ખુલાસો / પ્રાઈવસી પર ખતરો! SBI સહિત 38 ભારતીય બેંકોનો ડેટા લીક થયાનો દાવો

ભારતમાં ડેટા સુરક્ષા અને યુજર્સની ગોપનીયતા પર વધુ એક વાર ગંભીર પ્રશ્નો ઉભા થયા છે. સાયબર સુરક્ષા રિસર્ચર્સે દાવો કર્યો છે કે ભારતીય બેંકો સાથે જોડાયેલા લગભગ 3 લાખ ટ્રાન્ઝેકશનના PDF ડોક્યુમેન્ટ્સ ઇન્ટરનેટ પર લીક થયા છે. આ ઘટનાથી 38 બેંકો અને વિત્તીય સંસ્થાઓ પ્રભાવિત થઈ છે. આ ઘટનાએ ડિજિટલ સુરક્ષા વ્યવસ્થાઓની કમજોરીઓને ઉજાગર કરી છે અને સરકાર તથા બેંકોને તાત્કાલિક પગલાં લેવા માટે વિનંતી કરવામાં આવી છે. સાયબર સુરક્ષા કંપની અપગાર્ડે આ લીકનો ખુલાસો કર્યો છે. તેમના રિસર્ચર્સને અમેઝોન S3 ક્લાઉડ સ્ટોરેજ સર્વર પર અસુરક્ષિત રીતે રાખેલા આ ડોક્યુમેન્ટ્સ મળ્યા હતા.

આ સર્વર પર લગભગ 2 લાખ 73 હજાર PDF ફાઇલો હતી, જેમાં એકાઉન્ટહોલ્ડરના નામ, બેંક એકાઉન્ટ નંબર, ટ્રાન્ઝેકશનની રકમ અને સંપર્ક વિગતો જેવી અત્યંત સંવેદનશીલ માહિતી સમાવિષ્ટ હતી. આ મોટા ભાગના ડોક્યુમેન્ટ્સ NACH (નેશનલ ઓટોમેટેડ ક્લિયરિંગ હાઉસ) સાથે જોડાયેલા હતા. NACH એક કેન્દ્રીય વ્યવસ્થા છે, જેનો ઉપયોગ બેંકો વેતન ટ્રાન્સફર, લોન રીપેમેન્ટ અને બિલ પેમેન્ટ જેવા નિયમિત ટ્રાન્ઝેકશન માટે કરે છે. આ લીકનો ખુલાસો ઓગસ્ટ મહિનાના અંતમાં થયો હતો. અપગાર્ડના રિસર્ચર્સે આ અસુરક્ષિત સર્વર પર આ ફાઇલો શોધી કાઢી હતી. તેમના અનુસાર, આ ડેટા ભારતીય ગ્રાહકોના બેંક ટ્રાન્સફર રેકોર્ડ્સને આવરી લે છે. લીક થયેલા ડેટામાં ઓછામાં ઓછા 38 બેંકો અને વિત્તીય સંસ્થાઓની માહિતી છે.

સૌથી વધુ ડોક્યુમેન્ટ્સમાં આય ફાઇનાન્સ (Aye Finance)નું નામ આવ્યું છે, જ્યારે સ્ટેટ બેંક ઓફ ઇન્ડિયા (SBI) પણ અનેક ડોક્યુમેન્ટ્સમાં જોવા મળ્યું છે. આ ઉપરાંત અન્ય બેંકો જેમ કે HDFC, ICICI અને અન્ય વિત્તીય કંપનીઓ પણ પ્રભાવિત થઈ શકે છે, જો કે તેમના નામોની વિગતો સ્પષ્ટ નથી. આ ઘટના વિશે અપગાર્ડે આય ફાઇનાન્સ, નેશનલ પેમેન્ટ્સ કોર્પોરેશન ઓફ ઇન્ડિયા (NPCI) અને અન્ય સંબંધિત સંસ્થાઓને જાણ કરી હતી. જો કે, સપ્ટેમ્બરના શરૂઆતી દિવસો સુધી આ ડેટા ઇન્ટરનેટ પર ખુલ્લો રહ્યો હતો અને રોજ નવી ફાઇલો ઉમેરાતી રહી હતી. આ પછી CERT-In (કમ્પ્યુટર ઇમર્જન્સી રિસ્પોન્સ ટીમ-ઇન્ડિયા)ને સૂચિત કરવામાં આવ્યું અને સર્વરને સુરક્ષિત કરવામાં આવ્યું. તેમ છતાં, કોઈ પણ સંસ્થાએ આ બેદરકારીની જવાબદારી સ્વીકારી નથી.

NPCIએ જણાવ્યું છે કે તેમની વ્યવસ્થા સુરક્ષિત છે અને કોઈ ડેટા લીક થયું નથી. આય ફાઇનાન્સ અને SBIએ આ મુદ્દે કોઈ સત્તાવાર નિવેદન આપ્યું નથી. આ ઘટનાએ ભારતમાં ડેટા સુરક્ષા અને ડિજિટલ ગોપનીયતા પર ગંભીર પ્રશ્નો ઉભા કર્યા છે. આજના ડિજિટલ યુગમાં, જ્યાં લોકોની વ્યક્તિગત માહિતી ક્લાઉડ સ્ટોરેજ પર સંગ્રહિત થાય છે, ત્યાં આવી લીક્સ ગ્રાહકોના વિશ્વાસને તોડી નાખે છે. આવી ઘટનાઓથી આઇડેન્ટિટી થેફ્ટ, ફ્રોડ અને અન્ય સાયબર ક્રાઇમ્સનું જોખમ વધે છે. ભારત સરકારે ડેટા પ્રોટેક્શન બિલને ઝડપથી અમલમાં મૂકવું જોઈએ અને બેંકોને કડક સુરક્ષા પ્રોટોકોલ અપનાવવા માટે ફરજિયાત કરવું જોઈએ.

વધુમાં વાંચો: ગુજરાત કેબિનેટ વિસ્તરણમાં ફેરફારને હાલ કોઇ અવકાશ નહીં! કારણ ચોંકાવનારું

સાયબર નિષ્ણાતોના મતે, આવી લીક્સને રોકવા માટે બેંકો અને વિત્તીય સંસ્થાઓએ ક્લાઉડ સ્ટોરેજને એન્ક્રિપ્ટ કરવું, મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન અપનાવવું અને નિયમિત સુરક્ષા ઓડિટ કરાવવું જરૂરી છે. વધુમાં, ગ્રાહકોને પણ તેમની વ્યક્તિગત માહિતીની સુરક્ષા માટે જાગૃત રહેવું જોઈએ અને સંદિગ્ધ લિંક્સ કે ઇમેઇલ્સથી દૂર રહેવું જોઈએ. આ ઘટના ભારતના ડિજિટલ ઇન્ફ્રાસ્ટ્રક્ચરની કમજોરીઓને દર્શાવે છે. જ્યારે દેશ ડિજિટલ ઇન્ડિયા તરફ આગળ વધી રહ્યો છે, ત્યારે આવી સુરક્ષા ખામીઓને તાત્કાલિક સુધારવી જરૂરી છે. આ લીકથી પ્રભાવિત ગ્રાહકોને તેમના એકાઉન્ટ્સની તપાસ કરવાની અને કોઈ અસામાન્ય વ્યવહાર જોવા મળે તો તરત જ બેંકને જાણ કરવાની સલાહ આપવામાં આવે છે.

બધા જ સમાચાર અને અપડેટ્સ મેળવવા માટે પ્લેસ્ટોર/એપ સ્ટોર પર જઇને અથવા આ લાઇન પર ક્લિક કરીને ડાઉનલોડ કરો અમારી લેટેસ્ટ એપ