हैदराबाद . सायबर गुन्हेगारांनी हैदराबादस्थित एका वित्तीय कंपनीचे बँक खाते हॅक करून अवघ्या ८७ मिनिटांत ३३ दशलक्ष रुपयांहून अधिक रक्कम हस्तांतरित केली. एकूण १८३ संशयास्पद व्यवहार झाले आणि ही रक्कम ५२ खात्यांमध्ये हस्तांतरित करण्यात आली. या घटनेनंतर तेलंगणा सायबर सुरक्षा ब्युरोने तपास सुरू केला आहे. प्राथमिक माहितीनुसार, आतापर्यंत संशयास्पद खात्यांमधील केवळ सुमारे ४ दशलक्ष रुपये गोठवण्यात आले आहेत. उर्वरित रकमेचा शोध घेण्यासाठी तपास यंत्रणा व्यवहार आणि डिजिटल नोंदींची तपासणी करत आहेत.
८७ मिनिटांत १८३ वेळा पैशांचे हस्तांतरण झाले.
मिळालेल्या माहितीनुसार, ही घटना १९ ऑक्टोबर २०२६ रोजीची आहे. कंपनीच्या तक्रारीनुसार, सकाळी १०:३१ ते ११:५८ या वेळेत त्यांच्या बँक खात्यातून वारंवार संशयास्पद व्यवहार झाले. या कालावधीत, ५२ संशयास्पद खात्यांमध्ये ३.३ कोटी रुपयांपेक्षा जास्त रक्कम १८३ वेळा हस्तांतरित करण्यात आली.
पोलिसांच्या माहितीनुसार, वेगवेगळ्या व्यवहारांमधून ५०,००० ते २ लाख रुपयांपर्यंतची रक्कम काढण्यात आली. प्राथमिक तपासात असे दिसून येते की, आरोपीने अनेक खात्यांमध्ये पैसे पाठवून ते जलदगतीने हस्तांतरित करण्याचा प्रयत्न केला, ज्यामुळे पैशांचा माग काढणे कठीण झाले.
कंपनीच्या सिस्टीम आणि एपीआयमध्ये प्रवेश केल्याचा संशय आहे.
या प्रकरणात, सायबर गुन्हेगारांनी कंपनीच्या डिजिटल सिस्टीम आणि ॲप्लिकेशन प्रोग्रामिंग इंटरफेस (APIs) मध्ये अनधिकृत प्रवेश मिळवल्याचा संशय आहे. तथापि, गुन्हेगारांनी सिस्टीममध्ये कशी घुसखोरी केली आणि त्यांनी कोणत्या संभाव्य सुरक्षा त्रुटींचा गैरफायदा घेतला, हे तपासात अद्याप निश्चित झालेले नाही.
API म्हणजे काय?
एपीआय (API) हे एक डिजिटल माध्यम आहे, जे दोन सॉफ्टवेअर किंवा संगणक प्रणालींना माहितीची देवाणघेवाण करण्यास आणि आदेश कार्यान्वित करण्यास अनुमती देते. वित्तीय कंपन्या त्यांच्या विखुरलेल्या डिजिटल सेवा आणि प्रणालींना जोडण्यासाठी याचा वापर करू शकतात.
जर एखाद्या सायबर गुन्हेगाराने अशा प्रणालीमध्ये अनधिकृत प्रवेश मिळवला, तर तो त्याचा गैरवापर करण्याचा प्रयत्न करू शकतो. या प्रकरणातही, संशयास्पद व्यवहार कसे सुरू झाले आणि आरोपीने प्रणालीमध्ये प्रवेश कसा मिळवला, याचा तपास यंत्रणा करत आहेत.
केवळ ४० लाख रुपये गोठवण्यात आले.
या प्रकरणात सर्वात मोठी चिंता पैशांची वसुली ही आहे. तेलंगणा सायबर सुरक्षा ब्युरोच्या एका अधिकाऱ्याच्या म्हणण्यानुसार, आतापर्यंत संशयास्पद खात्यांमधील अंदाजे ४० लाख रुपये गोठवण्यात आले आहेत. गोठवलेल्या निधीतून पैसे काढण्यास किंवा त्याचे पुढील हस्तांतरण करण्यास मनाई आहे.
ही रक्कम ३.३ कोटी रुपयांपेक्षा जास्त रकमेच्या कथित घोटाळ्यापेक्षा बरीच कमी आहे. तथापि, गोठवलेला निधी आणि प्रत्यक्ष वसुली या दोन वेगळ्या गोष्टी आहेत. उर्वरित पैसे कुठे गेले, ते इतर खात्यांमध्ये हस्तांतरित केले गेले का, आणि किती रक्कम वसूल केली जाऊ शकते? या प्रश्नांची उत्तरे केवळ तपासानंतरच मिळतील.
२० ऑक्टोबर रोजी तक्रार दाखल करण्यात आली.
कंपनीच्या मुख्य वित्तीय अधिकाऱ्याने (CFO) २० ऑक्टोबर रोजी तेलंगणा सायबर सुरक्षा ब्युरोकडे तक्रार दाखल केली. कंपनीने राष्ट्रीय सायबर गुन्हे नोंदणी पोर्टलवरही संशयास्पद व्यवहारांची माहिती दिली असून, या प्रकरणाची चौकशी करून संशयास्पद खाती गोठवण्याची मागणी केली आहे.
तक्रारीच्या आधारे पोलिसांनी गुन्हा दाखल करून तपास सुरू केला आहे. आरोपीला ओळखण्यासाठी आणि निधीच्या पुढील हस्तांतरणाचा माग काढण्यासाठी व्यवहारांचे विश्लेषण केले जात असल्याचे अधिकाऱ्यांनी सांगितले.
डिजिटल रेकॉर्डमधून संपूर्ण प्रकरण उघडकीस येऊ शकते.
तपास यंत्रणांनी कंपनीकडून या घटनेशी संबंधित सिस्टीम लॉग, एपीआय लॉग, बँक स्टेटमेंट, व्यवहारांच्या नोंदी आणि अंतर्गत अहवाल यांसारख्या कागदपत्रांची मागणी केली आहे. संशयास्पद हालचाल केव्हा सुरू झाली, किती रक्कम हस्तांतरित करण्यात आली आणि कोणत्या खात्यांमध्ये पैसे हस्तांतरित करण्यात आले, हे समजून घेण्यासाठी या नोंदींचा वापर केला जाईल.
या तपासात ५२ संशयास्पद खात्यांचा वापर कोणी केला आणि या खात्यांमार्फत इतर खात्यांमध्ये निधी हस्तांतरित करण्यात आला होता का, हे देखील निश्चित केले जाईल. सायबर गुन्हेगारांना आणि या उल्लंघनाच्या पद्धतीला ओळखण्यासाठी सध्या तपास सुरू आहे.
ऑनलाइन आर्थिक सुरक्षेबद्दल वाढती चिंता
या घटनेमुळे डिजिटल वित्तीय सेवांमधील सुरक्षेचे महत्त्व अधोरेखित होते. कंपन्यांनी संशयास्पद व्यवहार त्वरित ओळखले पाहिजेत, सिस्टीममधील प्रवेश प्रतिबंधित केला पाहिजे आणि डिजिटल हालचालींवर सतत लक्ष ठेवले पाहिजे.
मात्र, या प्रकरणात, नेमक्या कोणत्या सुरक्षा त्रुटींमुळे हा कथित सायबर हल्ला झाला, हे अद्याप निश्चित झालेले नाही. तपास पूर्ण झाल्यावरच खरे कारण आणि जबाबदार व्यक्तींविषयी स्पष्ट माहिती समोर येईल.
सध्या मुख्य प्रश्न हा आहे की, ८७ मिनिटांत हस्तांतरित केलेले ३३ दशलक्ष रुपयांपेक्षा जास्त पैसे कुठे गेले आणि त्यापैकी किती रक्कम परत मिळवता येईल. तेलंगणा सायबर सुरक्षा ब्युरो या प्रकरणाचा तपास करत आहे.
