भारत: अमेज़न प्लेटफॉर्म पर 270,000 से अधिक बैंकिंग लेनदेन लीक

साइबर सुरक्षा फर्म अपगार्ड के शोधकर्ताओं ने अगस्त के अंत में कहा कि उन्हें एक सार्वजनिक अमेज़न सर्वर मिला है जिसमें भारतीय ग्राहकों के बैंकिंग लेनदेन से संबंधित 2,73,000 पीडीएफ फाइलें हैं। इन दस्तावेजों में खाता संख्या, लेनदेन मूल्य और व्यक्तिगत संपर्क जानकारी शामिल थी, जो एक संभावित खतरा पैदा कर सकती थी।

साइबर सुरक्षा फर्म अपगार्ड के शोधकर्ताओं ने अगस्त के अंत में कहा कि उन्होंने सार्वजनिक रूप से उपलब्ध अमेज़न सर्वर की खोज की है, जिसमें भारतीय ग्राहकों के बैंकिंग लेनदेन से संबंधित 273,000 पीडीएफ फाइलें हैं, जिनमें खाता संख्या, लेनदेन मूल्य और व्यक्तिगत संपर्क जानकारी शामिल है।

लीक हुए दस्तावेज़ों में दूसरा सबसे ज़्यादा बार ज़िक्र किया गया नाम भारतीय स्टेट बैंक (एसबीआई) का है। (फोटो: रॉयटर्स)

इन फाइलों में राष्ट्रीय स्वचालित क्लियरिंग हाउस (एनएसीएच) के माध्यम से संसाधित पूर्ण लेनदेन फॉर्म शामिल हैं - यह एक केंद्रीकृत मंच है जिसका उपयोग भारतीय बैंकों द्वारा वेतन भुगतान, ऋण भुगतान या उपयोगिता बिल जैसे बड़ी मात्रा में आवर्ती लेनदेन को संसाधित करने के लिए किया जाता है।

अपगार्ड के अनुसार, लीक हुए डेटा में कम से कम 38 अलग-अलग बैंक और वित्तीय संस्थान शामिल थे। यह स्पष्ट नहीं है कि डेटा को इंटरनेट पर सार्वजनिक रूप से क्यों उपलब्ध कराया गया था, लेकिन इस तरह की घटनाएँ असामान्य नहीं हैं, अक्सर कॉन्फ़िगरेशन त्रुटियों या मानवीय भूल के कारण ऐसा होता है।

बड़ी समस्या यह है कि यह अभी भी स्पष्ट नहीं है कि लीक का कारण कौन है, इसे ठीक करने की जिम्मेदारी किसकी है, तथा जिन लोगों का व्यक्तिगत डेटा प्रभावित हुआ है, उन्हें सूचित करने की जिम्मेदारी किसकी है।

अपगार्ड ने अपनी रिपोर्ट में निष्कर्षों की घोषणा करते हुए कहा कि उसने जिन 55,000 दस्तावेज़ों की जाँच की, उनमें से आधे से ज़्यादा में आय फ़ाइनेंस का नाम था, जो एक वित्तीय कंपनी है जिसने पिछले साल 171 मिलियन डॉलर के आईपीओ के लिए आवेदन किया था। लीक हुए दस्तावेज़ों में भारतीय स्टेट बैंक (एसबीआई) दूसरा सबसे ज़्यादा बार उद्धृत किया गया नाम था।

पता चलने पर, अपगार्ड ने विभिन्न ईमेल पतों के माध्यम से आय फाइनेंस को अलर्ट भेजा और एनएसीएच प्रणाली के नियामक - भारतीय राष्ट्रीय भुगतान निगम (एनपीसीआई) को भी सूचित किया।

हालाँकि, सितंबर की शुरुआत तक, डेटा अभी भी खुला था और हर दिन सर्वर पर हज़ारों नई फ़ाइलें अपलोड हो रही थीं। इसके बाद अपगार्ड ने भारत की कंप्यूटर इमरजेंसी रिस्पांस टीम (CERT-In) से संपर्क किया। टेकक्रंच ने शोधकर्ताओं के हवाले से बताया कि इसके तुरंत बाद डेटा सुरक्षित कर लिया गया।

हालाँकि, जिम्मेदारी का मुद्दा अभी भी खुला है।

एनपीसीआई के प्रवक्ता अंकुर दहिया ने टेकक्रंच को ईमेल के माध्यम से बताया कि लीक हुआ डेटा एनपीसीआई के सिस्टम से उत्पन्न नहीं हुआ था: " एक विस्तृत सत्यापन और समीक्षा प्रक्रिया ने पुष्टि की है कि एनपीसीआई के सिस्टम में एनएसीएच सूचना/रिकॉर्ड से संबंधित कोई भी डेटा लीक या समझौता नहीं किया गया है ," उन्होंने कहा।

इस बीच, ऐ फाइनेंस के सह-संस्थापक और सीईओ संजय शर्मा ने टिप्पणी के अनुरोध का कोई जवाब नहीं दिया। टेकक्रंच द्वारा प्रतिक्रिया मांगे जाने पर भारतीय स्टेट बैंक भी चुप रहा।

थान ट्रा

लिंक: स्रोत: टेक क्रंच

स्रोत: https://vtcnews.vn/an-do-hon-270-nghin-giao-dich-ngan-hang-bi-ro-ri-tren-nen-tang-amazon-ar967586.html