होम / बिजनेस / CDSL की साइबर सुरक्षा में बड़ी चूक, SEBI ने ठोका ₹1 करोड़ का जुर्माना
CDSL की साइबर सुरक्षा में बड़ी चूक, SEBI ने ठोका ₹1 करोड़ का जुर्माना
जांच में पता चला कि सुरक्षा व्यवस्था में लापरवाही के कारण हमलावर करीब एक साल तक सिस्टम में मौजूद रहे और इससे शेयर बाजार की अहम सेवाएं कई घंटों तक प्रभावित हुईं.
बिजनेस वर्ल्ड ब्यूरो 3 months ago
सिक्योरिटीज एंड एक्सचेंज बोर्ड ऑफ इंडिया (SEBI) ने साइबर सुरक्षा में गंभीर लापरवाही बरतने के मामले में सेंट्रल डिपॉजिटरी सर्विसेज (CDSL) पर ₹1 करोड़ का जुर्माना लगाया है. यह कार्रवाई नवंबर 2022 में हुए मालवेयर हमले की जांच के बाद की गई है. SEBI के मुताबिक, CDSL की साइबर सुरक्षा व्यवस्था में कई अहम कमियां थीं, जिनकी वजह से यह हमला इतना व्यापक असर डाल सका.
SEBI के आदेश के अनुसार, मालवेयर हमले के कारण CDSL की कई महत्वपूर्ण सेवाएं लंबे समय तक बाधित रहीं. सेटलमेंट प्रक्रिया करीब 46 घंटे तक प्रभावित रही, जबकि इंटर-डिपॉजिटरी ट्रांसफर सिस्टम लगभग 54.5 घंटे तक ठप रहा. रेगुलेटर ने कहा कि इस घटना का असर केवल CDSL तक सीमित नहीं था, बल्कि इससे पूरे सिक्योरिटीज बाजार के संचालन पर असर पड़ा.
एक साल तक सिस्टम में मौजूद रहे हमलावर
जांच में सामने आया कि साइबर हमला अचानक नहीं हुआ था. SEBI के अनुसार, नवंबर 2021 में ही हमलावर CDSL के सर्वर तक पहुंच बनाने में सफल हो गए थे, लेकिन इस घुसपैठ का पता नवंबर 2022 में चला. यानी करीब एक साल तक सिस्टम में सेंध लगी रही और इसकी जानकारी तक नहीं हो सकी. रेगुलेटर ने यह भी कहा कि समय-समय पर साइबर सुरक्षा नियमों में दी गई छूट, लागू न किए गए नियामकीय निर्देश और जरूरी सुरक्षा उपायों की अनदेखी ने इस हमले की जमीन तैयार की.
जांच में सामने आईं कई गंभीर खामियां
SEBI की जांच में यह भी पाया गया कि CDSL ने 2021 में एक एडमिन अकाउंट बनाया था, जिसका पासवर्ड कभी एक्सपायर न होने के लिए सेट किया गया था. इसके अलावा, लगातार तीन बार गलत पासवर्ड दर्ज होने पर अकाउंट लॉक करने जैसी बुनियादी सुरक्षा व्यवस्था भी लागू नहीं की गई थी.
रेगुलेटर के मुताबिक, इन कमियों को मालवेयर हमले के बाद जाकर दूर किया गया. SEBI ने अपने आदेश में कहा कि डिपॉजिटरी सिस्टम एक-दूसरे से जुड़े होते हैं, इसलिए किसी एक संस्थान की साइबर सुरक्षा में कमजोरी पूरे शेयर बाजार के लिए बड़ा जोखिम पैदा कर सकती है. इसी को देखते हुए CDSL पर ₹1 करोड़ का जुर्माना लगाया गया है.
टैग्स