.png)
இந்தியாவில் கோடிக்கணக்கான மக்கள் நம்பிக்கையுடன் பயன்படுத்தும் வங்கிகளில் ஒன்றான பாரத ஸ்டேட் வங்கி (SBI) தொடர்பான தகவல் கசிவு சம்பவம் தற்போது கவனத்தைப் பெற்றுள்ளது. வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் இணையத்தின் மறைக்கப்பட்ட பகுதியான டார்க் வெப்பில் கிடைத்ததாகத் தகவல் வெளியாகியுள்ள நிலையில், வங்கி நிர்வாகம் இதுகுறித்து விரிவான விசாரணையைத் தொடங்கியுள்ளது. வாடிக்கையாளர்களின் தகவல்கள் எங்கிருந்து வெளியேறின, யாருடைய கைகளுக்குச் சென்றன, அவற்றைத் தவறாகப் பயன்படுத்தும் அபாயம் உள்ளதா என்பன உள்ளிட்ட கேள்விகளுக்கு இன்னும் முழுமையான பதில் கிடைக்கவில்லை.
அக்டோபர் 16ஆம் தேதி, தகவல் அச்சுறுத்தல்களைக் கண்காணிக்கும் சேவை வழங்குநர், பாதுகாப்புத் துறை சார்ந்த சைபர் அமைப்பு மற்றும் இந்தியாவின் கணினி அவசரநிலைப் பதிலளிப்புக் குழு (CERT-In) ஆகியவற்றிடமிருந்து தகவல் கிடைத்ததாக வங்கி தெரிவித்துள்ளது. இதையடுத்து, டார்க் வெப்பில் காணப்பட்டதாகக் கூறப்படும் பதிவுகளை ஆய்வு செய்யும் நடவடிக்கை மேற்கொள்ளப்பட்டது. ஆரம்பகட்ட ஆய்வில் சுமார் 3.75 லட்சம் பதிவுகள் பரிசீலிக்கப்பட்டதாகவும், அவற்றில் 3,897 வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் அடங்கிய பதிவுகள் அடையாளம் காணப்பட்டதாகவும் தெரிவிக்கப்பட்டுள்ளது.
இந்தப் பதிவுகளில் வாடிக்கையாளர்களின் பெயர்கள், பதிவு செய்யப்பட்ட கைப்பேசி எண்கள், பிறந்த தேதிகள், மின்னஞ்சல் முகவரிகள் மற்றும் வீட்டு முகவரிகள் போன்ற விவரங்கள் இடம்பெற்றிருக்கலாம். இதனுடன் வங்கிக் கிளை தொடர்பான தகவல்கள், வாடிக்கையாளர்களை அடையாளம் காண உதவும் எண்கள் மற்றும் கடன் தொடர்பான பதிவுகளும் இருப்பதாகக் கூறப்படுகிறது. இத்தகைய விவரங்கள் ஒரே இடத்தில் கிடைத்தால், அவற்றைப் பயன்படுத்தி மோசடிக்காரர்கள் வாடிக்கையாளர்களைத் தொடர்புகொண்டு நம்ப வைக்கும் முயற்சிகளில் ஈடுபட வாய்ப்புள்ளது.
இந்தத் தகவல் கசிவின் பின்னணியில் ‘Siriusim’ என்ற பெயரில் செயல்படும் குழு இருப்பதாகவும், அந்தக் குழு வங்கித் தரவுகளை வெளியிட்டதாகக் கூறியிருப்பதாகவும் தகவல்கள் வெளியாகியுள்ளன. சுமார் 3.75 லட்சம் வரிசைகளைக் கொண்ட தரவுகளுடன் 2,722 PDF ஆவணங்களும் வெளியிடப்பட்டதாக இணையத்தில் கூறப்பட்டுள்ளது. அவற்றில் கடன் விண்ணப்பங்கள் மற்றும் கணக்கு தொடங்குவதற்கான ஆவணங்கள் இருப்பதாகவும் தகவல்கள் தெரிவிக்கின்றன. எனினும், இந்த ஆவணங்கள் அனைத்தும் உண்மையானவைதானா, அவற்றில் எவ்வளவு தகவல்கள் வாடிக்கையாளர்களுடன் தொடர்புடையவை என்பன குறித்து முழுமையான உறுதிப்படுத்தல் இன்னும் தேவைப்படுகிறது.
இந்தச் சம்பவத்தில் முக்கியமாகக் கவனிக்க வேண்டியது, தகவல்கள் வெளியானதாகக் கூறப்படும் மொத்தப் பதிவுகளுக்கும், வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் இருப்பதாக ஆரம்பகட்ட ஆய்வில் அடையாளம் காணப்பட்ட பதிவுகளுக்கும் இடையே உள்ள வேறுபாடுதான். 3.75 லட்சம் பதிவுகள் ஆய்வு செய்யப்பட்டதாகக் கூறப்படுவது, அவை அனைத்தும் தனித்தனி வாடிக்கையாளர்களின் முழுமையான வங்கித் தகவல்கள் என்று பொருளல்ல. அதேபோல், 3,897 பதிவுகள் அடையாளம் காணப்பட்டிருப்பது மட்டுமே கசிவின் இறுதி அளவு எனவும் இப்போதே முடிவு செய்ய முடியாது. இதைத் தெளிவுபடுத்துவதற்காகவே விரிவான விசாரணை மேற்கொள்ளப்படுகிறது.
தகவல் கசிவின் காரணம் மற்றும் அதன் தாக்கத்தை மதிப்பிடுவதற்கு வங்கி தனித்த சைபர் பாதுகாப்பு நிறுவனத்தின் உதவியை நாடியுள்ளது. இந்த ஆய்வின் மூலம் தகவல்கள் எந்த வழியில் வெளியேறின, எந்த வகையான பதிவுகள் பாதிக்கப்பட்டுள்ளன, மேலும் பாதுகாப்பு நடவடிக்கைகளில் என்ன மாற்றங்கள் தேவை என்பன கண்டறியப்பட உள்ளன. வங்கியின் விளக்கத்தின்படி, இந்தச் சம்பவம் அதன் முக்கிய வங்கிச் சேவைகள், நிதிநிலை அல்லது அன்றாடச் செயல்பாடுகளில் குறிப்பிடத்தக்க பாதிப்பை ஏற்படுத்தும் என்று எதிர்பார்க்கப்படவில்லை. இருப்பினும், வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் தொடர்பான அபாயத்தைத் தனியாக மதிப்பிட வேண்டிய அவசியம் உள்ளது.
SBI வாடிக்கையாளர்கள் சில முன்னெச்சரிக்கை நடவடிக்கைகளைப் பின்பற்றுவது நல்லது. வங்கி அதிகாரிகள் என்று அறிமுகப்படுத்திக்கொண்டு அழைப்பவர்கள் தனிப்பட்ட விவரங்களைக் கூறி நம்ப வைக்க முயன்றாலும் எச்சரிக்கையாக இருக்க வேண்டும். OTP, ஏடிஎம் ரகசிய எண், இணைய வங்கிக் கடவுச்சொல் அல்லது UPI PIN போன்றவற்றை யாரிடமும் பகிரக்கூடாது. வங்கி கணக்கை முடக்கிவிடுவதாகவோ, கடன் விவரங்களில் சிக்கல் இருப்பதாகவோ கூறி அவசரமாகச் செயல்பட வற்புறுத்தும் அழைப்புகள் மற்றும் குறுஞ்செய்திகளைச் சந்தேகத்துடன் அணுக வேண்டும். சந்தேகத்திற்குரிய இணைப்புகளைத் திறப்பதையும் தவிர்க்க வேண்டும்.
கணக்கில் அனுமதியற்ற பரிவர்த்தனைகள் உள்ளனவா என்பதைத் தொடர்ந்து கவனிப்பதுடன், சந்தேகத்திற்குரிய அழைப்புகள் அல்லது செய்திகள் வந்தால் வங்கியின் அதிகாரப்பூர்வ வழிகள் மூலம் தொடர்புகொள்வதும் அவசியம். பண இழப்பு ஏற்பட்டாலோ, மோசடி முயற்சி நடந்தாலோ உடனடியாக வங்கியிடம் புகார் அளித்து, இந்திய சைபர் குற்ற உதவி எண் 1930 அல்லது அதிகாரப்பூர்வ சைபர் குற்றப் புகார் இணையதளத்தைப் பயன்படுத்தலாம்.
டிஜிட்டல் வங்கிச் சேவைகள் அதிகரித்து வரும் நிலையில், வாடிக்கையாளர்களின் தகவல்களைப் பாதுகாப்பது வங்கிகளுக்கு மிக முக்கியமான பொறுப்பாக உள்ளது. எஸ்பிஐ தொடர்பான இந்தச் சம்பவத்தில் கசிவின் முழுமையான பின்னணி இன்னும் விசாரணையில் இருக்கும் நிலையில், தகவல்கள் உண்மையில் எவ்வளவு தூரம் பரவியுள்ளன, அவற்றால் வாடிக்கையாளர்களுக்கு என்ன ஆபத்து ஏற்படலாம் என்பதற்கான தெளிவான பதில்கள் கிடைப்பது அவசியமாகியுள்ளது. விசாரணையின் முடிவுகளும், வங்கி மேற்கொள்ளும் அடுத்தகட்ட நடவடிக்கைகளுமே இந்தச் சம்பவத்தின் உண்மையான தாக்கத்தை வெளிப்படுத்தும்.
உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்
