हैदराबाद में एक गैर-बैंकिंग वित्तीय कंपनी (NBFC) में एक बड़ी साइबर धोखाधड़ी हुई। हमलावरों ने कंपनी और उसके एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) सिस्टम तक पहुंच प्राप्त कर ली। नतीजतन, केवल 87 मिनट में कंपनी के खाते से 3.3 करोड़ रुपये से अधिक निकाल लिए गए, जिसमें इस प्रक्रिया के दौरान 183 लेनदेन किए गए और धन 52 संदिग्ध खातों में स्थानांतरित किया गया।
फिलहाल, केवल लगभग 40 लाख रुपये को फ्रीज किया जा सका है, जिसका अर्थ है कि अनुमानित चोरी की गई राशि का एक बड़ा हिस्सा अभी भी जांच के दायरे में है।
यह घटना उस NBFC में हुई जो ऋण और अन्य वित्तीय सेवाएं प्रदान करती है। पुलिस में दायर शिकायत के अनुसार, 19 अक्टूबर को सुबह 10:31 बजे से 11:58 बजे के बीच कंपनी के बैंक खाते से लगातार संदिग्ध लेनदेन हो रहे थे। कुल 183 हस्तांतरण किए गए, जिनके माध्यम से विभिन्न खातों में 3.3 करोड़ रुपये से अधिक स्थानांतरित किए गए।
डेटा विश्लेषण से यह स्पष्ट होता है: 87 मिनट, 183 लेनदेन और 52 बैंक खाते। औसतन, इसका मतलब प्रति मिनट दो से अधिक लेनदेन था। प्रारंभिक जांच से पता चलता है कि धन को कई खातों में तेजी से वितरित किया गया था। पुलिस ने बताया कि प्रत्येक व्यक्तिगत भुगतान की राशि 50 हजार से 2 लाख रुपये के बीच थी।
जांच एजेंसियां अब पता लगा रही हैं कि पैसा किन विशिष्ट खातों में गया, आगे कहाँ भेजा गया, और इस पूरी नेटवर्क के पीछे कौन है।
इस मामले में एक महत्वपूर्ण पहलू यह है कि हमलावरों ने कंपनी और उसके एपीआई तक कैसे पहुंच प्राप्त की। एपीआई एक डिजिटल चैनल है जिसके माध्यम से दो सॉफ्टवेयर या सिस्टम जानकारी का आदान-प्रदान करते हैं और निर्धारित निर्देशों के अनुसार कार्य करते हैं। वित्तीय कंपनियों में, एपीआई का उपयोग विभिन्न डिजिटल सेवाओं और प्रणालियों को जोड़ने के लिए किया जाता है।
यदि कोई व्यक्ति या समूह बिना अनुमति के ऐसे सिस्टम तक पहुंच प्राप्त करता है और सुरक्षा उपायों को सफलतापूर्वक दरकिनार कर देता है, तो इसका दुरुपयोग किया जा सकता है। हालांकि, इस मामले में हैकिंग का तरीका, अपराधियों द्वारा किन कमजोरियों का उपयोग किया गया और उन्हें सिस्टम तक कैसे पहुंच मिली, यह अभी तक पता नहीं चला है।
इसलिए, जांच के हिस्से के रूप में कंपनी के सिस्टम लॉग, एपीआई लॉग, लेनदेन रिकॉर्ड, बैंक विवरण और कंपनी की आंतरिक रिपोर्ट मांगी गई हैं।
इस मामले में मुख्य प्रश्न यह है कि लाखों रुपये वास्तव में कहाँ गए। टेलीगन्लैंड साइबर सुरक्षा ब्यूरो (TGCSB) के एक कर्मचारी के अनुसार, फिलहाल संदिग्ध खातों पर लगभग 40 लाख रुपये फ्रीज किए गए हैं ताकि उन्हें निकाला या स्थानांतरित होने से रोका जा सके।
धोखाधड़ी की राशि, जो 3.3 करोड़ रुपये से अधिक है, की तुलना फ्रीज किए गए 40 लाख रुपये से करने पर पता चलता है कि नुकसान का एक बड़ा हिस्सा अभी भी जांच की कड़ी निगरानी में है। कंपनी के मुख्य वित्तीय अधिकारी (CFO) ने 20 अक्टूबर को टेलीगन्लैंड साइबर सुरक्षा ब्यूरो में शिकायत दर्ज कराई। इस शिकायत में साइबर हमले की जांच करने, जिम्मेदार व्यक्तियों की पहचान करने और संदिग्ध खातों को फ्रीज करने का अनुरोध किया गया था। उसी दिन कंपनी ने राष्ट्रीय साइबर अपराध सूचना पोर्टल के माध्यम से घटना की सूचना दी।
इसके बाद जांच एजेंसियों ने लेनदेन से संबंधित डिजिटल सबूत और रिकॉर्ड एकत्र करना शुरू कर दिया। वर्तमान में जांच जारी है। कंपनी को 3.3 करोड़ रुपये से अधिक के अनुमानित नुकसान का सामना करना पड़ा है, जबकि केवल लगभग 40 लाख रुपये फ्रीज किए जाने की जानकारी है।