अपनी तरह के पहले जुर्माने में, भारतीय रिजर्व बैंक (RBI) ने प्राथमिक (शहरी) सहकारी बैंकों के लिए साइबर सुरक्षा ढांचे का अनुपालन न करने के लिए एपी महेश सहकारी शहरी बैंक पर 65 लाख रुपये का जुर्माना लगाया है। इसके बाद शीर्ष बैंक ने एपी महेश सहकारी बैंक पर 65 लाख रुपये का मौद्रिक जुर्माना लगाया भारतीय रिजर्व बैंकसंपूर्ण साइबर ऑडिट और हैदराबाद पुलिस की जांच में बैंक की महत्वपूर्ण “खामियों” का पता चला, जिसके कारण हैकर्स ने बैंक के सिस्टम में सेंध लगाई और 12.48 करोड़ रुपये उड़ा दिए।
कैसे हुई 12.28 करोड़ रुपये की ऑनलाइन लूट
करोड़ों रुपये की ऑनलाइन बैंक डकैती 24 जनवरी, 2022 को हुई थी। महेश एपी बैंक ने एक साइबर चोरी की सूचना दी थी जिसमें एक हैकर ने बैंक के सिस्टम में सेंध लगाई और 12.48 करोड़ रुपये चुरा लिए। पुलिस जांच में पता चला कि हैकर्स ने बैंक के कर्मचारियों को फ़िशिंग ईमेल की एक श्रृंखला भेजी। मैलवेयर वाले ये ईमेल बड़ी चतुराई से छुपाए गए और बैंक कर्मचारियों को भेजे गए। जब कर्मचारियों ने इन दुर्भावनापूर्ण ईमेल को खोला, तो इससे साइबर अपराधियों को बैंक के सिस्टम तक पूरी पहुंच मिल गई।
राज्य साइबर अपराध पुलिस ने कथित तौर पर 12.48 करोड़ रुपये के लिए दो नाइजीरियाई नागरिकों सहित छह को गिरफ्तार किया है।
पुलिस और आरबीआई की जांच में क्या हुआ खुलासा
पुलिस जांच में साइबर सुरक्षा उपायों को लागू करने में बैंक की कथित लापरवाही का खुलासा हुआ। कथित तौर पर खामियों के कारण हैदराबाद के पुलिस आयुक्त सीवी आनंद ने आरबीआई गवर्नर को पत्र लिखकर गंभीर सुरक्षा खामियों को उजागर किया। उन्होंने बैंक के परिचालन लाइसेंस को निलंबित करने का भी अनुरोध किया।
पुलिस आयुक्त ने दावा किया, “मौजूदा कानूनी ढांचा बैंक प्रबंधन के खिलाफ आपराधिक लापरवाही के आरोप की अनुमति नहीं देता है। फिर भी, शहर पुलिस ने अधिकारियों के साथ मामले को आगे बढ़ाया, जिसके परिणामस्वरूप आरबीआई ने महेश बैंक पर 65 लाख का मौद्रिक जुर्माना लगाया।”
पुलिस के अनुसार, बैंक के पास आवश्यक साइबर सुरक्षा बुनियादी ढांचा नहीं था, जिसमें आरबीआई दिशानिर्देशों के अनुसार, एंटी-फ़िशिंग एप्लिकेशन, घुसपैठ की रोकथाम और पहचान प्रणाली, वास्तविक समय खतरे की रक्षा और प्रबंधन प्रणाली जैसे सुरक्षा उपाय शामिल थे।
कैसे हुई 12.28 करोड़ रुपये की ऑनलाइन लूट
करोड़ों रुपये की ऑनलाइन बैंक डकैती 24 जनवरी, 2022 को हुई थी। महेश एपी बैंक ने एक साइबर चोरी की सूचना दी थी जिसमें एक हैकर ने बैंक के सिस्टम में सेंध लगाई और 12.48 करोड़ रुपये चुरा लिए। पुलिस जांच में पता चला कि हैकर्स ने बैंक के कर्मचारियों को फ़िशिंग ईमेल की एक श्रृंखला भेजी। मैलवेयर वाले ये ईमेल बड़ी चतुराई से छुपाए गए और बैंक कर्मचारियों को भेजे गए। जब कर्मचारियों ने इन दुर्भावनापूर्ण ईमेल को खोला, तो इससे साइबर अपराधियों को बैंक के सिस्टम तक पूरी पहुंच मिल गई।
राज्य साइबर अपराध पुलिस ने कथित तौर पर 12.48 करोड़ रुपये के लिए दो नाइजीरियाई नागरिकों सहित छह को गिरफ्तार किया है।
पुलिस और आरबीआई की जांच में क्या हुआ खुलासा
पुलिस जांच में साइबर सुरक्षा उपायों को लागू करने में बैंक की कथित लापरवाही का खुलासा हुआ। कथित तौर पर खामियों के कारण हैदराबाद के पुलिस आयुक्त सीवी आनंद ने आरबीआई गवर्नर को पत्र लिखकर गंभीर सुरक्षा खामियों को उजागर किया। उन्होंने बैंक के परिचालन लाइसेंस को निलंबित करने का भी अनुरोध किया।
पुलिस आयुक्त ने दावा किया, “मौजूदा कानूनी ढांचा बैंक प्रबंधन के खिलाफ आपराधिक लापरवाही के आरोप की अनुमति नहीं देता है। फिर भी, शहर पुलिस ने अधिकारियों के साथ मामले को आगे बढ़ाया, जिसके परिणामस्वरूप आरबीआई ने महेश बैंक पर 65 लाख का मौद्रिक जुर्माना लगाया।”
पुलिस के अनुसार, बैंक के पास आवश्यक साइबर सुरक्षा बुनियादी ढांचा नहीं था, जिसमें आरबीआई दिशानिर्देशों के अनुसार, एंटी-फ़िशिंग एप्लिकेशन, घुसपैठ की रोकथाम और पहचान प्रणाली, वास्तविक समय खतरे की रक्षा और प्रबंधन प्रणाली जैसे सुरक्षा उपाय शामिल थे।
