ನವದೆಹಲಿ-ಸಾರ್ವಜನಿಕ ವಲಯದ ಪ್ರಮುಖ ಬ್ಯಾಂಕ್ಗಳಲ್ಲಿ ಒಂದಾದ ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾ (Bank of Baroda) ಗಂಭೀರ ಸೈಬರ್ ದಾಳಿಗೆ ಒಳಗಾಗಿರುವ ವರದಿಯಾಗಿದೆ.
ಬ್ಯಾಂಕಿನ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಭೇದಿಸಿರುವ ಹ್ಯಾಕರ್ಗಳು, 1TB ಗಿಂತ ಹೆಚ್ಚಿನ ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಕಳವು ಮಾಡಿದ್ದು, ಇದನ್ನು ಡಾರ್ಕ್ ವೆಬ್ನಲ್ಲಿ ಉಚಿತವಾಗಿ ಸಾರ್ವಜನಿಕಗೊಳಿಸಿದ್ದಾರೆ ಎಂದು ಆರೋಪಿಸಲಾಗಿದೆ.
ಈ ಸೈಬರ್ ಉಲ್ಲಂಘನೆಯು ಭಾರತೀಯ ಬ್ಯಾಂಕಿಂಗ್ ವಲಯದಲ್ಲಿ ತೀವ್ರ ಆತಂಕಕ್ಕೆ ಕಾರಣವಾಗಿದೆ.
ಸೋರಿಕೆಯಾದ ಮಾಹಿತಿಗಳೇನು?
ಹ್ಯಾಕರ್ಗಳು ಒಟ್ಟು 1TB ಯಷ್ಟು ಬೃಹತ್ ಪ್ರಮಾಣದ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಕಳವು ಮಾಡಿದ್ದು, ಇದು ವೈಯಕ್ತಿಕ ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಬ್ಯಾಂಕಿಂಗ್ ವಿವರಗಳನ್ನು ಒಳಗೊಂಡಿದೆ.
ಗ್ರಾಹಕರ ಉಳಿತಾಯ ಮತ್ತು ಚಾಲ್ತಿ ಖಾತೆ ದಾಖಲೆಗಳು, ಆಧಾರ್ ಸಂಖ್ಯೆಗಳು, ಹೆಸರುಗಳು, ಸಾಲದ ಮೌಲ್ಯಮಾಪನ ದಾಖಲೆಗಳು, ನೆಟ್ಬ್ಯಾಂಕಿಂಗ್ ಬಳಕೆದಾರರ ವಿವರಗಳು, ಎನ್ಆರ್ಐ (NRI) ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಸೇವಾ ದಾಖಲೆಗಳು ಹಾಗೂ ಶಾಖೆಯ ಆಡಿಟ್ ವರದಿಗಳು ಇದರಲ್ಲಿ ಸೇರಿವೆ.
ದಾಖಲೆಗಳ ಬಿಡುಗಡೆ:
ಉಲ್ಲಂಘನೆ ಹೇಗೆ ಬೆಳಕಿಗೆ ಬಂತು?
ಕ್ಯಾಶ್ಲೆಸ್ಕನ್ಸೂಮರ್’ ಸಂಸ್ಥೆಯ ಸಾಫ್ಟ್ವೇರ್ ಎಂಜಿನಿಯರ್ ಮತ್ತು ಸಂಸ್ಥಾಪಕ ಶ್ರೀಕಾಂತ್ ಲಕ್ಷ್ಮಣನ್ ಅವರು ಎಕ್ಸ್ (X) ಸಾಮಾಜಿಕ ಜಾಲತಾಣದಲ್ಲಿ ಈ ಉಲ್ಲಂಘನೆಗೆ ಸಂಬಂಧಿಸಿದ ಸ್ಕ್ರೀನ್ಶಾಟ್ಗಳು ಮತ್ತು ಮಾದರಿ ದಾಖಲೆಗಳನ್ನು ಹಂಚಿಕೊಂಡಿದ್ದು, ಲಿಂಕ್ ಲೈವ್ ಇದೆ ಎಂದು ದೃಢಪಡಿಸಿದ್ದಾರೆ. ಅವರು ಇದನ್ನು “ಸೈಬರ್ ವಿಪತ್ತು” ಎಂದು ಬಣ್ಣಿಸಿದ್ದಾರೆ.
ಮಾಹಿತಿಗಳ ಪ್ರಕಾರ, ಜುಲೈ 25 ರ ಶನಿವಾರದಂದು ಡಾರ್ಕ್ ವೆಬ್ ಟ್ರ್ಯಾಕಿಂಗ್ ಸೈಟ್ ransomeware.live ಈ ಉಲ್ಲಂಘನೆಯನ್ನು ಮೊದಲು ಗುರುತಿಸಿತ್ತು.
ಈ ದಾಳಿಯ ಹಿಂದೆ ‘ಟ್ರಿಪ್ಲೆಕ್ಸ್ ಎಕ್ಸ್’ (TripleX) ಎಂಬ ಹೊಸ ಹ್ಯಾಕಿಂಗ್ ಗುಂಪಿನ ಕೈವಾಡವಿರಬಹುದು ಎಂದು ತಜ್ಞರು ಶಂಕಿಸಿದ್ದಾರೆ. ಈ ಹಿಂದೆ ಈೇ ಗುಂಪು ಇಂಡೋನೇಷ್ಯಾದ ಅತಿದೊಡ್ಡ ಸರ್ಕಾರಿ ಸ್ವಾಮ್ಯದ ಬ್ಯಾಂಕ್ಗಳಲ್ಲಿ ಒಂದಾದ ‘ಪಿಟಿ ಬ್ಯಾಂಕ್ ನೆಗರಾ ಇಂಡೋನೇಷ್ಯಾ’ದ ಮೇಲೆ ದಾಳಿ ಮಾಡಿ ಸುಮಾರು 2TB ಡೇಟಾವನ್ನು ಕಳವು ಮಾಡಿತ್ತು. ಇದೀಗ ಅದೇ ಮಾದರಿಯಲ್ಲಿ ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾದ ಡೇಟಾವನ್ನು ಟಾರ್ (Tor) ಸೈಟ್ನಲ್ಲಿ ಉಚಿತವಾಗಿ ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡಲಾಗಿದೆ ಎಂದು ಶ್ರೀಕಾಂತ್ ತಿಳಿಸಿದ್ದಾರೆ.
ಹಿಂದಿನ ಎಚ್ಚರಿಕೆಗಳು ಮತ್ತು ಹಿನ್ನೆಲೆ
ಭಾರತೀಯ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ (Third-party) ವ್ಯವಸ್ಥೆಗಳ ಭದ್ರತೆಯ ಬಗ್ಗೆ ಇತ್ತೀಚಿನ ದಿನಗಳಲ್ಲಿ ನಿರಂತರವಾಗಿ ಎಚ್ಚರಿಕೆಗಳನ್ನು ನೀಡಲಾಗುತ್ತಿತ್ತು:
ಸೆಪ್ಟೆಂಬರ್ 2025 ರಲ್ಲಿ, ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯಾದ ‘ಅಪ್ಗಾರ್ಡ್’ (UpGuard) ಬಹಿರಂಗಪಡಿಸಿದ ಕ್ಲೌಡ್ ಡೇಟಾಬೇಸ್ ಒಂದರಲ್ಲಿ 2,73,000 ಕ್ಕೂ ಹೆಚ್ಚು ಭಾರತೀಯ ಬ್ಯಾಂಕಿಂಗ್ ದಾಖಲೆಗಳು ಪತ್ತೆಯಾಗಿದ್ದವು. ಅದರಲ್ಲಿ ಸುಮಾರು 6,000 ದಾಖಲೆಗಳು ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾಗೆ ಸಂಬಂಧಿಸಿದ್ದಾಗಿದ್ದು, ಅದು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ವ್ಯವಸ್ಥೆಯ ಲೋಪದಿಂದ ಸಂಭವಿಸಿತ್ತು.
ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಆಧಾರಿತ ಬೆದರಿಕೆಗಳು ಹೆಚ್ಚುತ್ತಿರುವ ಹಿನ್ನೆಲೆಯಲ್ಲಿ, ಜಾಗತಿಕವಾಗಿ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು ಕಠಿಣ ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳುವಂತೆ ಸರ್ಕಾರಗಳು ಸೂಚನೆ ನೀಡಿವೆ.
ಬ್ಯಾಂಕ್ ಮತ್ತು ಅಧಿಕಾರಿಗಳ ಪ್ರತಿಕ್ರಿಯೆ
ಈ ಗಂಭೀರ ಆರೋಪಗಳು ಮತ್ತು ವರದಿಗಳ ಕುರಿತು ಈ ವರದಿ ಬರೆಯುವವರೆಗೆ ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾ ಕಡೆಯಿಂದ ಯಾವುದೇ ಅಧಿಕೃತ ಸ್ಪಷ್ಟನೆ ಅಥವಾ ಸಾರ್ವಜನಿಕ ಪ್ರತಿಕ್ರಿಯೆ ಬಂದಿಲ್ಲ. ಹಾಗೆಯೇ, ಸೈಬರ್ ಭದ್ರತಾ ನೋಡಲ್ ಏಜೆನ್ಸಿ CERT-In ಅಥವಾ ಭಾರತೀಯ ರಿಸರ್ವ್ ಬ್ಯಾಂಕ್ (RBI) ನಿಂದಲೂ ಯಾವುದೇ ಅಧಿಕೃತ ದೃಢೀಕರಣ ಹೊರಬಿದ್ದಿಲ್ಲ.
ಡಾರ್ಕ್ ವೆಬ್ನಲ್ಲಿ ಗ್ರಾಹಕರ ಆಧಾರ್ ಮತ್ತು ಖಾತೆ ವಿವರಗಳು ಮುಕ್ತವಾಗಿ ಲಭ್ಯವಿರುವ ವರದಿಯಾಗಿರುವುದರಿಂದ, ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾದ ಲಕ್ಷಾಂತರ ಗ್ರಾಹಕರು ತಮ್ಮ ಹಣಕಾಸಿನ ಸುರಕ್ಷತೆಯ ಬಗ್ಗೆ ಆತಂಕಕ್ಕೀಡಾಗಿದ್ದಾರೆ.
