Search

    Language Settings
    Select Website Language

    GDPR Compliance

    We use cookies to ensure you get the best experience on our website. By continuing to use our site, you accept our use of cookies, Privacy Policy, and Terms of Service.

    BijnorNews
    Bijnor news

    ગુજરાતીઓની બેંક ડિટેલ અને ઇન્શ્યોરન્સનો ડેટા લીક થયો:ડાર્ક વેબ પર ખુલ્લેઆમ 3 મહિનાથી વેચાણ, એક્સપર્ટે ચેતવ્યા- દર મિનિટે ભારતીય બેંકો પર 4 હજાર સાયબર એટેક

    21 hours ago

    તમારો બેંક એકાઉન્ટ નંબર શું છે? તમારા બેંક એકાઉન્ટમાં કેટલા રૂપિયા પડ્યા છે? તમારો આધારકાર્ડ નંબર શું છે? તમે ક્યાં રહો છો? તમે કઇ વીમા પોલિસી લીધી છે અને તેનું પ્રીમિયમ કેટલું છે? આ એવી પર્સનલ ઇન્ફર્મેશન છે જે કદાચ તમે કોઇ સાથે શેર કરવા ન માગતા હો પણ શક્ય છે કે તમારી આ ખાનગી માહિતી અત્યારે વિશ્વના કોઇપણ ખૂણે બેઠેલી કોઇ અજાણી વ્યક્તિ પાસે હોઇ શકે છે. થોડા દિવસો પહેલાં સમાચાર આવ્યા કે બેન્ક ઓફ બરોડાનો 1 ટીબી તથા DRDOનો ડેટા લીક થયો છે અને તે ડાર્ક વેબ પર વેચાવા માટે મુકાયો છે. આખરે આટલો મોટો ડેટા લીક ક્યારે અને કેવી રીતે થયો? તમારા એકાઉન્ટ પર તેની શું અસર થઇ શકે? જાણો 20 વર્ષનો અનુભવ ધરાવતા સાયબર એક્સપર્ટ ભૌમિક મર્ચન્ટ સાથે ખાસ વાતચીત... સૌથી પહેલાં તો નીચેના ગ્રાફિક્સની મદદથી એ સમજી લો કે કઇ-કઇ માહિતી લીક થઇ. સવાલઃ બેંક ઓફ બરોડા અને DRDOનો ડેટા કેવી રીતે લીક થયો? જવાબઃ એક બગનો ઉપયોગ કરીને હેકર આ ડેટાને હેક કરે છે અને ચોરી લે છે અથવા ડાર્ક વેબ પર રાખે છે. હેકર્સ કોઇ વ્યક્તિને એવી વસ્તુ મોકલે જેના પર ક્લિક કરવાથી એકાઉન્ટ હેક થઇ જાય. સવાલઃ આ બે કેસમાં શું ખામી રહી ગઇ હતી? જવાબઃ બેંક ઓફ બરોડાના કેસમાં એક કર્મચારીનું ઇમેઇલ એડ્રેસ હેક થયું હતું. જેથી તેનો પાસવર્ડ ક્યાંક બહાર જતો રહ્યો. એનાથી કોઇ હેકરે તેના એકાઉન્ટમાં લોગ ઇન કરી લીધું અને આ ડેટા લીક થયો છે. મોટા ભાગના કેસમાં એવું હોય છે કે જ્યારે પણ કોઇ ઇમેઇલ અને પાસવર્ડથી લોગ ઇન કરે ત્યારે શેર ડ્રાઇવ કે ગૂગલ ડ્રાઇવ જેવી વસ્તુઓ એક્સેસ થાય છે. બેંક ઓફ બરોડાના કેસમાં પણ આવું જ થયું. શેર પોઇન્ટ કે ડ્રાઇવ પર KYC ફોર્મ વગેરેનો ડેટા ડાર્ક વેબ પર મૂકી દીધો. ડાર્ક વેબ એક અન્ડરગ્રાઉન્ડ ફોરમ છે. જ્યાંથી ગેરકાયદેસર રીતે ડેટા ખરીદાય છે. સવાલઃ શું બેંકની સિસ્ટમમાં જ કંઇક ત્રુટિ હતી? જવાબઃ બેંક ઓફ બરોડાનો કેસમાં સિસ્ટમ આખી હેક નથી થઇ. બેંકનો ડ્રાઇવ ડેટા હેક થયો છે. બેંક ઓફ બરોડાના જે ટ્રાન્ઝેક્શન છે તે સુરક્ષિત છે. ઘણા કેસમાં એવું હોય છે કે જેમ કે અત્યારે X વ્યક્તિનું લોગ ઇન અમદાવાદથી થાય છે. માની લો 1 કલાક પછી કોઇ તેનું લોગ ઇન અમેરિકાથી કરી રહ્યું છે તો સિક્યોરિટી સિસ્ટમ એટલી મજબૂત હોવી જોઇએ કે તેને ઓટોમેટિકલી બ્લોક કરી દે કેમ કે 1 કલાકમાં કોઇ અમદાવાદથી અમેરિકા ન જઇ શકે. આ બધી વસ્તુઓનું ધ્યાન નહોતું અપાયું એટલે બેંક ઓફ બરોડાનો ડેટા લીક થયો. સવાલઃ આ ડેટા ક્યારે લીક થયો હતો? જવાબઃ 12 મેથી આ ડેટા ડાર્ક વેબ પર અવેલેબલ છે. 24 જુલાઇ આસપાસ પહેલીવાર સમાચાર આવ્યા હતા એટલે લગભગ 3 મહિનાથી ડાર્ક વેબ પર હતો. DRDOનો ડેટા પણ 1 કે 2 મહિના પહેલાંથી હતો. સવાલઃ DRDOનો ડેટા લીક કરવા પાછળ કોનો હાથ છે? જવાબઃ DRDOનો ડેટા લીક થયો છે કે નહીં તેની તપાસ ચાલુ છે પણ જેટલી તપાસ થઇ છે તે પ્રમાણે આ એક સ્ટેટ સ્પોન્સર્ડ એટેક છે. સ્ટેટ સ્પોન્સર્ડ એટલે એક કન્ટ્રીનો ડેટા બીજી કન્ટ્રીને જોઇતો હોય છે. ભૂતકાળમાં પણ બ્રહ્મોસ મિસાઇલનો ડેટા બહાર ગયો હતો. DRDOનો ડિજિટલ ઇન્ફ્રાસ્ટ્રક્ચર અને કેટલીક પેટર્નનો ડેટા બહાર ગયો છે. સવાલઃ આ ડેટા હજી પણ ડાર્ક વેબ પર છે કે ડિલીટ થઇ ગયો છે? જવાબઃ અત્યારે પણ આ ડાર્ક વેબ પર છે અને ખુલ્લેઆમ વેચાઇ રહ્યો છે. સવાલઃ એવી કોઇ બીજી સંસ્થા છે જેનો પણ ડેટા લીક થયો હોય? જવાબઃ મુંબઇની એક ફાઇનાન્સિયલ ફર્મનો KYC ડેટા બહાર આવ્યો છે. સવાલઃ બેંક ઓફ બરોડાનો ડેટા લીક થતાં બીજી બેંકો ચેતી ગઇ છે કે કેમ? જવાબઃ હા, આ જોઇને બીજી બેંકો ચેતી ગઇ છે. RBI અને SEBIના નિયંત્રણવાળી જે પણ સંસ્થાઓ તે પોતાના વેન્ડર્સને કહે છે કે તમે સરખી રીતે ઓડિટ કરજો. ડાર્ક વેબ મોનિટરિંગ એક સંસ્થા છે. જેને હેક થયેલા ડેટાની ખબર પડી જાય છે. અમારી પાસે દેશની કેટલીક જાણીતી ઇન્શ્યોરન્સ કંપનીઓ અને કેટલીક કો-ઓપરેટિવ બેંક્સની રિક્વેસ્ટ આવવા લાગી છે. સવાલઃ હજી એવી કોઇ સંસ્થા છે જેના પર સાયબર એટેક થઇ શકે છે? જવાબઃ ભારતમાં જેટલી પણ નાણાકીય સંસ્થાઓ છે તેના પર દર મિનિટે 3 હજારથી 4 હજાર સાયબર એટેક થાય છે. આ એટેક માણસ નથી કરતા. બોટ્સ કરે છે. બોટ્સ સતત એટેક કરે છે અને જેવું કંઇક મળે કે તે તેના માલિકને બતાવે છે કે આ હેક થઇ ગયું છે, તમે ડેટા લઇ લો. આના પછી માણસની એન્ટ્રી થાય છે. આ ફ્લાઇટ જેવું છે. સૌથી પહેલા કેપ્ટન ઉડાડે છે પછી ઓટો પાયલટ પર ચાલે છે અને લેન્ડિંગ વખતે ફરી પાયલટ કમાન હાથમાં લે છે. દરેક સાઇટ અંડર-એટેક છે. પહેલા આપણે બધું પેપર પર રાખતા હતા. હવે બધું ડેટામાં છે. દરેક વ્યક્તિ તમારી પાસેથી ડેટા લેવા માંગે છે કારણ કે ડેટા ઇઝ ધ ન્યૂ ગોલ્ડ. સાયબર સિક્યોરિટી ક્ષેત્રે એવું કહેવાય છે કે જેની પાસે વધારે ડેટા છે, તેની પાસે સોનુ છે. વિદેશી સરકાર, કૌભાંડીઓ અને હેકર્સ આવા ડેટાનો ઉપયોગ કરવા માગે છે. સવાલઃ આ ડેટા કોણ લીક કરે છે અને કોણ ખરીદે છે? જવાબઃ લીક થયેલા ડેટાને ખરીદનારા 2 મોટા ગ્રાહકો છે. પહેલો ગ્રાહક કોઇ વિદેશી સરકાર (સ્ટેટ સ્પોન્સર્ડ) હોય છે જ્યારે બીજો ગ્રાહક તેનાથી પૈસા બનાવનારા લોકો હોય છે. જેમ કે નોર્થ કોરિયાની સરકાર સત્તાવાર રીતે હેકર્સને સપોર્ટ કરે છે અને કહે છે કે તમે બીજા દેશનો ડેટા હેક કરો અને અમને આપો. અમે એમાંથી શીખીશું કે શું થાય છે. ક્યારેક આપણા ડિફેન્સ પર એટેક થાય છે કારણ કે એમને ડિફેન્સ મિકેનિઝમ જોઇતું હોય છે કે આપણી મિસાઇલ કેવી રીતે ઓપરેટ થાય છે, ઇન્ફ્રાસ્ટ્રક્ચર કેવું છે. પૈસા બનાવનારા લોકો કેવી રીતે પૈસા બનાવે છે? એ સવાલ થાય. માની લો કે કોઇ બેંકનો ડેટા કે ઇન્શ્યોરન્સ કંપનીનો ડેટા જાય છે અને એ ડેટા હેક કરીને પછી એ લોકો ડાર્ક વેબ કે ડીપ વેબ પર મૂકે છે. જેના ગ્રાહક સ્કેમર્સ હોય છે. તેમને મોબાઇલ નંબર, એડ્રેસ, નામ, ક્યાં કામ કરો છો એ બધી માહિતી મળી જાય છે એટલે તેનો ઉપયોગ કરીને તે કોલ કરે છે. જેથી કોઇને પણ એવું લાગે કે સાચે જ બેંક કે બીજી સંસ્થામાંથી ફોન આવ્યો હશે, આ મારા વિશે બધું જાણે છે. આના પછી સોશિયલ એન્જિનિયરિંગ એટેક થાય છે. સોશિયલ એન્જિનિયરિંગ એટેક એટલે વિશ્વાસ જીતીને પૈસા કે કોઇ વસ્તુઓ પડાવી લેવી. સવાલઃ ભારત સરકારે આ પ્રકારના એટેક માટે કોઇ પગલાં લીધા છે? જવાબઃ ભારત સરકારની CERT-In (કોમ્પ્યુટર ઇમરજન્સી રિસ્પોન્સ ટીમ ઓફ ઇન્ડિયા) છે. જે આવી સાયબર ઇમરજન્સીને હેન્ડલ કરે છે. જ્યારે પણ કંઇ હેક થાય ત્યારે શું કરવું જોઇએ, તેની અસર શું થશે તે બધું આ એજન્સીએ જોવાનું રહે છે. બેંક ઓફ બરોડા કે DRDO જેવી મોટી સંસ્થાઓના ડેટા લીકની ઘટનાઓ દર્શાવે છે કે નાની સરખી ભૂલ કે અજાણતા થયેલી એક ક્લિક પણ કેટલી ખતરનાક બની શકે છે. (ઉપર આપેલી માહિતી ભૌમિક મર્ચન્ટ સાથેની વાતચીતના આધારે લખી છે. તેમણે સરકાર, હેન્ડલિંગ એજન્સીઝ અને એન્ટી-ટેરરિઝમ સ્ક્વોડ સાથે કામ કર્યું છે. હાલમાં તે પોતાની સાયબર સિક્યોરિટી કંપની ચલાવે છે. આ ઉપરાંત તેમણે ઇન્ડિયાની ઘણી કંપનીઓ અને વિદેશની ઘણી કંપનીઓ, બેંક્સ જેવી કે અમેરિકાની ક્રેડિટ વન બેંક, બેંક ઓફ નેધરલેન્ડ્સ અને ATT જેવી કંપનીઓ સાથે કામ કર્યું છે.)
    Click here to Read More
    Previous Article
    થારનું એન્જિન બદલાવી લીધું, વડોદરાનો શોકિંગ કિસ્સો:ગઠિયાએ નવું એન્જિન કાઢી પોતાની થારમાં ફીટ કરી દીધું, બિઝનેસમેને કહ્યું- 'હૃદય કાઢી લીધા જેવો આઘાત લાગ્યો'
    Next Article
    ભાજપના મોટા નેતા ગાડીમાં છુમંતર:CCTV બંધ કરાવી ભાગવા જતા શરમમાં મુકાયા; આરોપીને શોધવા પોલીસે મજુરોને ધંધે લગાડ્યા

    Related Gujarat Updates:

    Are you sure? You want to delete this comment..! Remove Cancel

    Comments (0)

      Leave a comment