંબઈમાં આશરે 30 ફરિયાદો, દિલ્હીમાં 25 થી વધુ અને ચેન્નાઈ અને અન્ય શહેરોમાં 15-16 ફરિયાદો નોંધાઈ છે. સાયબર છેતરપિંડીની ફરિયાદો, અથવા FIR, તેમના સંવેદનશીલ સ્વભાવને કારણે ઘણીવાર ગુપ્ત રાખવામાં આવે છે.

અન્ય એક અધિકારીએ સમજાવ્યું કે, છેતરપિંડી કરનારાઓ પહેલા 10-12 દિવસ માટે NBFC ના ઓપરેશન્સનું વિશ્લેષણ કરે છે. તેઓ ચુકવણીઓ કેવી રીતે પ્રક્રિયા કરવામાં આવે છે, સંસ્થાના વ્હાઇટલિસ્ટેડ ID અને તેના સિસ્ટમ કોડમાં કોઈપણ નબળાઈઓનું અવલોકન કરે છે – ત્યારે જ તેઓ હુમલો શરૂ કરે છે. જ્યારે આ હેકિંગ પદ્ધતિઓ તકનીકી રીતે અદ્યતન નથી, ત્યારે AI મોડેલ્સ અને ટૂલકીટ્સની મદદથી તેમને ઍક્સેસ કરવાનું ખૂબ સરળ બન્યું છે.

આ બાબતનું નિરીક્ષણ કરતા એક અધિકારીએ ET ને જણાવ્યું હતું કે તમારે ફક્ત AI મોડેલમાં ટૂલકીટ દાખલ કરવાની અને પ્રોમ્પ્ટ પ્રદાન કરવાની જરૂર છે. પછી આ ટૂલ તમારા માટે હેક કરશે. તેમણે સમજાવ્યું કે આ નબળી સુરક્ષા સાથે NBFCs પર “જામતારા-શૈલી” સામાજિક ઇજનેરી તકનીકો માટે માર્ગ મોકળો કરે છે.

દક્ષિણ કોરિયામાં પણ સાયબર હુમલાઓ

સાયબર ઇન્ટેલિજન્સ ફર્મ સાયબલને જાણવા મળ્યું કે, દક્ષિણ કોરિયામાં તાજેતરના હુમલામાં લોન પૂછપરછ સેવાને નિશાન બનાવવામાં આવી હતી. ડેટા ચોરી કર્યા પછી, હુમલાખોરે AI ને પૂછ્યું કે તે ક્યાં વેચી શકાય છે અને કયા ટેલિગ્રામ જૂથો આવી માહિતીનો વ્યવહાર કરે છે. સાયબલના એક્ઝિક્યુટિવ વાઇસ પ્રેસિડેન્ટ મંદાર પાટીલે ET ના અહેવાલમાં જણાવ્યું હતું કે જો કોઈ કોલર તમારું નામ, ધિરાણ આપતી સંસ્થા અને લોનની રકમ જાણે છે, તો તે વિશ્વસનીય દેખાઈ શકે છે. LLM (લાર્જ લેંગ્વેજ મોડેલ) આવા કોલ્સ અસ્ખલિત હિન્દી અથવા તમિલમાં લખી શકે છે. પાટીલે વધુમાં જણાવ્યું હતું કે જે ભારતીય કંપનીઓ પર હુમલો થયો છે તેમણે તેમના ગ્રાહકોને ફિશિંગ કોલ્સ ટાળવા માટે અગાઉથી ચેતવણીઓ મોકલવી જોઈએ.

આ પણ વાંચો : એમેઝોને 250 કર્મચારીઓને કર્યા છૂટા : સવારનો પહેલો ઈમેલ અને નોકરી ગઈ