డార్క్‌ వెబ్‌లో బీఓబీ ఖాతాదార్ల డేటా లీక్‌

DNews: July28: దేశంలోని ప్రముఖ ప్రభుత్వ రంగ బ్యాంకు అయిన బ్యాంక్ ఆఫ్ బరోడా (Bank of Baroda – BoB) కస్టమర్ల అంతర్గత సమాచారం భారీగా లీక్ అయినట్లు వస్తున్న వార్తలు తీవ్ర కలకలం రేపుతున్నాయి. కుట్రపూరిత సైబర్ దాడులకు పాల్పడే ‘ట్రిపుల్‌ఎక్స్’ (TripleX) అనే హ్యాకింగ్ గ్రూప్ తామే ఈ డేటా తస్కరించినట్లు ప్రకటించుకుంది. అయితే బ్యాంకు యాజమాన్యం మాత్రం తమ ప్రధాన బ్యాంకింగ్ వ్యవస్థలన్నీ భద్రంగా ఉన్నాయని, కేవలం ఒక ఉద్యోగి ఇమెయిల్ మాత్రమే హ్యాక్‌కు గురైందని స్పష్టం చేసింది.

⚠️ డార్క్ వెబ్‌లో ఏమేం లీక్ అయ్యాయి?

డార్క్ వెబ్ మానిటరింగ్ ప్లాట్‌ఫామ్ ‘ర్యాన్సమ్‌వేర్.లైవ్’ (Ransomware.live) మరియు క్యాష్‌లెస్‌ కన్జూమర్ వ్యవస్థాపకుడు శ్రీకాంత్ లక్ష్మణ్ వెల్లడించిన వివరాల ప్రకారం.. హ్యాకర్లు సుమారు 1 TB (1000 GB) పరిమాణం గల అంతర్గత డేటాను డార్క్ వెబ్‌లో ఉంచారు:

• కస్టమర్ల వివరాలు: సుమారు 1 లక్ష నుండి 3 లక్షల మంది వినియోగదారుల దరఖాస్తులు, ఫొటోలు, ఆధార్ (Aadhaar) కార్డుల వంటి గుర్తింపు పత్రాలు.
• ఖాతాల సమాచారం: కస్టమర్ల సేవింగ్స్, కరెంట్ ఖాతాల వివరాలు, లోన్ దరఖాస్తుల రికార్డులు, నెట్ బ్యాంకింగ్ యూజర్ డేటా.
• కార్పొరేట్ & ఎన్నారై పత్రాలు: ఎన్నారై (NRI), కార్పొరేట్ బ్యాంకింగ్ సేవల పత్రాలు మరియు పలు కీలక రహస్య అంతర్గత రికార్డులు.
• ఆడిట్ నివేదికలు: వివిధ శాఖల ఆడిట్ నివేదికలు, రుణ సిఫారసు పత్రాలు, నిఘా దర్యాప్తు రికార్డులతో పాటు ‘బీఓబీ వరల్డ్’ (BoB World) యాప్ ఆడిట్ నివేదికలు కూడా లీక్ అయినట్లు సైబర్ నిపుణులు భావిస్తున్నారు.

🏦 బ్యాంక్ ఆఫ్ బరోడా (BoB) స్పందన:

ఈ డేటా లీక్ ప్రచారంపై బ్యాంక్ ఆఫ్ బరోడా సామాజిక మాధ్యమం ‘X’ (ట్విట్టర్) వేదికగా వివరణ ఇచ్చింది:

• కోర్ బ్యాంకింగ్ సురక్షితం: సైబర్ నేరగాళ్లు తమ మెయిన్ ఫ్రేమ్ లేదా కోర్ బ్యాంకింగ్ సిస్టమ్‌ను యాక్సెస్ చేయలేదని, వినియోగదారుల డిపాజిట్లు, బ్యాంకింగ్ వ్యవహారాలు పూర్తి భద్రంగా ఉన్నాయని స్పష్టం చేసింది.
• ఉద్యోగి ఇమెయిల్ హ్యాక్: కేవలం ఒక ఉద్యోగి ఇమెయిల్ ఖాతా నుంచే అనధికారికంగా కొంత సమాచారం లీక్ అయినట్లు గుర్తించామని తెలిపింది.
• ఫోరెన్సిక్ దర్యాప్తు: బ్యాంకు వద్ద అత్యంత బలమైన ఐటీ భద్రతా ప్రోటోకాల్స్ ఉన్నాయని, ఈ వ్యవహారంపై సమగ్ర ఫోరెన్సిక్ దర్యాప్తు చేపడుతున్నట్లు వెల్లడించింది.

🔍 హ్యాకింగ్ గ్రూప్ నేపథ్యం & నియంత్రణ సంస్థలు:

‘ట్రిపుల్‌ఎక్స్’ ట్రాక్ రికార్డ్: ఈ దాడులకు పాల్పడిన ‘ట్రిపుల్‌ఎక్స్’ హ్యాకింగ్ సంస్థకు ఆర్థిక రంగ దిగ్గజాలను టార్గెట్ చేయడం కొత్తేమీ కాదు. ఈ ఏడాది మే నెలలోనే ఇండోనేషియాకు చెందిన ప్రభుత్వ రంగ ‘బ్యాంక్ నెగరా ఇండోనేషియా’ నుంచి ఏకంగా 2 TB డేటాను ఈ గ్రూప్ చోరీ చేసింది.

గమనిక: ప్రస్తుతం మీడియాలో చక్కర్లు కొడుతున్న ఈ డేటా లీక్ వార్తలను సెంట్రల్ బ్యాంక్ ఆర్‌బీఐ (RBI) గానీ, ఇండియన్ కంప్యూటర్ ఎమర్జెన్సీ రెస్పాన్స్ టీమ్ (CERT-In) గానీ ఇప్పటివరకు అధికారికంగా ధ్రువీకరించలేదు.