Haydarabaddagi bank boʻlmagan moliyaviy kompaniyalardan (NBFC) birida katta kiberfiribgarlik sodir boʻldi. Jinoyatchilar kompaniya tizimlariga va uning ilovalar interfeysiga (API) kirishga muvaffaq boʻldilar. Natijada, atigi 87 daqiqada kompaniya hisobidan 3,3 milliard rupiydan ortiq mablagʻ yechib olingan, bu jarayon davomida 183 ta tranzaksiya amalga oshirilgan va mablagʻ 52 ta shubhali hisobga oʻtkazilgan.
Hozirgi paytda faqat taxminan 40 lakh rupiya muzlatishga erishildi, bu esa taxminiy oʻgʻirlangan miqdordagi sezilarli qismi hali ham tergov ostida ekanligini bildiradi.
Bu hodisa kreditlar va boshqa moliyaviy xizmatlarni taqdim etuvchi NBFCda sodir boʻldi. Politsiyaga topshirilgan bayonotga koʻra, 19-oktyabr kuni soat 10:31 dan 11:58 gacha kompaniya bank hisobidan uzluksiz shubhali tranzaksiyalar kelib tushgan. Jami 183 ta toʻlov amalga oshirilgan boʻlib, ular orqali 3,3 milliard rupiydan ortiq turli hisoblarga oʻtkazilgan.
Maʼlumotlarni tahlil qilish shuni koʻrsatadiki: 87 daqiqa, 183 ta tranzaksiya va 52 ta bank hisobi. Oʻrtacha bu har daqiqada ikkidan ortiq tranzaksiya degani. Dastlabki tergovda mablagʻlar tezda koʻplab hisoblarga taqsimlangan deb taxmin qilinmoqda. Politsiya barcha alohida toʻlovlar miqdori 50 mingdan 2 lakh rupiyagacha oʻzgarganini maʼlum qildi.
Tergov organlari hozirda pul aynan qaysi hisoblarga ketganini, u keyin qayerga yoʻnaltirilganini va butun ushbu tarmoq ortida kim turganini aniqlashmoqda.
Bu ishda muhim jihat – jinoyatchilar kompaniya tizimiga va uning API ga qanday kirishganligi. API ikki dasturiy taʼminot yoki tizimning maʼlumot almashinuvi va belgilangan koʻrsatmalarga muvofiq ishlashi uchun raqamli kanalni tashkil etadi. Moliyaviy kompaniyalarda API turli raqamli xizmatlar va tizimlarni bogʻlash uchun ishlatiladi.
Agar qandaydir shaxs yoki guruh ruxsatsiz bunday tizimlarga kirsa va xavfsizlik choralarini muvaffaqiyatli chetlab oʻtsa, bu notoʻgʻri maqsadlarda ishlatilishi mumkin. Biroq, bu holatdagi buzilish usuli, jinoyatchilar qanday zaifliklardan foydalanganligi va ularning tizimga qanday kirib olgani hali aniqlanmagan.
Shuning uchun tergov doirasida kompaniyaning tizim loglari, API loglari, tranzaksiya yozuvlari, bankdan chiqqan hujjatlar va kompaniyaning ichki hisobotlari talab qilingan.
Bu ishning asosiy savoli – millionlab rupiy qayerga ketganligi. Telegramland kiberxavfsizlik byurosi (TGCSB) xodimining soʻzlariga koʻra, hozirda shubhali hisoblarda taxminan 40 lakh rupiya muzlatilgan boʻlib, bu ularning chiqarilishini yoki oʻtkazilishini oldini olish uchun amalga oshirilgan.
3,3 milliard rupiydan ortiq firibgarlik miqdorini muzlatilgan 40 lakh rupiyalar bilan solishtirganda, zararining katta qismi hali ham tergovning diqqat markazida ekanligi koʻrinib turibdi. Kompaniyaning moliyaviy direktori (CFO) 20-oktyabr kuni Telegramland kiberxavfsizlik byurosiga shikoyat berdi. Ushbu shikoyatda kiberhujumni tergov qilish, aybdor shaxslarni aniqlash va shubhali hisoblarni muzlatish soʻralgan. Shu kunning oʻzida kompaniya voqeani Milliy kiberjinoyatlar haqidagi xabar portalida eʼlon qildi.
Shundan soʻng tergov agentliklari tranzaktsiyalarga oid raqamli dalillar va yozuvlarni yigʻishni boshladilar. Hozirda tergov davom etmoqda. Kompaniya 3,3 milliard rupiydan ortiq taxminiy zararga duch kelgan, shu bilan birga faqat taxminan 40 lakh rupiya muzlatilganligi maʼlum.