இந்தியாவின் மிகப் பெரிய வங்கியான ஸ்டேட் பேங்க் ஆஃப் இந்தியா வில் (SBI) மிகப் பெரிய தகவல் கசிவு நடந்துள்ளது. அவ்வங்கி வாடிக்கையாளர்களின் மொபைல் எண்கள் முதல் முகவரிகள் வரையிலான முக்கியத் தரவுகள் கசிந்திருக்கலாம் என சந்தேகிக்கப்படுகிறது. ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி தனது சில வாடிக்கையாளர்களின் தனிப்பட்ட தகவல்கள் டார்க் வெப்பில் அம்பலப்படுத்தப்பட்டுள்ளதாகத் தெரிவித்துள்ளது. இந்தச் சம்பவத்தைத் தொடர்ந்து, ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி உடனடியாக ஒரு விசாரணையைத் தொடங்கியுள்ளது.
இன்று (அக்டோபர் 21) ஸ்டேட் பேங்க் ஆஃப் இந்தியா பங்குச் சந்தைகளுக்கு ஒரு விரிவான அறிக்கையைச் சமர்ப்பித்துள்ளது. அதில் இணையப் பாதுகாப்பு தொடர்பான கவலைகளை நிவர்த்தி செய்யத் தேவையான நடவடிக்கைகள் எடுக்கப்பட்டு வருவதாகக் கூறியுள்ளது. இந்தச் சம்பவத்தை மிகவும் தீவிரமாக எடுத்துக்கொண்டு தேவையான நடவடிக்கைகளை எடுப்போம் என்று ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி உறுதியளித்துள்ளது.
டார்க் வெப்பில் தகவல் கசிவு!
இந்தப் பிரச்சினை அக்டோபர் 16 அன்று தொடங்கியது. SBI தனது அச்சுறுத்தல் புலனாய்வு சேவை வழங்குநரான CERT-In மற்றும் பாதுகாப்பு இணைய முகமையிடமிருந்து ஒரு எச்சரிக்கையைப் பெற்றது. வங்கி வாடிக்கையாளர் தரவுகள் டார்க் வெப்பில் கசிந்துள்ளதாக அந்த எச்சரிக்கையில் தெளிவாகக் கூறப்பட்டிருந்தது. இந்தத் தகவலைப் பெற்றவுடன், ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி டார்க் வெப்பில் கிட்டத்தட்ட 3,75,000 பதிவுகளை ஆய்வு செய்து ஒரு முதற்கட்ட விசாரணையைத் தொடங்கியது. இந்தத் தரவை ஆழமாகப் பகுப்பாய்வு செய்ததில் 3,897 வாடிக்கையாளர்களின் பதிவுகளில் மிகவும் ரகசியமான தனிப்பட்ட அடையாளத் (PII) தகவல்கள் இருப்பது கண்டறியப்பட்டது.
வாடிக்கையாளர்களின் தனிப்பட்ட விவரங்கள்!
வாடிக்கையாளர்களின் பதிவுசெய்யப்பட்ட கைபேசி எண், பிறந்த தேதி, பெயர், பாலினம், மின்னஞ்சல் முகவரி மற்றும் அவர்களின் வசிப்பிட முகவரி என அனைத்தும் இதில் அடங்கும். மேலும், வங்கி கிளைப் பெயர்கள், CIF அடையாள எண்கள் மற்றும் கடன் தொடர்பான பதிவு மெட்டா டேட்டாவும் டார்க் வெப்பில் கிடைக்கின்றன. இவ்வளவு தனிப்பட்ட தகவல்கள் ஒரே நேரத்தில் டார்க் வெப்பில் கிடைக்கும்போது இணைய மோசடி அல்லது ஃபிஷிங் தாக்குதல்களின் ஆபத்து மேலும் அதிகரிக்கும்.
கடுமையான பாதுகாப்பு நடவடிக்கைகள்!
தரவுக் கசிவு எச்சரிக்கையைப் பெற்றவுடன், ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி உடனடியாக நடவடிக்கை எடுத்தது. எஸ்பிஐ தனது அனைத்து முக்கிய இணையவழி சம்பவ பதிலளிப்பு நெறிமுறைகளையும் செயல்படுத்தியுள்ளது. இந்த விவகாரம் குறித்து பாரபட்சமற்ற விசாரணையை நடத்துவதற்காக ஒரு சுதந்திரமான இணையப் பாதுகாப்பு நிறுவனம் நியமிக்கப்பட்டுள்ளது. இந்த நிறுவனம் CERT-In-இன் அதிகாரப்பூர்வ குழுவில் ஒரு பகுதியாகும். டார்க் வெப்பில் அம்பலப்படுத்தப்பட்ட தரவுகளின் துல்லியம் மற்றும் நம்பகத்தன்மையை உறுதி செய்வதே இந்த விரிவான விசாரணையின் முதன்மை நோக்கமாகும்.
இந்த விசாரணைக் குழு தரவுக் கசிவின் மூலத்தையும் விசாரித்து வருகிறது. எதிர்காலத்தில் தனது வாடிக்கையாளர்கள் எந்தவொரு குறிப்பிடத்தக்க அபாயங்களுக்கும் உள்ளாகாமல் இருப்பதை உறுதி செய்வோம் என்று ஸ்டேட் பேங்க் ஆஃப் இந்தியா வங்கி உறுதியளித்துள்ளது.
வங்கிச் சேவைகள் பாதிக்குமா?
இந்தச் செய்தியைக் கேட்ட பிறகு, வாடிக்கையாளர்கள் தங்களுடைய பணத்தின் பாதுகாப்பு குறித்து கவலைப்படுவார்கள். இந்த சம்பவம் வங்கியின் முக்கிய வணிகச் செயல்பாடுகளைப் பாதிக்கவில்லை என்பதை எஸ்பிஐ தனது அதிகாரப்பூர்வ அறிக்கையில் திட்டவட்டமாகத் தெளிவுபடுத்தியுள்ளது. வங்கியின் நிதிச் செயல்பாடு மற்றும் வணிக நடவடிக்கைகள் வழக்கம் போல் நடைபெற்று வருகின்றன. அனைத்து வங்கிச் சேவைகளும் தடையின்றித் தொடர்வதால் வாடிக்கையாளர்கள் கவலைப்படத் தேவையில்லை. இந்தப் பிரச்சினை உன்னிப்பாகக் கண்காணிக்கப்பட்டு வருவதாக எஸ்பிஐ வங்கி உறுதியளித்துள்ளது.
Source link