SBI Cyber Security – ಸೈಬರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆ, ತಾಂತ್ರಿಕ ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಮೂಲಸೌಕರ್ಯದ ಸುರಕ್ಷತೆ

SBI Cyber Security – ನಿಯಂತ್ರಕ ಪರಿಣಾಮಗಳು, ಡೇಟಾ ರಕ್ಷಣೆ ಮತ್ತು ಅಪಾಯ ನಿರ್ವಹಣಾ ಕಾರ್ಯತಂತ್ರಗಳು

ಭಾರತೀಯ ಹಣಕಾಸು ವ್ಯವಸ್ಥೆಯ ಅತಿ ದೊಡ್ಡ ಸಾರ್ವಜನಿಕ ವಲಯದ ಬ್ಯಾಂಕ್ ಆಗಿರುವ ಭಾರತೀಯ ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ (SBI), ತನ್ನ ಗ್ರಾಹಕರ ದತ್ತಾಂಶದ ಒಂದು ಭಾಗ ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಬಹಿರಂಗಗೊಂಡಿರುವ ಸಂಭವನೀಯ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಅಧಿಕೃತವಾಗಿ ದೃಢಪಡಿಸಿದೆ. ಭಾರತೀಯ ಷೇರು ಮಾರುಕಟ್ಟೆಗಳಾದ ಬಾಂಬೆ ಸ್ಟಾಕ್ ಎಕ್ಸ್‌ಚೇಂಜ್ (BSE) ಮತ್ತು ನ್ಯಾಷನಲ್ ಸ್ಟಾಕ್ ಎಕ್ಸ್‌ಚೇಂಜ್‌ಗೆ (NSE) ಸಲ್ಲಿಸಲಾದ ನಿಯಂತ್ರಕ ಫೈಲಿಂಗ್‌ನಲ್ಲಿ, ಅಂತರ್ಜಾಲದ ಕರಾಳ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಹರಿದಾಡುತ್ತಿದ್ದ ದಾಖಲೆಗಳಲ್ಲಿ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಗುರುತಿಸಬಹುದಾದ ಮಾಹಿತಿ (Personally Identifiable Information – PII) ಒಳಗೊಂಡಿರುವುದು ಪ್ರಾಥಮಿಕ ತನಿಖೆಯಲ್ಲಿ ಪತ್ತೆಯಾಗಿದೆ ಎಂದು ಬ್ಯಾಂಕ್ ತಿಳಿಸಿದೆ.

ಸೈಬರ್ ಬೆದರಿಕೆ ನಟರು (Threat Actors) ಸುಮಾರು 3.75 ಲಕ್ಷ ದಾಖಲೆಗಳನ್ನು ಹೊಂದಿದ್ದೇವೆ ಎಂದು ಪ್ರಚಾರ ಮಾಡಿದ್ದರೂ, ಬ್ಯಾಂಕ್ ಮತ್ತು ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ನಡೆಸಿದ ತಾಂತ್ರಿಕ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ಕೇವಲ 3,897 ಗ್ರಾಹಕರ ದಾಖಲೆಗಳು ಮಾತ್ರ ವಾಸ್ತವಿಕವಾಗಿ ರಾಜಿಗೊಂಡಿರುವುದು ದೃಢಪಟ್ಟಿದೆ. ಈ ಸೋರಿಕೆಯಲ್ಲಿ ಗ್ರಾಹಕರ ಹೆಸರು, ನೋಂದಾಯಿತ ಮೊಬೈಲ್ ಸಂಖ್ಯೆ, ಇಮೇಲ್ ವಿಳಾಸ, ಹುಟ್ಟಿದ ದಿನಾಂಕ, ವಾಸಸ್ಥಳದ ವಿಳಾಸ, ಬ್ಯಾಂಕ್ ಶಾಖೆಯ ಕೋಡ್, ಸಿಐಎಫ್ (CIF) ಐಡೆಂಟಿಫೈಯರ್‌ಗಳು ಮತ್ತು ಸಾಲಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಮೆಟಾಡೇಟಾ ವಿವರಗಳು ಒಳಗೊಂಡಿವೆ.

ಈ ಭದ್ರತಾ ಲೋಪವು ಸಾರ್ವಜನಿಕರಲ್ಲಿ ಗಂಭೀರ ಕಳವಳವನ್ನು ಉಂಟುಮಾಡಿದ್ದರೂ, ಬ್ಯಾಂಕಿನ ಪ್ರಮುಖ ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ಸಿಸ್ಟಮ್ (Core Banking System – CBS), ಹಣಕಾಸು ಲೆಡ್ಜರ್‌ಗಳು, ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಎಟಿಎಂ ಪಿನ್ ಹಾಗೂ ಏಕಕಾಲಿಕ ಒಟಿಪಿ (OTP) ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಯಾವುದೇ ಧಕ್ಕೆಯಾಗಿಲ್ಲ ಎಂದು ಎಸ್‌ಬಿಐ ಸ್ಪಷ್ಟಪಡಿಸಿದೆ. ಗ್ರಾಹಕರ ಖಾತೆಗಳಲ್ಲಿರುವ ಹಣ ಸಂಪೂರ್ಣ ಸುರಕ್ಷಿತವಾಗಿದ್ದು, ಬ್ಯಾಂಕಿನ ದೈನಂದಿನ ವಹಿವಾಟುಗಳು ಮತ್ತು ವ್ಯವಹಾರ ನಿರಂತರತೆಯ ಮೇಲೆ ಯಾವುದೇ ವ್ಯತಿರಿಕ್ತ ಪರಿಣಾಮ ಬೀರಲಾರದು ಎಂದು ಬ್ಯಾಂಕ್ ಭರವಸೆ ನೀಡಿದೆ.

ಕಂಪ್ಯೂಟರ್ ಎಮರ್ಜೆನ್ಸಿ ರೆಸ್ಪಾನ್ಸ್ ಟೀಮ್ (CERT-In) ಮತ್ತು ಭಾರತೀಯ ರಕ್ಷಣಾ ಸೈಬರ್ ಏಜೆನ್ಸಿ (Defence Cyber Agency – DCyA) ನೀಡಿದ ಎಚ್ಚರಿಕೆಯ ಮೇರೆಗೆ, ಬ್ಯಾಂಕ್ ತಕ್ಷಣವೇ ತನ್ನ ಸೈಬರ್ ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಮತ್ತು ಕಂಟೈನ್‌ಮೆಂಟ್ ಪ್ರೋಟೋಕಾಲ್‌ಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದ್ದು, ಸ್ವತಂತ್ರ ಫೋರೆನ್ಸಿಕ್ ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಆರಂಭಿಸಿದೆ. ಈ ಘಟನೆಯು ಡಿಜಿಟಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಪರಿಸರದಲ್ಲಿ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ತಂತ್ರಜ್ಞಾನ ಪಾಲುದಾರರ ದತ್ತಾಂಶ ನಿರ್ವಹಣೆ, ಸಾಲ ಸಂಸ್ಕರಣಾ ವ್ಯವಸ್ಥೆಗಳ ಸುರಕ್ಷತೆ ಮತ್ತು ಗ್ರಾಹಕರ ಮೇಲೆ ನಡೆಯಬಹುದಾದ ಸಂಕೀರ್ಣ ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್ ದಾಳಿಗಳ ನಿಯಂತ್ರಣದ ಅಗತ್ಯತೆಯನ್ನು ಮುಂಚೂಣಿಗೆ ತಂದಿದೆ.

ಘಟನೆಯ ಕಾಲಾನುಕ್ರಮ ಮತ್ತು ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಹಿನ್ನೆಲೆ

ಈ ಸೈಬರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯು ಹಠಾತ್ ದಾಳಿಯಂತೆ ಗೋಚರಿಸಿದರೂ, ಇದರ ಬೇರುಗಳು ಡಾರ್ಕ್ ವೆಬ್ ವೇದಿಕೆಗಳಲ್ಲಿ ಹ್ಯಾಕರ್‌ಗಳು ನಡೆಸಿದ ಪೂರ್ವಭಾವಿ ಚಟುವಟಿಕೆಗಳಲ್ಲಿ ಪತ್ತೆಯಾಗಿವೆ. ಅಂತಾರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಅಪರಾಧ ಫೋರಮ್‌ಗಳಿಂದ ಹಿಡಿದು ಭಾರತೀಯ ನಿಯಂತ್ರಕ ಸಂಸ್ಥೆಗಳ ಅಧಿಕೃತ ಸಂವಹನದವರೆಗಿನ ಘಟನೆಗಳ ಬೆಳವಣಿಗೆಯನ್ನು ವ್ಯವಸ್ಥಿತವಾಗಿ ವಿಶ್ಲೇಷಿಸುವುದು ಅಗತ್ಯವಾಗಿದೆ.

ಆರಂಭಿಕ ಎಚ್ಚರಿಕೆ ಮತ್ತು ಗುಪ್ತಚರ ಮಾಹಿತಿ

ಅಕ್ಟೋಬರ್ 16, 2026 ರಂದು ಬ್ಯಾಂಕಿನ ಆಂತರಿಕ ಬೆದರಿಕೆ ಗುಪ್ತಚರ ಸೇವಾ ಪೂರೈಕೆದಾರರು (Threat Intelligence Service Provider), ಭಾರತೀಯ ರಕ್ಷಣಾ ಇಲಾಖೆಯ ಸೈಬರ್ ವಿಭಾಗವಾದ ಡಿಫೆನ್ಸ್ ಸೈಬರ್ ಏಜೆನ್ಸಿ (DCyA) ಮತ್ತು ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಭದ್ರತಾ ನೋಡಲ್ ಏಜೆನ್ಸಿಯಾದ CERT-In ಸಂಸ್ಥೆಗಳು ಜಂಟಿಯಾಗಿ ಎಸ್‌ಬಿಐ ಆಡಳಿತ ಮಂಡಳಿಗೆ ತುರ್ತು ಎಚ್ಚರಿಕೆಯನ್ನು ನೀಡಿದವು. ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಎಸ್‌ಬಿಐ ಗ್ರಾಹಕರಿಗೆ ಸಂಬಂಧಿಸಿದ ಗೌಪ್ಯ ದತ್ತಾಂಶಗಳ ಸಂಗ್ರಹ ಮಾರಾಟಕ್ಕಿದೆ ಎಂಬುದು ಈ ಎಚ್ಚರಿಕೆಯ ಸಾರಾಂಶವಾಗಿತ್ತು.

ಇದೇ ಅವಧಿಯಲ್ಲಿ, ಜಾಗತಿಕ ಸೈಬರ್ ಬೆದರಿಕೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಖಾತೆ ‘CyberPulse56’, ಡಾರ್ಕ್ ವೆಬ್‌ನ ಕುಖ್ಯಾತ ಡೇಟಾ ವ್ಯಾಪಾರ ವೇದಿಕೆಯಾದ ‘ಬ್ರೀಚ್‌ಫೋರಮ್ಸ್’ (BreachForums) ನಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಲಾದ ಎಸ್‌ಬಿಐ ಡೇಟಾ ಸೋರಿಕೆಯ ಮಾಹಿತಿಯನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಗಮನಕ್ಕೆ ತಂದಿತು.

ಬೆದರಿಕೆ ನಟ ‘Siriusim’ ಮತ್ತು ಬ್ರೀಚ್‌ಫೋರಮ್ಸ್ ಹಕ್ಕುಪತ್ರಗಳು

ಬ್ರೀಚ್‌ಫೋರಮ್ಸ್ ವೇದಿಕೆಯಲ್ಲಿ ‘Siriusim’ ಎಂಬ ಹೆಸರಿನ ಅನಾಮಧೇಯ ಹ್ಯಾಕರ್ ಗುಂಪು, ತಾನು ಭಾರತೀಯ ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ ಮತ್ತು ಅದರ ಅಂಗಸಂಸ್ಥೆಗಳಿಗೆ ಸೇರಿದ ಗೌಪ್ಯ ಗ್ರಾಹಕ ದತ್ತಾಂಶವನ್ನು ಹೊಂದಿದ್ದೇನೆ ಎಂದು ಹೇಳಿಕೊಂಡಿತು. ಹ್ಯಾಕರ್ ಗುಂಪು ಪ್ರತಿಪಾದಿಸಿದ ಪ್ರಮುಖ ಅಂಶಗಳು:

• ಒಟ್ಟು 3,75,000 ಸಾಲುಗಳನ್ನು ಒಳಗೊಂಡ ಸಿಎಸ್‌ವಿ (CSV) ಸ್ಪ್ರೆಡ್‌ಶೀಟ್ ಕಡತಗಳು.

• ಸಾಲದ ಅರ್ಜಿಗಳು, ಗ್ರಾಹಕರ ಗುರುತಿನ ದಾಖಲೆಗಳು ಮತ್ತು ಖಾತೆ ತೆರೆಯುವ ಅರ್ಜಿಗಳನ್ನು ಒಳಗೊಂಡ 2,722 ಪಿಡಿಎಫ್ (PDF) ಕಡತಗಳು.

• ಡೇಟಾದ ಸತ್ಯಾಸತ್ಯತೆಯನ್ನು ಪ್ರದರ್ಶಿಸಲು ನಾಲ್ಕು ಮಾದರಿ ದಾಖಲೆಗಳ (Sample Records) ಮುಕ್ತ ಪ್ರಕಟಣೆ.

ಸ್ವತಂತ್ರ ತನಿಖಾ ಪತ್ರಕರ್ತರು ಮತ್ತು ಸೈಬರ್ ವಿಶ್ಲೇಷಕರು ಬಹಿರಂಗಪಡಿಸಲಾದ ನಾಲ್ಕು ಮಾದರಿ ದಾಖಲೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿದಾಗ, ಅದರಲ್ಲಿ ನಮೂದಿಸಲಾಗಿದ್ದ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಗಳು ನೈಜವಾಗಿದ್ದು, ಸಕ್ರಿಯ ಸ್ಥಿತಿಯಲ್ಲಿದ್ದವು. ಇದಲ್ಲದೆ, ಕೆವೈಸಿ ದಾಖಲೆಯಲ್ಲಿದ್ದ ಪಾಸ್‌ಪೋರ್ಟ್ ಅಳತೆಯ ಭಾವಚಿತ್ರವು ಸಂಬಂಧಪಟ್ಟ ವ್ಯಕ್ತಿಯ ವಾಟ್ಸಾಪ್ ಪ್ರೊಫೈಲ್ ಚಿತ್ರಕ್ಕೆ ನೇರವಾಗಿ ಹೊಂದಿಕೆಯಾಗುತ್ತಿತ್ತು. ಇದು ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಹರಿದಾಡುತ್ತಿದ್ದ ಮಾಹಿತಿಯು ಕೇವಲ ಕಟ್ಟುಕಥೆಯಾಗಿರದೆ, ಕನಿಷ್ಠ ಭಾಗಶಃ ನೈಜ ಗ್ರಾಹಕರ ವಿವರಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಎಂಬುದನ್ನು ದೃಢಪಡಿಸಿತು.

ದಿನಾಂಕ (2026)	ಘಟನೆಯ ಹಂತ	ಮಧ್ಯಸ್ಥಗಾರರು ಮತ್ತು ಕ್ರಮಗಳು
ಅಕ್ಟೋಬರ್ 16	ಆರಂಭಿಕ ಬೆದರಿಕೆ ಪತ್ತೆ	DCyA, CERT-In ಮತ್ತು ಥ್ರೆಟ್ ಇಂಟೆಲಿಜೆನ್ಸ್ ಪೂರೈಕೆದಾರರಿಂದ ಎಸ್‌ಬಿಐಗೆ ಗೌಪ್ಯ ಎಚ್ಚರಿಕೆ ರವಾನೆ.
ಅಕ್ಟೋಬರ್ 16-17	ಸಾರ್ವಜನಿಕ ಬಹಿರಂಗಪಡಿಸುವಿಕೆ	ಬ್ರೀಚ್‌ಫೋರಮ್ಸ್‌ನಲ್ಲಿ ‘Siriusim’ ಗುಂಪಿನಿಂದ 3.75 ಲಕ್ಷ ದಾಖಲೆಗಳು ಹಾಗೂ 2,722 PDF ಕಡತಗಳ ಮಾರಾಟ ಜಾಹೀರಾತು.
ಅಕ್ಟೋಬರ್ 19	ತಾಂತ್ರಿಕ ಪರಿಶೀಲನೆ	ಸೈಬರ್ ಮೇಲ್ವಿಚಾರಣಾ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಮಾಧ್ಯಮಗಳಿಂದ ಮಾದರಿ ದತ್ತಾಂಶದ ಸ್ವತಂತ್ರ ಪರಿಶೀಲನೆ.
ಅಕ್ಟೋಬರ್ 21	ಷೇರು ಮಾರುಕಟ್ಟೆಗೆ ಫೈಲಿಂಗ್	ಸೆಬಿ (SEBI) ನಿಯಮಾವಳಿಗಳ ಅಡಿಯಲ್ಲಿ ಎಸ್‌ಬಿಐನಿಂದ 3,897 PII ದಾಖಲೆಗಳ ರಾಜಿ ದೃಢೀಕರಣ.
ಅಕ್ಟೋಬರ್ 21	ಪ್ರೋಟೋಕಾಲ್ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ	CERT-In ಮಾನ್ಯತೆ ಪಡೆದ ಸ್ವತಂತ್ರ ಸೈಬರ್ ಭದ್ರತಾ ಏಜೆನ್ಸಿಯಿಂದ ವಿಧಿವಿಜ್ಞಾನ ತನಿಖೆ ಆರಂಭ.

ದತ್ತಾಂಶ ಸೋರಿಕೆಯ ಸ್ವರೂಪ, ತಾಂತ್ರಿಕ ರಾಜಿ ಮತ್ತು ಪ್ರಮಾಣಿಕ ವಿಶ್ಲೇಷಣೆ

ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಮಾಡಿದ ಹಕ್ಕುಪತ್ರಗಳಿಗೂ, ಬ್ಯಾಂಕಿನ ಆಂತರಿಕ ತಾಂತ್ರಿಕ ಮೌಲ್ಯಮಾಪನದಲ್ಲಿ ದೃಢಪಟ್ಟ ಅಂಕಿಅಂಶಗಳಿಗೂ ನಡುವೆ ಗಣನೀಯ ವ್ಯತ್ಯಾಸವಿದೆ. ಸೈಬರ್ ಅಪರಾಧ ಜಗತ್ತಿನಲ್ಲಿ ಹ್ಯಾಕರ್‌ಗಳು ತಮ್ಮ ಡೇಟಾಬೇಸ್‌ನ ಮಾರುಕಟ್ಟೆ ಮೌಲ್ಯವನ್ನು ಹೆಚ್ಚಿಸಿಕೊಳ್ಳಲು ಹಳೆಯ ಸೋರಿಕೆಗಳು, ಸ್ಕ್ರ್ಯಾಪ್ ಮಾಡಿದ ಸಾರ್ವಜನಿಕ ಡೇಟಾ ಮತ್ತು ನಕಲಿ ದಾಖಲೆಗಳನ್ನು ಸೇರಿಸಿ ಸಂಖ್ಯೆಯನ್ನು ಉತ್ಪ್ರೇಕ್ಷಿಸುವುದು ಸಾಮಾನ್ಯ ತಂತ್ರವಾಗಿದೆ.

ಸಂಖ್ಯಾತ್ಮಕ ವ್ಯತ್ಯಾಸ ಮತ್ತು ಗಣಿತೀಯ ಅನುಪಾತ

ಎಸ್‌ಬಿಐ ತಜ್ಞರು ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಲಭ್ಯವಿದ್ದ ಸುಮಾರು 3,75,000 ದಾಖಲೆಗಳ ಡೇಟಾಸೆಟ್ ಅನ್ನು ಕೂಲಂಕಷವಾಗಿ ವಿಶ್ಲೇಷಿಸಿದಾಗ, ಅದರಲ್ಲಿ ಅಧಿಕ ಪ್ರಮಾಣದ ನಕಲುಗಳು (Duplicates), ಅಪೂರ್ಣ ನಮೂದುಗಳು ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ಪ್ರಸ್ತುತತೆ ಇಲ್ಲದ ಅಂಶಗಳು ಕಂಡುಬಂದವು. ಈ ಪೈಕಿ ಕೇವಲ 3,897 ನಮೂದುಗಳು ಮಾತ್ರ ವಾಸ್ತವಿಕವಾಗಿ ಎಸ್‌ಬಿಐ ಗ್ರಾಹಕರ ಗುರುತಿಸಬಹುದಾದ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ (PII) ಯನ್ನು ಹೊಂದಿರುವುದು ಸಾಬೀತಾಯಿತು.

{ವಾಸ್ತವಿಕ PII ರಾಜಿ ಪ್ರಮಾಣ} = \left( \frac{3,897}{375,000} \right) \times 100 \approx 1.039\%

ಈ ಗಣಿತೀಯ ಪ್ರಮಾಣವು ಸ್ಪಷ್ಟಪಡಿಸುವಂತೆ, ಹ್ಯಾಕರ್‌ಗಳು ಕ್ಲೈಮ್ ಮಾಡಿದ ಒಟ್ಟು ದತ್ತಾಂಶ ಸಂಗ್ರಹದಲ್ಲಿ ಕೇವಲ ಶೇಕಡಾ 1.04 ರಷ್ಟು ಮಾತ್ರ ನೈಜ ಗ್ರಾಹಕ ಗುರುತಿನ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿದೆ. ಆದಾಗ್ಯೂ, ಬ್ಯಾಂಕಿಂಗ್ ದೃಷ್ಟಿಕೋನದಲ್ಲಿ 3,897 ಗ್ರಾಹಕರ ಗೌಪ್ಯತೆ ಉಲ್ಲಂಘನೆಯು ಅತ್ಯಂತ ಗಂಭೀರ ತಾಂತ್ರಿಕ ಮತ್ತು ಕಾನೂನಾತ್ಮಕ ಲೋಪವಾಗಿದೆ.

ಸೋರಿಕೆಯಾದ ದತ್ತಾಂಶದ ವರ್ಗೀಕರಣ

ಷೇರು ವಿನಿಮಯ ಕೇಂದ್ರಗಳಿಗೆ ಎಸ್‌ಬಿಐ ಸಲ್ಲಿಸಿದ ಮಾಹಿತಿಯ ಪ್ರಕಾರ, ಬಹಿರಂಗಗೊಂಡ ಮಾಹಿತಿಯು ಈ ಕೆಳಗಿನ ನಿರ್ದಿಷ್ಟ ನಿಯತಾಂಕಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:

• ವೈಯಕ್ತಿಕ ಗುರುತಿನ ವಿವರಗಳು: ಗ್ರಾಹಕರ ಪೂರ್ಣ ಹೆಸರು, ಲಿಂಗ ಮತ್ತು ಹುಟ್ಟಿದ ದಿನಾಂಕ.

• ಸಂಪರ್ಕ ದತ್ತಾಂಶ: ನೋಂದಾಯಿತ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಗಳು, ಇಮೇಲ್ ವಿಳಾಸಗಳು ಮತ್ತು ವಸತಿ ವಿಳಾಸಗಳು.

• ಸಂಸ್ಥಾಗತ ಗುರುತಿಸುವಿಕೆಗಳು: ಬ್ಯಾಂಕ್ ಶಾಖೆಯ ಕೋಡ್‌ಗಳು, ಕಸ್ಟಮರ್ ಇನ್ಫರ್ಮೇಷನ್ ಫೈಲ್ (CIF) ಗುರುತುಗಳು ಮತ್ತು ಆಂತರಿಕ ಲೀಡ್ ಐಡಿಗಳು (Lead IDs).

• ಸಾಲದ ಮೆಟಾಡೇಟಾ: ಸಾಲದ ಅರ್ಜಿಗಳ ಸ್ಥಿತಿ, ಉತ್ಪನ್ನದ ವರ್ಗೀಕರಣ ಮತ್ತು ಅರ್ಜಿ ಸಲ್ಲಿಕೆಯ ಪೋಷಕ ದಾಖಲೆಗಳ ಮೆಟಾಡೇಟಾ.

ದತ್ತಾಂಶ ಕ್ಷೇತ್ರ (Data Field)	ರಾಜಿ ಸ್ಥಿತಿ	ಸಂಭವನೀಯ ದುರ್ಬಳಕೆಯ ತಾಂತ್ರಿಕ ಪರಿಣಾಮ
ಹೆಸರು, ಲಿಂಗ, ಹುಟ್ಟಿದ ದಿನಾಂಕ	ಬಹಿರಂಗಗೊಂಡಿದೆ	ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಂದ ವ್ಯಕ್ತಿತ್ವ ಕಳ್ಳತನ (Identity Theft) ಮತ್ತು ಸಾಮಾಜಿಕ ಪ್ರೊಫೈಲಿಂಗ್.
ಮೊಬೈಲ್ ಸಂಖ್ಯೆ & ಇಮೇಲ್	ಬಹಿರಂಗಗೊಂಡಿದೆ	ಉದ್ದೇಶಿತ ಸ್ಮಿಶಿಂಗ್ (Smishing) ಮತ್ತು ಫಿಶಿಂಗ್ (Phishing) ದಾಳಿಗಳಿಗೆ ಪ್ರಾಥಮಿಕ ವಾಹಕ.
ವಸತಿ ವಿಳಾಸ & ಶಾಖಾ ಕೋಡ್	ಬಹಿರಂಗಗೊಂಡಿದೆ	ಬ್ಯಾಂಕ್ ಸಿಬ್ಬಂದಿಯಂತೆ ನಟಿಸಿ ನಂಬಿಕೆ ಹುಟ್ಟಿಸುವ ಪ್ರಿಟೆಕ್ಸ್ಟಿಂಗ್ (Pretexting) ವಂಚನೆ.
ಲೀಡ್ ಐಡಿ & ಸಾಲದ ಮೆಟಾಡೇಟಾ	ಬಹಿರಂಗಗೊಂಡಿದೆ	ಸಾಲ ಮಂಜೂರಾತಿ ಶುಲ್ಕದ ಹೆಸರಿನಲ್ಲಿ ಹಣ ವಸೂಲಿ ಮಾಡುವ ನಕಲಿ ಕರೆಗಳು.
ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು	ಸುರಕ್ಷಿತವಾಗಿದೆ	ಯಾವುದೇ ಲಾಗಿನ್ ರುಜುವಾತುಗಳು ಅಥವಾ ಆಂತರಿಕ ಹ್ಯಾಶ್‌ಗಳು ಬಹಿರಂಗವಾಗಿಲ್ಲ.
ಎಟಿಎಂ ಪಿನ್ & ಸಿವಿವಿ (CVV)	ಸುರಕ್ಷಿತವಾಗಿದೆ	ಎಚ್‌ಎಸ್‌ಎಂ (HSM) ಒಳಗಿನ ಕಾರ್ಡ್ ಪಾವತಿ ನಿಯತಾಂಕಗಳು ಸಂಪೂರ್ಣ ರಕ್ಷಿತವಾಗಿವೆ.
ಒಟಿಪಿ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆ	ಸುರಕ್ಷಿತವಾಗಿದೆ	ಡೈನಾಮಿಕ್ ಟೂ-ಫ್ಯಾಕ್ಟರ್ ದೃಢೀಕರಣ ಸರ್ವರ್‌ಗಳು ಪ್ರತ್ಯೇಕವಾಗಿವೆ.

ವಾಸ್ತುಶಿಲ್ಪದ ವಿಶ್ಲೇಷಣೆ: ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ vs ಲೀಡ್ ಮತ್ತು ಸಿಆರ್‌ಎಂ ವ್ಯವಸ್ಥೆಗಳು

ಸೋರಿಕೆಯಾದ ಡೇಟಾ ಕ್ಷೇತ್ರಗಳನ್ನು ಸೂಕ್ಷ್ಮವಾಗಿ ಗಮನಿಸಿದಾಗ, ಸೋರಿಕೆಯ ಮೂಲ ಯಾವುದು ಎಂಬುದರ ಕುರಿತು ಪ್ರಮುಖ ತಾಂತ್ರಿಕ ಸುಳಿವುಗಳು ದೊರೆಯುತ್ತವೆ. ಬಹಿರಂಗಗೊಂಡ ದಾಖಲೆಗಳಲ್ಲಿ ‘Lead ID’ ಮತ್ತು ‘Loan Metadata’ ಸೇರಿರುವುದು ಅತ್ಯಂತ ಮಹತ್ವದ ಅಂಶವಾಗಿದೆ.

ಆಧುನಿಕ ಬ್ಯಾಂಕಿಂಗ್ ಎಂಟರ್‌ಪ್ರೈಸ್ ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿ, ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ಸಿಸ್ಟಮ್ (CBS) ಕೇವಲ ಆರ್ಥಿಕ ಲೆಡ್ಜರ್‌ಗಳು, ಠೇವಣಿಗಳು ಮತ್ತು ಖಾತೆಗಳ ನೈಜ-ಸಮಯದ ಸಮತೋಲನವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಆದರೆ ಸಾಲದ ಅರ್ಜಿಗಳು, ವಿಚಾರಣೆಗಳು ಮತ್ತು ಆರಂಭಿಕ ದಾಖಲೆ ಸಂಗ್ರಹಣೆಯು ಗ್ರಾಹಕ ಸಂಬಂಧ ನಿರ್ವಹಣೆ (CRM) ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳು, ಸಾಲ ಉತ್ಪಾದನಾ ವ್ಯವಸ್ಥೆಗಳು (Loan Origination Systems – LOS) ಅಥವಾ ಬಾಹ್ಯ ಮಾರಾಟ ಏಜೆನ್ಸಿಗಳ (Direct Selling Agents – DSA) ಮೂಲಕ ನಡೆಯುತ್ತದೆ.

ಬ್ಯಾಂಕಿನ ಕೇಂದ್ರೀಯ ಸಿಬಿಎಸ್ ಡೇಟಾಬೇಸ್‌ಗಳು ಅತ್ಯಂತ ಕಟ್ಟುನಿಟ್ಟಾದ ಆಂತರಿಕ ಝೋನ್ ಫೈರ್‌ವಾಲ್‌ಗಳು ಮತ್ತು ಭೌತಿಕ ಪ್ರತ್ಯೇಕತೆಯಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿರುತ್ತವೆ. ಇದಕ್ಕೆ ವ್ಯತಿರಿಕ್ತವಾಗಿ, ಸಾಲದ ಅರ್ಜಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಬಾಹ್ಯ ಏಜೆನ್ಸಿಗಳು, ಡಾಕ್ಯುಮೆಂಟ್ ಡಿಜಿಟೈಸೇಶನ್ ಮಾಡುವ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ವೆಂಡರ್‌ಗಳು ಅಥವಾ ಕ್ಲೌಡ್-ಆಧಾರಿತ ಲೀಡ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ವ್ಯವಸ್ಥೆಗಳು ದುರ್ಬಲ ಪ್ರವೇಶ ನಿಯಂತ್ರಣಗಳನ್ನು ಹೊಂದಿರುವ ಸಾಧ್ಯತೆ ಹೆಚ್ಚು.

ಆದ್ದರಿಂದ, ಈ ಉಲ್ಲಂಘನೆಯು ಎಸ್‌ಬಿಐನ ಮುಖ್ಯ ದತ್ತಾಂಶ ಕೇಂದ್ರದ ಮೇಲಿನ ನೇರ ಆಕ್ರಮಣಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ, ಸಾಲ ವಿತರಣಾ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ತೊಡಗಿರುವ ಬಾಹ್ಯ ಪಾಲುದಾರರ ವ್ಯವಸ್ಥೆಯ ರಾಜಿ, ಅಸುರಕ್ಷಿತ ಎಪಿಐ (API) ಅಥವಾ ಉದ್ಯೋಗಿಯ ವ್ಯಾಪಾರ ಇಮೇಲ್ ರಾಜಿ (Business Email Compromise – BEC) ಮೂಲಕ ಸಂಭವಿಸಿರುವ ಸಾಧ್ಯತೆಯನ್ನು ತಜ್ಞರ ವಿಶ್ಲೇಷಣೆಗಳು ಪುಷ್ಟೀಕರಿಸುತ್ತವೆ.

ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ವಾಸ್ತುಶಿಲ್ಪ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಹಣಕಾಸು ಭದ್ರತೆ

ಗ್ರಾಹಕರ ದತ್ತಾಂಶ ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿದೆ ಎಂದಾಗ, ಖಾತೆಗಳಲ್ಲಿರುವ ಹಣ ತಕ್ಷಣವೇ ಕಳುವಾಗಬಹುದು ಎಂಬ ಆತಂಕ ಗ್ರಾಹಕರಲ್ಲಿ ಉಂಟಾಗುವುದು ಸಹಜ. ಆದರೆ, ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಸ್ಥೆಯ ಬಹುಸ್ತರದ ರಕ್ಷಣಾ ವಾಸ್ತುಶಿಲ್ಪ ಮತ್ತು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ನಿಯಂತ್ರಣಗಳು ಅಷ್ಟು ಸುಲಭವಾಗಿ ಹಣಕಾಸಿನ ನಷ್ಟ ಸಂಭವಿಸುವುದನ್ನು ತಡೆಯುತ್ತವೆ.

ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ಸಮಗ್ರತೆ

ಎಸ್‌ಬಿಐನ ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಸ್ಥೆಯು ಟಾಟಾ ಕನ್ಸಲ್ಟೆನ್ಸಿ ಸರ್ವೀಸಸ್‌ನ ‘BaNCS’ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮೇಲೆ ನಿರ್ಮಿತವಾಗಿದ್ದು, ಅತ್ಯುನ್ನತ ಭದ್ರತಾ ಮಾನದಂಡಗಳನ್ನು ಹೊಂದಿದೆ. ಬ್ಯಾಂಕ್ ದೃಢಪಡಿಸಿರುವಂತೆ, ಈ ಸೈಬರ್ ಘಟನೆಯಿಂದ ಕೋರ್ ಕಾರ್ಯಾಚರಣೆಗಳು, ಆಸ್ತಿ-ಹೊಣೆಗಾರಿಕೆ ಸಮತೋಲನ, ನಿಧಿ ವರ್ಗಾವಣೆ ಸ್ವಿಚ್‌ಗಳು (RTGS, NEFT, IMPS) ಅಥವಾ ಯೂನಿಫೈಡ್ ಪೇಮೆಂಟ್ಸ್ ಇಂಟರ್‌ಫೇಸ್ (UPI) ಸರ್ವರ್‌ಗಳಿಗೆ ಯಾವುದೇ ಧಕ್ಕೆಯಾಗಿಲ್ಲ.

ಸೋರಿಕೆಯಾದ ಮಾಹಿತಿಯು ಕೇವಲ “ಸ್ಥಿರ ದತ್ತಾಂಶ” (Static Data) ಆಗಿದೆ. ಯಾವುದೇ ವಹಿವಾಟನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಸ್ಥೆಗೆ ಕೇವಲ ಹೆಸರು, ಹುಟ್ಟಿದ ದಿನಾಂಕ ಅಥವಾ ವಿಳಾಸ ಸಾಲುವುದಿಲ್ಲ. ಹಣಕಾಸಿನ ಚಲನೆಗೆ ಅಗತ್ಯವಿರುವ ರಹಸ್ಯ ಕೀಗಳು ಮತ್ತು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ರುಜುವಾತುಗಳು ಪ್ರತ್ಯೇಕ ನೆಟ್‌ವರ್ಕ್ ವಲಯಗಳಲ್ಲಿ ಸಂಪೂರ್ಣ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗಿ ಉಳಿದಿವೆ.

ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ದೃಢೀಕರಣ ರಕ್ಷಣೆ

ಬ್ಯಾಂಕಿನ ವಹಿವಾಟು ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆಯು ಈ ಕೆಳಗಿನ ತಾಂತ್ರಿಕ ರಕ್ಷಣಾ ಸ್ತರಗಳಿಂದ ಸಂರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ:

• ಪಾಸ್‌ವರ್ಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್: ಗ್ರಾಹಕರ ಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಎಂದಿಗೂ ಸರಳ ಪಠ್ಯದಲ್ಲಿ (Plain Text) ಸಂಗ್ರಹಿಸುವುದಿಲ್ಲ. ಬದಲಿಗೆ, ಉನ್ನತ ಮಟ್ಟದ ಸಾಲ್ಟೆಡ್ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಹ್ಯಾಶಿಂಗ್ (Salted Hashing – SHA-256 ಅಥವಾ PBKDF2) ಮೂಲಕ ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ. ಸೋರಿಕೆಯಾದ ಡಾರ್ಕ್ ವೆಬ್ ಡೇಟಾದಲ್ಲಿ ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಹ್ಯಾಶ್ ಕೋಡ್ ಪತ್ತೆಯಾಗಿಲ್ಲ.

• ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಮಾಡ್ಯೂಲ್‌ಗಳು (HSM): ಎಟಿಎಂ ಪಿನ್ ಮತ್ತು ಕಾರ್ಡ್ ದೃಢೀಕರಣ ಮೌಲ್ಯಗಳು (CVV) ಪೇಮೆಂಟ್ ಕಾರ್ಡ್ ಇಂಡಸ್ಟ್ರಿ ಡೇಟಾ ಸೆಕ್ಯುರಿಟಿ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್ (PCI-DSS) ನಿಯಮಗಳಿಗೆ ಒಳಪಟ್ಟ ತೀವ್ರ ಸಂರಕ್ಷಿತ ಎಚ್‌ಎಸ್‌ಎಂ ಹಾರ್ಡ್‌ವೇರ್ ಒಳಗೆ ಪ್ರಕ್ರಿಯೆಗೊಳ್ಳುತ್ತವೆ. ಸಾಮಾನ್ಯ ಡೇಟಾ ಸೋರಿಕೆಗಳಿಂದ ಇವುಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.

• ಔಟ್-ಆಫ್-ಬ್ಯಾಂಡ್ (OOB) ಒಟಿಪಿ ವ್ಯವಸ್ಥೆ: ಮೊಬೈಲ್ ಸಂಖ್ಯೆಗೆ ರವಾನೆಯಾಗುವ ಡೈನಾಮಿಕ್ ಒನ್‌-ಟೈಮ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಬ್ಯಾಂಕಿನ ಟೆಲಿಕಾಂ ಗೇಟ್‌ವೇ ಮೂಲಕ ನೈಜ ಸಮಯದಲ್ಲಿ ಉತ್ಪತ್ತಿಯಾಗುತ್ತವೆ. ಈ ವ್ಯವಸ್ಥೆಯು ಬಾಹ್ಯ ಲೀಡ್ ಡೇಟಾಬೇಸ್‌ಗಳಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕವಾಗಿದೆ.

ಆದ್ದರಿಂದ, 3,897 ಗ್ರಾಹಕರ ವಿವರಗಳು ಸೋರಿಕೆಯಾಗಿದ್ದರೂ, ಅವರ ಬ್ಯಾಂಕ್ ಖಾತೆಗಳು ತಾಂತ್ರಿಕವಾಗಿ ಹ್ಯಾಕ್ ಆಗಿಲ್ಲ ಮತ್ತು ಖಾತೆಗಳಲ್ಲಿರುವ ಹಣ ಸುರಕ್ಷಿತವಾಗಿದೆ ಎಂಬ ಬ್ಯಾಂಕಿನ ಪ್ರತಿಪಾದನೆಯು ವಾಸ್ತುಶಿಲ್ಪದ ದೃಷ್ಟಿಯಿಂದ ಸಮರ್ಥನೀಯವಾಗಿದೆ.

ಸೈಬರ್ ಇನ್ಸಿಡೆಂಟ್ ರೆಸ್ಪಾನ್ಸ್ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ವಿಧಿವಿಜ್ಞಾನ ತನಿಖೆ

ಘಟನೆಯ ತೀವ್ರತೆಯನ್ನು ಅರಿತ ಎಸ್‌ಬಿಐ, ರಿಸರ್ವ್ ಬ್ಯಾಂಕ್ ಆಫ್ ಇಂಡಿಯಾದ ಸೈಬರ್ ಬಿಕ್ಕಟ್ಟು ನಿರ್ವಹಣಾ ಯೋಜನೆ (Cyber Crisis Management Plan – CCMP) ಅಡಿಯಲ್ಲಿ ತಕ್ಷಣವೇ ಸಮಗ್ರ ಶಮನ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಪ್ರಾರಂಭಿಸಿದೆ.

ಘಟನಾ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ತಡೆಗಟ್ಟುವಿಕೆ (Containment)

ಬ್ಯಾಂಕಿನ ಮಾಹಿತಿ ಭದ್ರತಾ ಕಾರ್ಯಾಚರಣೆ ಕೇಂದ್ರವು (CISO ನೇತೃತ್ವದ SOC) ದಿನದ 24 ಗಂಟೆಯೂ ಪರಿಸ್ಥಿತಿಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತಿದೆ. ಎಸ್‌ಬಿಐ ಕೈಗೊಂಡ ತಕ್ಷಣದ ತಾಂತ್ರಿಕ ಕ್ರಮಗಳು:

• ಸಂಶಯಾಸ್ಪದ ವ್ಯವಸ್ಥೆಗಳ ಪ್ರತ್ಯೇಕೀಕರಣ: ಸೋರಿಕೆಯ ಮೂಲವೆಂದು ಶಂಕಿಸಲಾದ ಬಾಹ್ಯ ಇಂಟರ್‌ಫೇಸ್‌ಗಳು ಅಥವಾ ಸರ್ವರ್‌ಗಳನ್ನು ಆಂತರಿಕ ಎಂಟರ್‌ಪ್ರೈಸ್ ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ ತಕ್ಷಣ ಪ್ರತ್ಯೇಕಿಸಲಾಯಿತು (Network Isolation).

• ಪ್ರವೇಶಾಧಿಕಾರಗಳ ಮರುಪರಿಶೀಲನೆ: ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳನ್ನು ಹೊಂದಿರುವ ಖಾತೆಗಳ (Privileged Access Accounts) ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬಲವಂತವಾಗಿ ಮರುಹೊಂದಿಸಲಾಯಿತು ಮತ್ತು ಎಲ್ಲಾ ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳನ್ನು ರದ್ದುಗೊಳಿಸಲಾಯಿತು.

• ಎಕ್ಸ್‌ಫಿಲ್ಟ್ರೇಶನ್ ತಡೆಗಟ್ಟುವಿಕೆ: ಆಂತರಿಕ ದತ್ತಾಂಶ ಹೊರಹೋಗುವಿಕೆಯನ್ನು ತಡೆಯಲು ಇಂಟರ್ನೆಟ್ ಗೇಟ್‌ವೇಗಳು ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಕಠಿಣ ಡೇಟಾ ಲಾಸ್ ಪ್ರಿವೆನ್ಷನ್ (DLP) ನಿಯಮಗಳನ್ನು ಜಾರಿಗೊಳಿಸಲಾಯಿತು.

ಸ್ವತಂತ್ರ ಸೈಬರ್ ಭದ್ರತಾ ಏಜೆನ್ಸಿಯ ನೇಮಕ

ಘಟನೆಯ ವಸ್ತುನಿಷ್ಠ ಮತ್ತು ಪಾರದರ್ಶಕ ತನಿಖೆಗಾಗಿ, ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯಾ ತಂಡದಿಂದ (CERT-In) ಅಧಿಕೃತ ಮಾನ್ಯತೆ ಪಡೆದ ಸ್ವತಂತ್ರ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಯನ್ನು ಎಸ್‌ಬಿಐ ನೇಮಿಸಿದೆ.

ಈ ಸ್ವತಂತ್ರ ವಿಧಿವಿಜ್ಞಾನ ಸಂಸ್ಥೆಗೆ ವಹಿಸಲಾದ ಪ್ರಮುಖ ತಾಂತ್ರಿಕ ಜವಾಬ್ದಾರಿಗಳು:

1. ದತ್ತಾಂಶದ ದೃಢೀಕರಣ ಮತ್ತು ವ್ಯಾಪ್ತಿ ನಿರ್ಧಾರ: ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಲಭ್ಯವಿರುವ 3.75 ಲಕ್ಷ ಸಾಲುಗಳ ಡೇಟಾ ಮತ್ತು 2,722 ಪಿಡಿಎಫ್ ಕಡತಗಳನ್ನು ಕೂಲಂಕಷವಾಗಿ ಪರಿಶೀಲಿಸಿ, 3,897 ರ ಹೊರತಾಗಿ ಇತರ ಯಾವುದೇ ದಾಖಲೆಗಳು ರಾಜಿಗೊಂಡಿವೆಯೇ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸುವುದು.

2. ಮೂಲ ಕಾರಣ ವಿಶ್ಲೇಷಣೆ (Root Cause Analysis – RCA): ಉಲ್ಲಂಘನೆಯು ಎಸ್‌ಬಿಐನ ಆಂತರಿಕ ವ್ಯವಸ್ಥೆಯಿಂದಾಗಿದೆಯೇ, ಹೊರಗುತ್ತಿಗೆ ಪಡೆದ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ವೆಂಡರ್ ಮೂಲಸೌಕರ್ಯದಿಂದಾಗಿದೆಯೇ ಅಥವಾ ಎಪಿಐ ಭದ್ರತಾ ಲೋಪದಿಂದಾಗಿದೆಯೇ ಎಂಬುದನ್ನು ಡಿಜಿಟಲ್ ಪುರಾವೆಗಳೊಂದಿಗೆ ಪತ್ತೆಹಚ್ಚುವುದು.

3. ಸಿಸ್ಟಮ್ ಲಾಗ್ ವಿಧಿವಿಜ್ಞಾನ: ಫೈರ್‌ವಾಲ್, ಎಸ್‌ಐಇಎಂ (SIEM) ಮತ್ತು ಸರ್ವರ್ ಆಡಿಟ್ ಲಾಗ್‌ಗಳನ್ನು ವಿಶ್ಲೇಷಿಸಿ, ಅನಧಿಕೃತ ಪ್ರವೇಶದ ಸಮಯ, ಬಳಸಲಾದ ಐಪಿ ವಿಳಾಸಗಳು ಮತ್ತು ಡೇಟಾ ಹೊರತೆಗೆಯುವ ತಂತ್ರಗಳನ್ನು ದಾಖಲಿಸುವುದು.

4. ಅಪಾಯ ತಗ್ಗಿಸುವಿಕೆ ಶಿಫಾರಸುಗಳು: ಭವಿಷ್ಯದಲ್ಲಿ ಇಂತಹ ಘಟನೆಗಳು ಮರುಕಳಿಸದಂತೆ ತಡೆಯಲು ಬ್ಯಾಂಕಿನ ಐಟಿ ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿ ಮಾಡಬೇಕಾದ ತಾಂತ್ರಿಕ ಮತ್ತು ಪ್ರಕ್ರಿಯಾತ್ಮಕ ಬದಲಾವಣೆಗಳ ಕುರಿತು ಸಮಗ್ರ ವರದಿ ಸಲ್ಲಿಕೆ.

ಎರಡನೇ ಮತ್ತು ಮೂರನೇ ಹಂತದ ಸೈಬರ್ ಬೆದರಿಕೆಗಳು: ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್ ವಿಶ್ಲೇಷಣೆ

ನೇರ ಸಿಸ್ಟಮ್ ಹ್ಯಾಕಿಂಗ್ ಮೂಲಕ ಖಾತೆಯಿಂದ ಹಣ ಕದಿಯಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ, ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಸೋರಿಕೆಯಾದ ದತ್ತಾಂಶವನ್ನು ಬಳಸಿ ಅತ್ಯಂತ ಕುತಂತ್ರದ ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್ (Social Engineering) ದಾಳಿಗಳನ್ನು ಸಂಘಟಿಸುತ್ತಾರೆ. ಈ ಅಪಾಯಗಳ ಸ್ವರೂಪವು ತಾಂತ್ರಿಕ ಲೋಪಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಮಾನವ ನಂಬಿಕೆಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗಿದೆ.

ಪ್ರಿಟೆಕ್ಸ್ಟಿಂಗ್ ಮತ್ತು ಉದ್ದೇಶಿತ ವಿಶಿಂಗ್ (Pretexting and Spear Vishing)

ವಂಚಕರು ಸೋರಿಕೆಯಾದ ನಿಖರ ಮಾಹಿತಿಯನ್ನು ಹಿನ್ನೆಲೆಯಾಗಿಟ್ಟುಕೊಂಡು ಸುಳ್ಳು ಸನ್ನಿವೇಶವನ್ನು (Pretext) ಸೃಷ್ಟಿಸುತ್ತಾರೆ. ಅಪರಾಧಿಯೊಬ್ಬ ಗ್ರಾಹಕನಿಗೆ ಕರೆ ಮಾಡಿ, ಆತನ ಪೂರ್ಣ ಹೆಸರು, ಹುಟ್ಟಿದ ದಿನಾಂಕ, ವಸತಿ ವಿಳಾಸ, ಆತನ ಖಾತೆ ಇರುವ ಶಾಖೆಯ ಹೆಸರು ಮತ್ತು ಆತ ಸಾಲಕ್ಕಾಗಿ ಅರ್ಜಿ ಸಲ್ಲಿಸಿದ್ದ ವಿವರಗಳನ್ನು ನಿಖರವಾಗಿ ಹೇಳಿದಾಗ, ಸಾಮಾನ್ಯ ಗ್ರಾಹಕನಿಗೆ ಎದುರಿಗಿರುವ ವ್ಯಕ್ತಿ ಅಧಿಕೃತ ಎಸ್‌ಬಿಐ ಅಧಿಕಾರಿ ಎಂಬ ಅಚಲ ನಂಬಿಕೆ ಉಂಟಾಗುತ್ತದೆ.

ಈ ನಂಬಿಕೆಯನ್ನು ಬಳಸಿಕೊಂಡು ವಂಚಕರು ನಡೆಸುವ ತಂತ್ರಗಳು:

• ಸಾಲ ಮಂಜೂರಾತಿ ವಂಚನೆ: “ನಿಮ್ಮ ಸಾಲದ ಅರ್ಜಿ ಅನುಮೋದನೆಯಾಗಿದೆ, ದಾಖಲೆ ಪರಿಶೀಲನೆಗೆ ನಿಮ್ಮ ಮೊಬೈಲ್‌ಗೆ ಬಂದಿರುವ ಪರಿಶೀಲನಾ ಕೋಡ್ (OTP) ತಿಳಿಸಿ” ಎಂದು ಕೋರುವುದು.

• ಕೆವೈಸಿ ಅಮಾನತು ಬೆದರಿಕೆ: “ನಿಮ್ಮ ಖಾತೆಯ ಕೆವೈಸಿ ನವೀಕರಣ ಬಾಕಿ ಇದೆ, ಇಂದೇ ಮಾಡದಿದ್ದರೆ ಖಾತೆ ಸ್ಥಗಿತಗೊಳ್ಳುತ್ತದೆ” ಎಂದು ಭಯ ಹುಟ್ಟಿಸಿ ರಹಸ್ಯ ವಿವರಗಳನ್ನು ಕದಿಯುವುದು.

• ಫಿಶಿಂಗ್ ಲಿಂಕ್‌ಗಳು: ಗ್ರಾಹಕನ ವಾಟ್ಸಾಪ್ ಅಥವಾ ಎಸ್‌ಎಂಎಸ್‌ಗೆ ಎಸ್‌ಬಿಐ ಲೋಗೋ ಹೊಂದಿರುವ ನಕಲಿ ವೆಬ್‌ಸೈಟ್ ಲಿಂಕ್ ಕಳುಹಿಸಿ, ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಯುಪಿಐ ಪಿನ್ ನಮೂದಿಸುವಂತೆ ಮಾಡುವುದು.

ಸಿಮ್ ಸ್ವಾಪ್ (SIM Swap) ಹಾನಿಯ ಕಾರ್ಯವಿಧಾನ

ಭಾರತದ ಪಾವತಿ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ನೋಂದಾಯಿತ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಯು ಭದ್ರತಾ ದೃಢೀಕರಣದ ಪ್ರಮುಖ ಆಧಾರವಾಗಿದೆ. ಹ್ಯಾಕರ್‌ಗಳ ಬಳಿ ಗ್ರಾಹಕರ ಹೆಸರು, ವಿಳಾಸ, ಜನ್ಮ ದಿನಾಂಕ ಮತ್ತು ಗುರುತಿನ ದಾಖಲೆಗಳ ವಿವರಗಳು ಲಭ್ಯವಿರುವುದರಿಂದ, ಅವರು ನಕಲಿ ದಾಖಲೆಗಳನ್ನು ಬಳಸಿ ಟೆಲಿಕಾಂ ಆಪರೇಟರ್‌ಗಳ ಬಳಿ ಗ್ರಾಹಕರ ಅರಿವಿಲ್ಲದೆಯೇ ಅವರ ಹೆಸರಿನಲ್ಲಿ ಹೊಸ ಸಿಮ್ ಕಾರ್ಡ್ (SIM Swap) ಪಡೆಯಲು ಯತ್ನಿಸಬಹುದು.

ಒಮ್ಮೆ ಸಿಮ್ ಸ್ವಾಪ್ ಯಶಸ್ವಿಯಾದರೆ, ಗ್ರಾಹಕರ ಮೂಲ ಸಿಮ್ ನಿಷ್ಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಬ್ಯಾಂಕಿನಿಂದ ಬರುವ ಎಲ್ಲಾ ಲಾಗಿನ್ ಒಟಿಪಿಗಳು, ಯುಪಿಐ ಪರಿಶೀಲನೆಗಳು ಹಾಗೂ ವಹಿವಾಟು ಎಚ್ಚರಿಕೆಗಳು ನೇರವಾಗಿ ಅಪರಾಧಿಯ ವಶದಲ್ಲಿರುವ ಸಿಮ್‌ಗೆ ತಲುಪುತ್ತವೆ. ಇದು ವಂಚಕರಿಗೆ ಖಾತೆಯಿಂದ ನೇರವಾಗಿ ಹಣ ವರ್ಗಾಯಿಸಿಕೊಳ್ಳಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.

ಮಾಲ್‌ವೇರ್ ಮತ್ತು ನಕಲಿ ಎಪಿಕೆ (APK) ಕಡತಗಳು

ಇತ್ತೀಚಿನ ದಿನಗಳಲ್ಲಿ ಸೈಬರ್ ವಂಚಕರು “ಎಸ್‌ಬಿಐ ಸುರಕ್ಷಾ ಅಪ್ಲಿಕೇಶನ್” ಅಥವಾ “ಯೋನೋ (Yono) ರಿವಾರ್ಡ್ ಪಾಯಿಂಟ್ಸ್ ಆ್ಯಪ್” ಎಂಬ ಹೆಸರಿನಲ್ಲಿ ವಾಟ್ಸಾಪ್ ಅಥವಾ ಟೆಲಿಗ್ರಾಂ ಮೂಲಕ ಅಜ್ಞಾತ ಆಂಡ್ರಾಯ್ಡ್ ಕಡತಗಳನ್ನು (.apk) ಕಳುಹಿಸುತ್ತಿದ್ದಾರೆ. ಗ್ರಾಹಕರು ಈ ಆ್ಯಪ್‌ಗಳನ್ನು ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಿದ ತಕ್ಷಣ, ಅವು ಮೊಬೈಲ್‌ನ ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ಸಾಧಿಸಿ, ಒಳಬರುವ ಎಸ್‌ಎಂಎಸ್‌ಗಳನ್ನು ರಹಸ್ಯವಾಗಿ ಹ್ಯಾಕರ್‌ಗಳ ಸರ್ವರ್‌ಗೆ ರವಾನಿಸುತ್ತವೆ.

ಬೆದರಿಕೆಯ ವಿಧಾನ	ದಾಳಿಯ ಕಾರ್ಯವಿಧಾನ	ದುರುಪಯೋಗವಾಗುವ ದತ್ತಾಂಶ	ತಡೆಗಟ್ಟುವ ಕ್ರಮ
ವಿಶಿಂಗ್ / ನಕಲಿ ಕರೆಗಳು	ಬ್ಯಾಂಕ್ ಅಧಿಕಾರಿಯಂತೆ ನಟಿಸಿ ತುರ್ತು ಸಂದರ್ಭ ಸೃಷ್ಟಿಸಿ ಒಟಿಪಿ ಕೇಳುವುದು.	ಹೆಸರು, ಮೊಬೈಲ್, ಶಾಖೆ, ಸಾಲದ ಮೆಟಾಡೇಟಾ.	ಯಾವುದೇ ಅಧಿಕಾರಿಯೊಂದಿಗೆ OTP ಹಂಚಿಕೊಳ್ಳದಿರುವುದು.
ಸಿಮ್ ಸ್ವಾಪ್ (SIM Swap)	ನಕಲಿ ಗುರುತಿನ ಚೀಟಿ ಮೂಲಕ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಯನ್ನು ನಕಲು ಮಾಡುವುದು.	ಹೆಸರು, ವಿಳಾಸ, ಹುಟ್ಟಿದ ದಿನಾಂಕ.	ನೆಟ್‌ವರ್ಕ್ ಕಡಿತಗೊಂಡರೆ ತಕ್ಷಣ ಟೆಲಿಕಾಂ ಸಂಸ್ಥೆ ಸಂಪರ್ಕಿಸುವುದು.
ಸ್ಪಿಯರ್ ಫಿಶಿಂಗ್ (Phishing)	ವೈಯಕ್ತಿಕ ವಿವರ ಉಲ್ಲೇಖಿಸಿ ಅಧಿಕೃತ ಎಸ್‌ಎಂಎಸ್ ರೂಪದಲ್ಲಿ ನಕಲಿ ಲಿಂಕ್ ಕಳುಹಿಸುವುದು.	ಮೊಬೈಲ್ ಸಂಖ್ಯೆ, ಇಮೇಲ್, CIF ID.	ಅಪರಿಚಿತ ಲಿಂಕ್‌ಗಳ ಮೂಲಕ ಬ್ಯಾಂಕ್ ಲಾಗಿನ್ ಆಗದಿರುವುದು.
ದುರುದ್ದೇಶಪೂರಿತ APK	ಸಾಲ ಮಂಜೂರಾತಿ ಅಥವಾ ಬ್ಯಾಂಕ್ ಆ್ಯಪ್ ಹೆಸರಿನಲ್ಲಿ ಸ್ಪೈವೇರ್ ರವಾನೆ.	ಮೊಬೈಲ್ ಸಂಖ್ಯೆ, ಸಾಲದ ಅರ್ಜಿ ಮಾಹಿತಿ.	ಗೂಗಲ್ ಪ್ಲೇ ಸ್ಟೋರ್ ಹೊರತುಪಡಿಸಿ ಹೊರಗಿನ APK ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡದಿರುವುದು.

ನಿಯಂತ್ರಕ, ಶಾಸನಾತ್ಮಕ ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ಆಡಳಿತಾತ್ಮಕ ಚೌಕಟ್ಟು

ಭಾರತೀಯ ಹಣಕಾಸು ವಲಯದಲ್ಲಿ ಗ್ರಾಹಕರ ದತ್ತಾಂಶ ಸಂರಕ್ಷಣೆಯು ಕೇವಲ ತಾಂತ್ರಿಕ ವಿಷಯವಾಗಿರದೆ, ಅತ್ಯಂತ ಕಟ್ಟುನಿಟ್ಟಿನ ನಿಯಂತ್ರಕ ಮತ್ತು ಶಾಸನಾತ್ಮಕ ಬಾಧ್ಯತೆಯಾಗಿದೆ. ಪ್ರಸ್ತುತ ಎಸ್‌ಬಿಐ ಘಟನೆಯು ದೇಶದ ಮೂರು ಪ್ರಮುಖ ನಿಯಂತ್ರಕ ಚೌಕಟ್ಟುಗಳ ಅಡಿಯಲ್ಲಿ ತೀವ್ರ ಪರಿಶೀಲನೆಗೆ ಒಳಪಡುತ್ತದೆ.

ಭಾರತೀಯ ರಿಸರ್ವ್ ಬ್ಯಾಂಕ್ (RBI) ಐಟಿ ಆಡಳಿತ ನಿರ್ದೇಶನಗಳು

ಭಾರತೀಯ ರಿಸರ್ವ್ ಬ್ಯಾಂಕ್ ನವೆಂಬರ್ 7, 2023 ರಂದು ಹೊರಡಿಸಿ, ಏಪ್ರಿಲ್ 1, 2024 ರಿಂದ ಕಡ್ಡಾಯಗೊಳಿಸಿರುವ ‘ಮಾಸ್ಟರ್ ಡೈರೆಕ್ಷನ್ ಆನ್ ಇನ್ಫರ್ಮೇಷನ್ ಟೆಕ್ನಾಲಜಿ ಗವರ್ನೆನ್ಸ್, ರಿಸ್ಕ್, ಕಂಟ್ರೋಲ್ಸ್ ಅಂಡ್ ಅಶ್ಯೂರೆನ್ಸ್ ಪ್ರಾಕ್ಟೀಸಸ್’ ಬ್ಯಾಂಕಿಂಗ್ ಸೈಬರ್ ಭದ್ರತೆಗೆ ಸ್ಪಷ್ಟ ಮಾರ್ಗಸೂಚಿಯನ್ನು ನಿಗದಿಪಡಿಸಿದೆ.

ಈ ನಿರ್ದೇಶನಗಳ ಪ್ರಕಾರ:

• ಮಂಡಳಿ ಮಟ್ಟದ ಹೊಣೆಗಾರಿಕೆ: ಬ್ಯಾಂಕಿನ ನಿರ್ದೇಶಕರ ಮಂಡಳಿಯ ಐಟಿ ಕಾರ್ಯತಂತ್ರ ಸಮಿತಿಯು (IT Strategy Committee) ಸೈಬರ್ ಅಪಾಯಗಳ ತಗ್ಗಿಸುವಿಕೆಗೆ ನೇರ ಜವಾಬ್ದಾರವಾಗಿರುತ್ತದೆ.

• ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪೂರೈಕೆದಾರರ ನಿರ್ವಹಣೆ (TPRM): ಐಟಿ ಸೇವೆಗಳು ಅಥವಾ ಕ್ಲೌಡ್ ಸೇವೆಗಳನ್ನು ಹೊರಗುತ್ತಿಗೆ ನೀಡಿದಾಗಲೂ ಗ್ರಾಹಕರ ಡೇಟಾ ಸುರಕ್ಷತೆಯ ಸಂಪೂರ್ಣ ಹೊಣೆಗಾರಿಕೆ ಬ್ಯಾಂಕಿನದ್ದೇ ಆಗಿರುತ್ತದೆ. ಮಾರಾಟಗಾರರ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ನಿಯಮಿತವಾಗಿ ಭದ್ರತಾ ಆಡಿಟ್ (VAPT) ನಡೆಸುವುದು ಕಡ್ಡಾಯ.

• ಸೈಬರ್ ಬಿಕ್ಕಟ್ಟು ನಿರ್ವಹಣೆ: ಯಾವುದೇ ಡೇಟಾ ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದಾಗ ನಿಯಂತ್ರಕ ಸಂಸ್ಥೆಗೆ ತಕ್ಷಣ ವರದಿ ಮಾಡಬೇಕು ಮತ್ತು ಘಟನೆಯ ಸಮಗ್ರ ಮೂಲ ಕಾರಣ ವಿಶ್ಲೇಷಣಾ ವರದಿಯನ್ನು ಸಲ್ಲಿಸಬೇಕು.

CERT-In 2022 ನಿರ್ದೇಶನಗಳು

ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯಾ ತಂಡದ ನಿಯಮಾವಳಿಗಳ ಪ್ರಕಾರ, ಯಾವುದೇ ಸೈಬರ್ ಭದ್ರತಾ ಲೋಪ, ಅನಧಿಕೃತ ಸಿಸ್ಟಮ್ ಪ್ರವೇಶ ಅಥವಾ ಗ್ರಾಹಕರ ಡೇಟಾ ಸೋರಿಕೆಯನ್ನು ಗುರುತಿಸಿದ ಆರು (6) ಗಂಟೆಗಳ ಒಳಗೆ ಅಧಿಕೃತವಾಗಿ CERT-In ಗೆ ವರದಿ ಮಾಡುವುದು ಕಡ್ಡಾಯವಾಗಿದೆ. ಈ ಪ್ರಕರಣದಲ್ಲಿ ಎಚ್ಚರಿಕೆಯು ಸ್ವತಃ CERT-In ಮತ್ತು ರಕ್ಷಣಾ ಸೈಬರ್ ಏಜೆನ್ಸಿಯಿಂದಲೇ ಬ್ಯಾಂಕ್‌ಗೆ ರವಾನೆಯಾಗಿದ್ದರೂ, ಬ್ಯಾಂಕ್ ತನಿಖೆಯ ಪ್ರತಿ ಹಂತದ ಪ್ರಗತಿಯನ್ನು ನಿಯಮಿತವಾಗಿ ಈ ಏಜೆನ್ಸಿಗಳಿಗೆ ವರದಿ ಮಾಡುತ್ತಿದೆ.

ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆ (DPDP Act)

ಭಾರತದ ಡಿಜಿಟಲ್ ವೈಯಕ್ತಿಕ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಕಾಯ್ದೆಯು ಬ್ಯಾಂಕುಗಳನ್ನು ‘ಮಹತ್ವದ ಡೇಟಾ ಫಿಡುಷಿಯರಿ’ (Significant Data Fiduciary) ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ.

ಕಾಯ್ದೆಯ ಅಡಿಯಲ್ಲಿ ಉದ್ಭವಿಸುವ ಶಾಸನಾತ್ಮಕ ಜವಾಬ್ದಾರಿಗಳು:

• ಉಲ್ಲಂಘನೆಯ ಅಧಿಸೂಚನೆ: ಡೇಟಾ ಸೋರಿಕೆಯಾದಾಗ ಬ್ಯಾಂಕ್ ತಕ್ಷಣವೇ ಭಾರತೀಯ ಡೇಟಾ ಸಂರಕ್ಷಣಾ ಮಂಡಳಿಗೆ (Data Protection Board of India – DPBI) ಮತ್ತು ಬಾಧಿತ ಗ್ರಾಹಕರಿಗೆ ಅಧಿಕೃತ ಮಾಹಿತಿ ನೀಡಬೇಕು.

• ದಂಡದ ವ್ಯಾಪ್ತಿ: ದತ್ತಾಂಶ ಸಂರಕ್ಷಣೆಗೆ ಸಮರ್ಪಕ ತಾಂತ್ರಿಕ ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ಕೈಗೊಳ್ಳುವಲ್ಲಿ ವಿಫಲವಾದರೆ, ಕಾಯ್ದೆಯ ಸೆಕ್ಷನ್ ಅಡಿಯಲ್ಲಿ ಸಂಸ್ಥೆಗೆ 250 ಕೋಟಿ ರೂಪಾಯಿಗಳವರೆಗೂ ಭಾರಿ ಆರ್ಥಿಕ ದಂಡ ವಿಧಿಸಲು ಅವಕಾಶವಿದೆ.

• ಎಸ್‌ಬಿಐನಲ್ಲಿ ಮುಂದುವರಿದಿರುವ ಸ್ವತಂತ್ರ ತನಿಖೆಯು ವೆಂಡರ್ ನಿರ್ಲಕ್ಷ್ಯ ಅಥವಾ ಬ್ಯಾಂಕಿನ ಭದ್ರತಾ ಕೊರತೆಯನ್ನು ಎತ್ತಿಹಿಡಿದರೆ, ನಿಯಂತ್ರಕ ಸಂಸ್ಥೆಗಳು ದಂಡನಾತ್ಮಕ ಕ್ರಮಗಳನ್ನು ಜರುಗಿಸುವ ಸಾಧ್ಯತೆ ಇರುತ್ತದೆ.

ಬ್ಯಾಂಕಿಂಗ್ ವಲಯದಲ್ಲಿ ಹಿಂದಿನ ಸೈಬರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳ ತುಲನೆ

ಭಾರತೀಯ ಹಣಕಾಸು ವಲಯದಲ್ಲಿ ಇತ್ತೀಚಿನ ವರ್ಷಗಳಲ್ಲಿ ಸೈಬರ್ ದಾಳಿಗಳ ಆವರ್ತನ ಹೆಚ್ಚಾಗುತ್ತಿದೆ. ಸಾರ್ವಜನಿಕ ಮತ್ತು ಖಾಸಗಿ ಬ್ಯಾಂಕುಗಳು ಎದುರಿಸುತ್ತಿರುವ ಈ ಬೆದರಿಕೆಗಳು ವ್ಯವಸ್ಥಿತ ಸ್ವರೂಪದ್ದಾಗಿವೆ.

ಪ್ರಸ್ತುತ ಎಸ್‌ಬಿಐ ಘಟನೆಯನ್ನು ಇತ್ತೀಚಿನ ಪ್ರಮುಖ ಬ್ಯಾಂಕಿಂಗ್ ಡೇಟಾ ಸೋರಿಕೆಗಳೊಂದಿಗೆ ಹೋಲಿಸಿ ನೋಡಿದಾಗ ಪ್ರಮುಖ ಒಳನೋಟಗಳು ಲಭ್ಯವಾಗುತ್ತವೆ:

ಬ್ಯಾಂಕ್ / ಸಂಸ್ಥೆ	ಘಟನೆಯ ಸಮಯ	ಸೋರಿಕೆಯ ಪ್ರಮಾಣ / ಸ್ವರೂಪ	ತಾಂತ್ರಿಕ ಪ್ರವೇಶ ಬಿಂದು (Attack Vector)	ಪರಿಣಾಮ ಮತ್ತು ಶಮನ
ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ ಆಫ್ ಇಂಡಿಯಾ (SBI)	ಅಕ್ಟೋಬರ್ 2026	3,897 ಗ್ರಾಹಕರ PII ದಾಖಲೆಗಳು ಮತ್ತು ಸಾಲದ ಮೆಟಾಡೇಟಾ.	ಬಾಹ್ಯ ಲೀಡ್ ನಿರ್ವಹಣಾ ಸಿಸ್ಟಮ್ ಅಥವಾ ವೆಂಡರ್ ರಾಜಿ ಶಂಕೆ.	ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ಸುರಕ್ಷಿತ, CERT-In ಮಾನ್ಯತೆ ಪಡೆದ ಏಜೆನ್ಸಿಯಿಂದ ತನಿಖೆ.
ಬ್ಯಾಂಕ್ ಆಫ್ ಬರೋಡಾ (BoB)	ಜುಲೈ 2026	ಸುಮಾರು 1 ಟೆರಾಬೈಟ್ (1 TB) ಆಂತರಿಕ ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಗ್ರಾಹಕ ದತ್ತಾಂಶ.	ಅಧಿಕೃತ ಬ್ಯಾಂಕ್ ಉದ್ಯೋಗಿಯ ವ್ಯಾಪಾರ ಇಮೇಲ್ ರಾಜಿ (BEC).	ಕೋರ್ ಸಿಸ್ಟಮ್ ಸುರಕ್ಷಿತ, ಇಮೇಲ್ ದೃಢೀಕರಣ ಪ್ರೋಟೋಕಾಲ್ ಪರಿಷ್ಕರಣೆ.
ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್ ಆಫ್ ಇಂಡಿಯಾ (ಹಿಂದಿನ ಪ್ರಕರಣ)	2019	ಮುಂಬೈ ಡಾಟಾ ಸೆಂಟರ್‌ನ ಸರ್ವರ್‌ನಿಂದ ಪಾಸ್‌ವರ್ಡ್ ರಹಿತ ಮುಕ್ತ ಪ್ರವೇಶ.	ಸರ್ವರ್ ಕಾನ್ಫಿಗರೇಶನ್ ದೋಷ (Unprotected ElasticSearch Server).	ಸರ್ವರ್ ತಕ್ಷಣ ಪ್ರತ್ಯೇಕಿಸಿ ಭದ್ರತಾ ಪ್ಯಾಚ್ ಅಳವಡಿಕೆ.

ಈ ತುಲನಾತ್ಮಕ ವಿಶ್ಲೇಷಣೆಯು ತೋರಿಸುವಂತೆ, ಭಾರತೀಯ ಬ್ಯಾಂಕುಗಳ ಕೋರ್ ಲೆಡ್ಜರ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಭೇದಿಸುವುದು ಅತ್ಯಂತ ಕಠಿಣವಾಗಿರುವುದರಿಂದ, ಸೈಬರ್ ಕ್ರಿಮಿನಲ್‌ಗಳು ಯಾವಾಗಲೂ ಅಂಚಿನಲ್ಲಿರುವ ವ್ಯವಸ್ಥೆಗಳನ್ನು (Peripheral Systems)—ಅಂದರೆ ಉದ್ಯೋಗಿಗಳ ಇಮೇಲ್ ಇನ್‌ಬಾಕ್ಸ್, ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಗ್ರಾಹಕ ಸಂಪರ್ಕ ಕೇಂದ್ರಗಳು ಮತ್ತು ಸಾಲ ಮಾರಾಟ ಪಾಲುದಾರರ ದತ್ತಸಂಚಯಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಳ್ಳುತ್ತಿದ್ದಾರೆ.

ಗ್ರಾಹಕರ ಸುರಕ್ಷತಾ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು, ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಗೋಲ್ಡನ್ ಅವರ್

ದತ್ತಾಂಶ ಸೋರಿಕೆಯ ನಂತರದ ಹಂತದಲ್ಲಿ ಬ್ಯಾಂಕಿನ ತಾಂತ್ರಿಕ ರಕ್ಷಣೆಗಿಂತ ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಜಾಗರೂಕತೆಯೇ ಹಣಕಾಸು ವಂಚನೆಗಳನ್ನು ತಡೆಯುವಲ್ಲಿ ಅತ್ಯಂತ ನಿರ್ಣಾಯಕ ಪಾತ್ರ ವಹಿಸುತ್ತದೆ.

ಸೈಬರ್ ವಂಚನೆ ನಡೆದಾಗ ತುರ್ತು ಕ್ರಮಗಳು: ‘1930’ ಮತ್ತು “ಗೋಲ್ಡನ್ ಅವರ್”

ಒಂದು ವೇಳೆ ಗ್ರಾಹಕರು ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಬಲೆಗೆ ಬಿದ್ದು ಬ್ಯಾಂಕ್ ಖಾತೆಯಿಂದ ಅನಧಿಕೃತವಾಗಿ ಹಣ ಕಳೆದುಕೊಂಡರೆ, ಘಟನೆ ನಡೆದ ಮೊದಲ 1 ರಿಂದ 2 ಗಂಟೆಗಳ ಅವಧಿಯನ್ನು “ಗೋಲ್ಡನ್ ಅವರ್” (Golden Hour) ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ಈ ಅವಧಿಯಲ್ಲಿ ಹಣವು ಸೈಬರ್ ವಂಚಕರ ಅಂತಿಮ ಖಾತೆಗೆ ತಲುಪಿ ನಗದಾಗಿ ಹೊರಹೋಗುವುದನ್ನು ತಡೆಯಲು ತಕ್ಷಣವೇ ಕ್ರಮ ಕೈಗೊಳ್ಳಬೇಕು.

ಗ್ರಾಹಕರು ಅನುಸರಿಸಬೇಕಾದ ಹಂತಗಳು:

1. ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸಹಾಯವಾಣಿ 1930: ತಕ್ಷಣವೇ ಕೇಂದ್ರ ಗೃಹ ಸಚಿವಾಲಯದ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಅಪರಾಧ ಸಹಾಯವಾಣಿ ಸಂಖ್ಯೆ 1930 ಕ್ಕೆ ಕರೆ ಮಾಡಿ ದೂರು ದಾಖಲಿಸಬೇಕು. ಈ ವ್ಯವಸ್ಥೆಯು ‘ಸಿಟಿಜನ್ ಫೈನಾನ್ಶಿಯಲ್ ಸೈಬರ್ ಫ್ರಾಡ್ ರಿಪೋರ್ಟಿಂಗ್ ಆಂಡ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಸಿಸ್ಟಮ್’ (CFCFRMS) ನೊಂದಿಗೆ ನೈಜ ಸಮಯದಲ್ಲಿ ಸಂಪರ್ಕ ಹೊಂದಿದೆ.

2. ಖಾತೆಗಳ ಸ್ಥಗಿತ (Freezing): 1930 ಗೆ ದೂರು ನೀಡಿದ ತಕ್ಷಣ, ಪೊಲೀಸ್ ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ನೋಡಲ್ ಅಧಿಕಾರಿಗಳು ವಂಚಕರು ಹಣ ವರ್ಗಾಯಿಸಿಕೊಂಡಿರುವ ಫಲಾನುಭವಿ ಖಾತೆಗಳು ಅಥವಾ ಇ-ವ್ಯಾಲೆಟ್‌ಗಳನ್ನು ತಕ್ಷಣವೇ ಸ್ಥಗಿತಗೊಳಿಸುತ್ತಾರೆ. ಇದರಿಂದಾಗಿ ಹಣವನ್ನು ಮರಳಿ ಪಡೆಯುವ (Recovery) ಸಾಧ್ಯತೆ ಗರಿಷ್ಠ ಮಟ್ಟದಲ್ಲಿರುತ್ತದೆ.

3. ನ್ಯಾಷನಲ್ ಸೈಬರ್ ಕ್ರೈಮ್ ಪೋರ್ಟಲ್: ಅಧಿಕೃತ ಪೋರ್ಟಲ್ ಆದ cybercrime.gov.in ನಲ್ಲಿ ವಹಿವಾಟಿನ ಯುಟಿಆರ್ (UTR) ಸಂಖ್ಯೆ, ಎಸ್‌ಎಂಎಸ್ ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ಗಳು ಮತ್ತು ವಂಚಕರ ದೂರವಾಣಿ ಸಂಖ್ಯೆಗಳನ್ನು ಒಳಗೊಂಡ ವಿವರವಾದ ಲಿಖಿತ ದೂರನ್ನು ಸಲ್ಲಿಸಬೇಕು.

4. ಬ್ಯಾಂಕ್ ಕಾರ್ಡ್ ಮತ್ತು ಖಾತೆ ನಿರ್ಬಂಧ: ಎಸ್‌ಬಿಐನ ಅಧಿಕೃತ ಗ್ರಾಹಕ ಸೇವಾ ಸಂಖ್ಯೆಗಳಿಗೆ ಕರೆ ಮಾಡಿ ಅಥವಾ ಯೋನೋ ಆ್ಯಪ್ ಮೂಲಕ ಡೆಬಿಟ್ ಕಾರ್ಡ್, ಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಪ್ರವೇಶ ಮತ್ತು ಯುಪಿಐ ಐಡಿಗಳನ್ನು ತಕ್ಷಣವೇ ಬ್ಲಾಕ್ ಮಾಡಬೇಕು.

ಹಂತ	ಕಾಲಮಿತಿ	ಕೈಗೊಳ್ಳಬೇಕಾದ ನಿರ್ದಿಷ್ಟ ಕ್ರಮ	ಪ್ರಾಧಿಕಾರ / ಸಂಪರ್ಕ
ಹಂತ 1	ತಕ್ಷಣ (0-2 ಗಂಟೆ)	ಹಣ ವರ್ಗಾವಣೆ ತಡೆಯಲು ರಾಷ್ಟ್ರೀಯ ಸಹಾಯವಾಣಿಗೆ ಕರೆ.	1930 (ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸಹಾಯವಾಣಿ)
ಹಂತ 2	ಮೊದಲ 6 ಗಂಟೆ	ಡಿಜಿಟಲ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಡೆಬಿಟ್ ಕಾರ್ಡ್ ನಿರ್ಬಂಧ.	ಎಸ್‌ಬಿಐ ಟೋಲ್-ಫ್ರೀ / YONO ಆ್ಯಪ್
ಹಂತ 3	24 ಗಂಟೆಗಳ ಒಳಗೆ	ಡಿಜಿಟಲ್ ಪುರಾವೆಗಳೊಂದಿಗೆ ಅಧಿಕೃತ ದೂರು ನೋಂದಣಿ.	cyberc[span_338](start_span)[span_338](end_span)[span_340](start_span)[span_340](end_span)rime.gov.in ಪೋರ್ಟಲ್
ಹಂತ 4	48 ಗಂಟೆಗಳ ಒಳಗೆ	ಗೃಹ ಶಾಖೆಗೆ ಭೇಟಿ ನೀಡಿ ಲಿಖಿತ ವಿವಾದ (Dispute) ಸಲ್ಲಿಕೆ.	ಎಸ್‌ಬಿಐ ಹೋಮ್ ಬ್ರಾಂಚ್ ಮ್ಯಾನೇಜರ್

ಗ್ರಾಹಕರು ಅನುಸರಿಸಬೇಕಾದ ದೈನಂದಿನ ಸೈಬರ್ ನೈರ್ಮಲ್ಯ (Cyber Hygiene)

ಪ್ರಸ್ತುತ ಡೇಟಾ ಸೋರಿಕೆಯ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಗ್ರಾಹಕರು ತಮ್ಮ ದೈನಂದಿನ ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಹಾರಗಳಲ್ಲಿ ಈ ಕೆಳಗಿನ ಶಿಸ್ತುಬದ್ಧ ಮುನ್ನೆಚ್ಚರಿಕೆಗಳನ್ನು ಪಾಲಿಸಬೇಕು:

• ಯಾವುದೇ ಬ್ಯಾಂಕ್ ಉದ್ಯೋಗಿ ಅಥವಾ ಅಧಿಕಾರಿ ಗ್ರಾಹಕರಿಗೆ ಕರೆ ಮಾಡಿ ಒಟಿಪಿ, ಎಟಿಎಂ ಪಿನ್, ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಸಿವಿವಿ ಕೇಳುವುದಿಲ್ಲ; ಇಂತಹ ವಿವರಗಳನ್ನು ಕೇಳುವ ಯಾವುದೇ ಕರೆ ಬಂದರೂ ತಕ್ಷಣ ಕರೆಯನ್ನು ಕಡಿತಗೊಳಿಸಬೇಕು.

• ಎಸ್‌ಎಂಎಸ್ ಅಥವಾ ವಾಟ್ಸಾಪ್ ಮೂಲಕ ಬರುವ ಅನಾಮಧೇಯ ಲಿಂಕ್‌ಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡಬಾರದು ಮತ್ತು ಬ್ಯಾಂಕ್ ಅಪ್‌ಡೇಟ್ ಹೆಸರಿನಲ್ಲಿ ಬರುವ ಯಾವುದೇ ಅನಧಿಕೃತ ಎಪಿಕೆ ಕಡತಗಳನ್ನು ಮೊಬೈಲ್‌ನಲ್ಲಿ ಇನ್‌ಸ್ಟಾಲ್ ಮಾಡಬಾರದು.

• ಮೊಬೈಲ್ ನೆಟ್‌ವರ್ಕ್ ಸಿಗ್ನಲ್ ಅಕಾರಣವಾಗಿ ದೀರ್ಘಕಾಲ ಸ್ಥಗಿತಗೊಂಡರೆ, ತಕ್ಷಣವೇ ಟೆಲಿಕಾಂ ಆಪರೇಟರ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಿ ಸಿಮ್ ಸ್ವಾಪ್ ಆಗಿಲ್ಲ ಎಂಬುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು.

• ಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಕಿಂಗ್ ಖಾತೆಗಳಿಗೆ ಕಾಲಕಾಲಕ್ಕೆ ಸಂಕೀರ್ಣ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತಿರಬೇಕು ಮತ್ತು ಖಾತೆಯ ಬ್ಯಾಂಕ್ ಸ್ಟೇಟ್‌ಮೆಂಟ್‌ಗಳನ್ನು ತಿಂಗಳಿಗೊಮ್ಮೆ ಕಡ್ಡಾಯವಾಗಿ ಪರಿಶೀಲಿಸಬೇಕು.

ಬ್ಯಾಂಕಿಂಗ್ ಪರಿಸರದಲ್ಲಿ ದೀರ್ಘಕಾಲೀನ ಸೈಬರ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವ ಮತ್ತು ಸುಧಾರಣೆಗಳು

ಎಸ್‌ಬಿಐ ಡೇಟಾ ಸೋರಿಕೆಯು ಕೇವಲ ಒಂದು ಪ್ರತ್ಯೇಕ ಘಟನೆಯಾಗಿರದೆ, ಭಾರತೀಯ ಹಣಕಾಸು ತಂತ್ರಜ್ಞಾನ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಆಮೂಲಾಗ್ರ ಸುಧಾರಣೆಗಳ ಅಗತ್ಯತೆಯನ್ನು ಒತ್ತಿಹೇಳುತ್ತದೆ. ಬ್ಯಾಂಕುಗಳು ಭವಿಷ್ಯದ ಅತ್ಯಾಧುನಿಕ ಸೈಬರ್ ದಾಳಿಗಳನ್ನು ಎದುರಿಸಲು ತಮ್ಮ ಭದ್ರತಾ ಮಾದರಿಗಳನ್ನು ಮರುಚಿಂತನೆಗೆ ಒಳಪಡಿಸಬೇಕಾಗಿದೆ.

ಶೂನ್ಯ ನಂಬಿಕೆ ವಾಸ್ತುಶಿಲ್ಪ (Zero Trust Architecture) ಅಳವಡಿಕೆ

ಸಾಂಪ್ರದಾಯಿಕ ಬ್ಯಾಂಕಿಂಗ್ ಭದ್ರತೆಯು ನೆಟ್‌ವರ್ಕ್ ಪರಿಧಿಯ ರಕ್ಷಣೆಯನ್ನು (Perimeter Security) ಆಧರಿಸಿತ್ತು; ಅಂದರೆ ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿರುವ ಪ್ರತಿಯೊಬ್ಬ ಬಳಕೆದಾರನೂ ವಿಶ್ವಾಸಾರ್ಹ ಎಂಬ ಕಲ್ಪನೆ ಇತ್ತು. ಆದರೆ ಆಧುನಿಕ ಶೂನ್ಯ ನಂಬಿಕೆ ತತ್ವವು “ಯಾರನ್ನೂ ನಂಬಬೇಡಿ, ಯಾವಾಗಲೂ ಪರಿಶೀಲಿಸಿ” (Never Trust, Always Verify) ಎಂಬ ನಿಯಮದ ಮೇಲೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

ಈ ಮಾದರಿಯ ಪ್ರಮುಖ ಅಂಶಗಳು:

1. ಕನಿಷ್ಠ ಪ್ರವೇಶಾಧಿಕಾರ ತತ್ವ (Least Privilege Access): ಬ್ಯಾಂಕಿನ ಯಾವುದೇ ನೌಕರನಿಗೆ ಅಥವಾ ಹೊರಗುತ್ತಿಗೆ ಸಿಬ್ಬಂದಿಗೆ ಅವರ ದೈನಂದಿನ ಕಾರ್ಯಕ್ಕೆ ಎಷ್ಟು ಅಗತ್ಯವೋ ಅಷ್ಟು ಮಾಹಿತಿಗೆ ಮಾತ್ರ ಪ್ರವೇಶ ನೀಡಬೇಕು. ಸಂಪೂರ್ಣ ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು ಬೃಹತ್ ಪ್ರಮಾಣದಲ್ಲಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡುವ ಆಯ್ಕೆಗಳನ್ನು ವ್ಯವಸ್ಥಿತವಾಗಿ ನಿರ್ಬಂಧಿಸಬೇಕು.

2. ದತ್ತಾಂಶ ಮಾಸ್ಕಿಂಗ್ ಮತ್ತು ಟೋಕನೈಸೇಶನ್: ಸಾಲದ ಪ್ರಕ್ರಿಯೆ, ಮಾರ್ಕೆಟಿಂಗ್ ಅಥವಾ ಗ್ರಾಹಕ ಸೇವಾ ವಿಭಾಗಗಳಲ್ಲಿ ಕೆಲಸ ಮಾಡುವ ಸಿಬ್ಬಂದಿಗೆ ಗ್ರಾಹಕರ ಮೊಬೈಲ್ ಸಂಖ್ಯೆ ಮತ್ತು ವಿಳಾಸಗಳು ಪೂರ್ಣವಾಗಿ ಕಾಣಿಸಬಾರದು. ಅವುಗಳನ್ನು ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಟೋಕನ್‌ಗಳ ಮೂಲಕ ಅಥವಾ ಭಾಗಶಃ ಮುಚ್ಚಿ (ಉದಾಹರಣೆಗೆ: XXXXXX9876) ಪ್ರದರ್ಶಿಸಬೇಕು.

3. ವರ್ತನೆಯ ವಿಶ್ಲೇಷಣೆ (UEBA): ಬಳಕೆದಾರರು ಮತ್ತು ಎಂಟಿಟಿಗಳ ವರ್ತನೆಯನ್ನು ನೈಜ ಸಮಯದಲ್ಲಿ ವಿಶ್ಲೇಷಿಸುವ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (AI) ಆಧಾರಿತ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಅಳವಡಿಸಬೇಕು. ಯಾವುದೇ ಉದ್ಯೋಗಿ ಅಸಾಮಾನ್ಯ ಸಮಯದಲ್ಲಿ ಅಥವಾ ಅಸಹಜ ಪ್ರಮಾಣದ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು ಯತ್ನಿಸಿದರೆ ವ್ಯವಸ್ಥೆಯು ತಕ್ಷಣವೇ ಆ ಖಾತೆಯನ್ನು ಅಮಾನತುಗೊಳಿಸಬೇಕು.

ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಮಾರಾಟಗಾರರ ಕಟ್ಟುನಿಟ್ಟಿನ ಆಡಿಟ್ (TPRM)

ಬ್ಯಾಂಕುಗಳು ತಮ್ಮ ಡಿಜಿಟಲ್ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೆಚ್ಚಿಸಿಕೊಳ್ಳಲು ಅನೇಕ ಫಿನ್‌ಟೆಕ್ ಸಂಸ್ಥೆಗಳು, ಸಾಲ ಸಂಗ್ರಹಣಾ ಪಾಲುದಾರರು ಮತ್ತು ಕ್ಲೌಡ್ ಸೇವೆಗಳನ್ನು ಅವಲಂಬಿಸಿವೆ. ಆರ್‌ಬಿಐನ 2023 ರ ಐಟಿ ಆಡಳಿತ ನಿರ್ದೇಶನಗಳು ಸ್ಪಷ್ಟಪಡಿಸಿರುವಂತೆ, ಹೊರಗುತ್ತಿಗೆ ಪಡೆದ ಮಾರಾಟಗಾರರ ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿನ ಸೈಬರ್ ಲೋಪಗಳಿಗೆ ಬ್ಯಾಂಕೇ ನೇರ ಹೊಣೆಗಾರನಾಗಿರುತ್ತದೆ. ಆದ್ದರಿಂದ, ಪ್ರತಿಯೊಬ್ಬ ಬಾಹ್ಯ ಪಾಲುದಾರನ ಐಟಿ ಮೂಲಸೌಕರ್ಯವನ್ನು ಕಠಿಣ ನಿಯಂತ್ರಕ ಆಡಿಟ್‌ಗೆ ಒಳಪಡಿಸುವುದು ಮತ್ತು ಸೂಕ್ತ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಮಾನದಂಡಗಳನ್ನು ಪಾಲಿಸುವುದನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳುವುದು ಅನಿವಾರ್ಯವಾಗಿದೆ.

ಭಾರತೀಯ ಸ್ಟೇಟ್ ಬ್ಯಾಂಕ್‌ನಲ್ಲಿ ಸಂಭವಿಸಿದ ಈ ಸೈಬರ್ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯು ದೇಶದ ಬ್ಯಾಂಕಿಂಗ್ ಇತಿಹಾಸದಲ್ಲಿ ಪ್ರಮುಖ ತಿರುವು ನೀಡುವ ಘಟನೆಯಾಗಿದೆ. ಡಾರ್ಕ್ ವೆಬ್‌ನಲ್ಲಿ ಹರಿದಾಡುತ್ತಿದ್ದ ಬೃಹತ್ ದತ್ತಾಂಶದ ಪೈಕಿ 3,897 ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ವಿವರಗಳು ರಾಜಿಗೊಂಡಿರುವುದು ಸಂಸ್ಥಾಗತ ದತ್ತಾಂಶ ನಿರ್ವಹಣೆಯಲ್ಲಿನ ಸವಾಲುಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ. ಆದಾಗ್ಯೂ, ಬ್ಯಾಂಕಿನ ಕೋರ್ ಬ್ಯಾಂಕಿಂಗ್ ಸಿಸ್ಟಮ್, ಹಣಕಾಸು ಲೆಡ್ಜರ್‌ಗಳು ಮತ್ತು ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆಗಳು ಅಖಂಡವಾಗಿ ಉಳಿದಿರುವುದು, ಮತ್ತು ಗ್ರಾಹಕರ ಹಣ ಸಂಪೂರ್ಣ ಸುರಕ್ಷಿತವಾಗಿರುವುದು ಭಾರತೀಯ ಬ್ಯಾಂಕಿಂಗ್ ವ್ಯವಸ್ಥೆಯ ಮೂಲಸೌಕರ್ಯ ಶಕ್ತಿಯನ್ನು ಸಾಬೀತುಪಡಿಸಿದೆ.

ಆದರೆ, ಸೋರಿಕೆಯಾದ ಹೆಸರು, ವಿಳಾಸ, ಮೊಬೈಲ್ ಸಂಖ್ಯೆ ಮತ್ತು ಸಾಲದ ಮೆಟಾಡೇಟಾಗಳು ಸೈಬರ್ ವಂಚಕರಿಗೆ ಅತ್ಯಂತ ಶಕ್ತಿಶಾಲಿ ಸಾಮಾಜಿಕ ಇಂಜಿನಿಯರಿಂಗ್ ಅಸ್ತ್ರಗಳಾಗಬಲ್ಲವು ಎಂಬುದನ್ನು ಮರೆಯುವಂತಿಲ್ಲ. ಈ ಹಿನ್ನೆಲೆಯಲ್ಲಿ, ಗ್ರಾಹಕರ ವೈಯಕ್ತಿಕ ಎಚ್ಚರಿಕೆ ಮತ್ತು ಜಾಗರೂಕತೆಯು ಬ್ಯಾಂಕಿನ ಆಂತರಿಕ ರಕ್ಷಣಾ ಗೋಡೆಗಳಷ್ಟೇ ಮಹತ್ವದ್ದಾಗಿದೆ. ಯಾವುದೇ ಕಾರಣಕ್ಕೂ ಅಪರಿಚಿತರೊಂದಿಗೆ ಒಟಿಪಿ ಅಥವಾ ಬ್ಯಾಂಕಿಂಗ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳದಿರುವುದು ಮತ್ತು ಯಾವುದೇ ಸೈಬರ್ ವಂಚನೆ ಸಂಭವಿಸಿದ ತಕ್ಷಣವೇ ಗೋಲ್ಡನ್ ಅವರ್ ಒಳಗೆ 1930 ಸಹಾಯವಾಣಿಗೆ ದೂರು ನೀಡುವುದು ಅತ್ಯಗತ್ಯವಾಗಿದೆ.

CERT-In ಮತ್ತು ಸ್ವತಂತ್ರ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ನಡೆಸುತ್ತಿರುವ ಸಮಗ್ರ ತನಿಖೆಯು ಸೋರಿಕೆಯ ನಿಖರ ಮೂಲವನ್ನು ಶೀಘ್ರದಲ್ಲೇ ಸ್ಪಷ್ಟಪಡಿಸಲಿದೆ. ಈ ಘಟನೆಯಿಂದ ಪಾಠ ಕಲಿತು, ಭಾರತೀಯ ಬ್ಯಾಂಕಿಂಗ್ ವಲಯವು ಶೂನ್ಯ ನಂಬಿಕೆ ಮಾದರಿ, ಕಠಿಣ ವೆಂಡರ್ ಆಡಿಟ್ ಮತ್ತು ಸುಧಾರಿತ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ ಆಧಾರಿತ ಮೇಲ್ವಿಚಾರಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ತ್ವರಿತವಾಗಿ ಜಾರಿಗೊಳಿಸುವ ಮೂಲಕ ತನ್ನ ಡಿಜಿಟಲ್ ಕೋಟೆಯನ್ನು ಮತ್ತಷ್ಟು ಭದ್ರಪಡಿಸಿಕೊಳ್ಳಬೇಕಿದೆ.

ಇತರೆ ಮಾಹಿತಿ

BESCOM True-Up Charges – ವಿದ್ಯುತ್ ಶುಲ್ಕ ಪರಿಷ್ಕರಣೆ, ನಿಯಂತ್ರಣ ನೀತಿ ಮತ್ತು ಗ್ರಾಹಕರ ಮೇಲಿನ ಆರ್ಥಿಕ ಹೊರೆ

Women Property Rights – ಮಹಿಳೆಯರ ಆಸ್ತಿ ಹಕ್ಕುಗಳು, ಕೃಷಿ ಗೇಣಿ ಭೂಮಿಯ ಉತ್ತರಾಧಿಕಾರ ಮತ್ತು ಕಾನೂನು ಬದಲಾವಣೆಗಳು

Chamarajanagar Dasara – ನಗರ ಮತ್ತು ಗ್ರಾಮೀಣ ದಸರಾ ಮಹೋತ್ಸವ, ಸಾಂಸ್ಕೃತಿಕ ಪರಂಪರೆ ಮತ್ತು ಐತಿಹಾಸಿಕ ಮಹತ್ವ

Mysuru Dasara Gold Pass – ಗೋಲ್ಡ್ ಕಾರ್ಡ್ ಮತ್ತು ಪ್ರವೇಶ ಪಾಸ್‌ಗಳ ಕಾಳಸಂತೆ ದಂಧೆ ಪತ್ತೆ

PERM Suspension Impact – ಅಮೆರಿಕದ PERM ಅಮಾನತು ಕ್ರಮ, ಭಾರತೀಯ ಐಟಿ ವಲಯ ಮತ್ತು H-1B ವೀಸಾ ಬಿಕ್ಕಟ್ಟು

ಪ್ರಮುಖ ಲಿಂಕ್‌ಗಳು

ವಾಟ್ಸಾಪ್‌ ಗ್ರೂಪ್	CLICK HERE
ಟೆಲಿಗ್ರಾಮ್ ಗ್ರೂಪ್	CLICK HERE