તમારો બેંક ડેટા પણ ખતરામાં? જાણો કઈ રીતે ચીની પ્લેટફોર્મ્સે ભારતીય NBFCs માં આચર્યું મસમોટું કૌભાંડ.
ભારતમાં ડિજિટલ બેંકિંગ અને ફાઇનાન્સિયલ સેક્ટરનો વ્યાપ જેટલો ઝડપથી વધી રહ્યો છે, તેટલું જ સાયબર અપરાધોનું જોખમ પણ મોટું બનતું જઈ રહ્યું છે. તાજેતરમાં જ સાયબર અપરાધીઓએ દેશની નાણાકીય કંપનીઓને નિશાન બનાવીને એક અત્યંત મોટો અને ચોંકાવનારો નાણાકીય ગોટાળો (Financial Scam) આચર્યો છે.
છેલ્લા બે મહિનાની આસપાસના ટૂંકા સમયગાળામાં દેશની નોન-બેંકિંગ ફાઇનાન્સિયલ કંપનીઓ (NBFCs) માંથી આશરે ₹300 કરોડની મસમોટી રકમ કથિત રીતે ગાયબ કરી દેવામાં આવી છે. આ સમગ્ર મામલે દેશભરમાં અંદાજે 150 જેટલી સત્તાવાર ફરિયાદો અથવા એફઆઈઆર (FIR) નોંધાઈ હોવાની માહિતી સપાટી પર આવી છે. આ હુમલાઓમાં ખાસ કરીને એવી નાની એનબીએફસી કંપનીઓને ટાર્ગેટ કરવામાં આવી છે, જેની સાયબર સુરક્ષા વ્યવસ્થા પ્રમાણમાં નબળી હતી. તપાસ એજન્સીઓના જણાવ્યા મુજબ, આ કૌભાંડ પાછળ ચીની હેકિંગ પ્લેટફોર્મ અને આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) ટૂલકિટ્સની મોટી ભૂમિકા સામે આવી છે.
નાની NBFC કંપનીઓ રહી નિશાના પર: એક જ કંપનીને ₹14.75 કરોડનો ફટકો
અહેવાલ અનુસાર, છેલ્લા બે મહિનામાં દેશની અનેક નાની ગેર-બેંકિંગ નાણાકીય સંસ્થાઓ સાયબર હુમલાનો શિકાર બની છે. આ હુમલાઓમાં કંપનીઓની સોફ્ટવેર અને ટેક્નોલોજીકલ નબળાઈઓનો ગેરલાભ ઉઠાવીને કરોડો રૂપિયાની રકમ ચાંઉ કરી જવામાં આવી છે.
આનું એક ચોંકાવનારું ઉદાહરણ દિલ્હીમાંથી સામે આવ્યું છે, જ્યાં એક જ એનબીએફસી કંપની પર ટૂંકા ગાળામાં બે વાર સાયબર હુમલો કરવામાં આવ્યો હતો.
પહેલો હુમલો: આ હુમલામાં કંપનીને આશરે ₹7.5 કરોડનું નુકસાન થયું હતું.
બીજો હુમલો: તેના થોડા દિવસો પછી જ થયેલા બીજા હુમલામાં કંપનીમાંથી વધુ ₹7.25 કરોડની રકમ નિકાળી લેવામાં આવી.
આમ, માત્ર એક જ નાણાકીય સંસ્થાને બે અલગ-અલગ હુમલાઓમાં કુલ અંદાજે ₹14.75 કરોડનું આર્થિક નુકસાન વેઠવું પડ્યું છે. સેન્ટ્રલ બેંકિંગ રજૂઆતો મુજબ 15 ઓક્ટોબર સુધીમાં દેશભરમાં કુલ 8,502 NBFCs નોંધાયેલી છે, જેમાંથી સુરક્ષાની દૃષ્ટિએ નબળી કડીઓ શોધીને આ હુમલા કરાયા છે. મુંબઈમાં આશરે 30, દિલ્હીમાં 25 થી વધુ, જ્યારે ચેન્નઈ અને અન્ય શહેરોમાં 15-16 ફરિયાદો નોંધાઈ છે.
ચીની હેકિંગ પ્લેટફોર્મ ‘CyberStrike’ અને AI ટૂલ્સનો ખતરનાક ખેલ
આ મામલાની તપાસ કરી રહેલી સાયબર સુરક્ષા એજન્સીઓ અને વિશેષજ્ઞો ચોવીસ કલાક કામ કરી રહ્યા છે અને એનબીએફસી કંપનીઓને તાત્કાલિક ધોરણે તેમના ડિજિટલ ઇન્ફ્રાસ્ટ્રક્ચરને અપગ્રેડ કરવાની કડક સલાહ આપી રહ્યા છે.
જે મામલાઓની તપાસ પૂરી થઈ ચૂકી છે, તેમાં એજન્સીઓને જાણવા મળ્યું છે કે આ બધાની પાછળ ‘સાયબરસ્ટ્રાઈક’ (CyberStrike) નામનું એક ચીની હેકિંગ પ્લેટફોર્મ સક્રિય છે. આ સિવાય અન્ય એવા ખુલાસા થયા છે જેણે આંતરરાષ્ટ્રીય સ્તરે ચિંતા વધારી દીધી છે:
ખતરનાક કૃત્રિમ બુદ્ધિમત્તાનાં નમૂનાઓ: નિષ્ણાતોના મતે, બે ચીની કૃત્રિમ બુદ્ધિમત્તા (AI) સાધનોની કિટ—‘આર્ટેક્સ’ (Artex) અને ‘સાયબરસ્ટ્રાઈક’ (CyberStrike)—તેમજ ‘ડીપસીક’ (DeepSeek), અલીબાબાનું ‘ક્વેન’ (Qwen), મૂનશૉટનું ‘કિમી’ (Kimi) અને ઝિપુનું ‘GLM’ જેવા ખુલ્લા સ્રોત આધારિત નમૂનાઓ ભારત સહિત દુનિયાભરની નાણાકીય વ્યવસ્થાઓને નિશાન બનાવી રહ્યાં છે. જાપાન અને દક્ષિણ કોરિયાની કંપનીઓ પણ આવા હુમલાઓનો સામનો કરી રહી છે.
– તકનીકી જાણકારીનો અભાવ: તપાસ સાથે સંકળાયેલા એક વરિષ્ઠ અધિકારીએ જણાવ્યું કે ઘણી નાની બિન-બેંકિંગ નાણાકીય કંપનીઓ (NBFCs) પાસે પોતાની સુરક્ષા વ્યવસ્થા કેવી હોવી જોઈએ અને સમયસર સુરક્ષા તપાસ ક્યારે કરાવવી જોઈએ તે અંગે પૂરતી જાણકારી હોતી નથી.
કેવા પ્રકારની કાર્યપદ્ધતિથી થાય છે હુમલા?
તપાસ કરી રહેલા અધિકારીઓના જણાવ્યા અનુસાર, સાયબર ગુનેગારો અત્યંત ચતુરાઈથી આ ગુનાઓને અંજામ આપે છે.
1. પૂર્વતપાસ અને દેખરેખ: ગુનેગારો સૌપ્રથમ કોઈ પણ બિન-બેંકિંગ નાણાકીય કંપનીની રોજિંદી કામગીરીનો ૧૦થી ૧૨ દિવસ સુધી અભ્યાસ કરે છે. તેઓ તપાસે છે કે સંસ્થામાં નાણાંની ચુકવણી કેવી રીતે થાય છે, કયા વપરાશકર્તા ઓળખચિહ્નોને મંજૂરી આપવામાં આવી છે અને તેની કમ્પ્યુટર પ્રણાલીના કોડમાં કઈ ખામીઓ છે.
2. કૃત્રિમ બુદ્ધિમત્તાનો સરળ ઉપયોગ: હેકિંગની આ પદ્ધતિઓ તકનીકી રીતે બહુ જટિલ હોતી નથી, પરંતુ કૃત્રિમ બુદ્ધિમત્તાનાં નમૂનાઓ અને સાધનો ઉપલબ્ધ થતાં હવે તેનો દુરુપયોગ કરવો વધુ સરળ બન્યો છે. એક અધિકારીના જણાવ્યા અનુસાર, કૃત્રિમ બુદ્ધિમત્તાના નમૂનામાં હેકિંગનાં સાધનો દાખલ કરીને માત્ર એક સૂચના આપવાથી તે સાધન હેકિંગની પ્રક્રિયામાં મદદ કરી શકે છે.
3. જામતારા જેવી સામાજિક છેતરપિંડી: આ પદ્ધતિ દ્વારા સુરક્ષાની દૃષ્ટિએ નબળી કંપનીઓને નિશાન બનાવવામાં આવે છે અને છેતરપિંડી માટે સરળ માર્ગ તૈયાર કરવામાં આવે છે.
દક્ષિણ કોરિયામાં પણ આવા કિસ્સા, સાવચેતી જરૂરી
સાયબર ગુપ્તચર માહિતી આપતી સંસ્થા ‘સાયબલ’ (Cyble)ના જણાવ્યા અનુસાર, દક્ષિણ કોરિયામાં તાજેતરમાં થયેલા એક હુમલામાં લોન અંગે પૂછપરછ કરવાની સેવાને નિશાન બનાવવામાં આવી હતી. માહિતીની ચોરી કર્યા બાદ હુમલાખોરે કૃત્રિમ બુદ્ધિમત્તાને પૂછ્યું હતું કે આ માહિતી ક્યાં વેચી શકાય અને કઈ ટેલિગ્રામ ચેનલો પર તેની ખરીદ-વેચાણ થાય છે.
સાયબલના ઉપાધ્યક્ષ મંદાર પાટીલે જણાવ્યું કે જો કોઈ ફોન કરનાર વ્યક્તિને તમારું નામ, તમને લોન આપતી સંસ્થા અને લોનની રકમની જાણકારી હોય, તો તે વિશ્વાસપાત્ર લાગી શકે છે. ભાષાનું વિશાળ નમૂનો (LLM) સરળતાથી બોલાતી હિન્દી કે તમિલ ભાષામાં આવી છેતરપિંડીભરી વાતચીત માટેની સંવાદપટકથા ગણતરીની મિનિટોમાં તૈયાર કરી શકે છે.
નિષ્ણાતોનું માનવું છે કે ભારતીય નાણાકીય સંસ્થાઓએ ઝડપથી પોતાની સુરક્ષા વ્યવસ્થા મજબૂત કરવી જોઈએ અને ગ્રાહકોને શંકાસ્પદ ફોન તથા માહિતી ચોરી કરવાના પ્રયાસોથી બચવા સમયસર ચેતવણીઓ આપવી જોઈએ. ડિજિટલ યુગમાં નાણાકીય સુરક્ષા જાળવવા માટે આ પગલાં અત્યંત જરૂરી છે.
