साइबर अपराधियों के निशाने पर भारतीय कंपनियां! AU स्मॉल फाइनेंस बैंक के डेटा लीक की धमकी, विजय सेल्स का सुपर एडमिन एक्सेस बेचने का दावा
भारत की बैंकिंग और खुदरा कारोबार से जुड़ी दो प्रमुख कंपनियों को लेकर साइबर सुरक्षा संबंधी गंभीर दावे सामने आए हैं। एक ओर AU स्मॉल फाइनेंस बैंक को कथित तौर पर उसके ग्राहकों के KYC, ऋण और वित्तीय दस्तावेजों से जुड़ा डेटा सार्वजनिक करने की धमकी दी गई है, वहीं दूसरी ओर इलेक्ट्रॉनिक्स खुदरा कंपनी विजय सेल्स के आंतरिक कंप्यूटर तंत्र का सुपर एडमिन एक्सेस डार्क वेब पर बेचने का दावा किया गया है। इन घटनाओं ने ग्राहकों की निजी जानकारी, वित्तीय दस्तावेजों और कंपनियों के आंतरिक तंत्र की सुरक्षा को लेकर चिंता बढ़ा दी है। 29 और 30 अक्टूबर 2026 को सामने आई रिपोर्टों के मुताबिक, साइबर अपराधियों से जुड़े मंचों पर दोनों कंपनियों के संबंध में अलग-अलग दावे किए गए हैं। AU स्मॉल फाइनेंस बैंक का नाम ScarlettGroup नामक समूह की कथित डेटा लीक सूची में सामने आया है। वहीं, shinymontanna नाम से सक्रिय एक खाते ने विजय सेल्स के आंतरिक तंत्र का व्यापक प्रशासनिक अधिकार बेचने की पेशकश की है।
AU स्मॉल फाइनेंस बैंक को डेटा सार्वजनिक करने की धमकी
AU स्मॉल फाइनेंस बैंक के मामले में ScarlettGroup नामक साइबर अपराधी समूह का नाम सामने आया है। साइबर खतरे से संबंधित निगरानी वेबसाइट के अनुसार, समूह ने 29 अक्टूबर 2026 को बैंक की वेबसाइट से जुड़े संस्थान को अपनी कथित पीड़ित सूची में शामिल किया। इस तरह की सूची का उद्देश्य अक्सर किसी संस्था पर दबाव बनाना और कथित तौर पर हासिल किए गए डेटा को सार्वजनिक करने की धमकी देना होता है। बताए जा रहे खतरे की गंभीरता इसलिए अधिक है, क्योंकि बैंक अपने ग्राहकों से पहचान और पते के प्रमाण, ऋण आवेदनों तथा अन्य वित्तीय प्रक्रियाओं के दौरान संवेदनशील दस्तावेज एकत्र करता है। यदि ऐसे दस्तावेज वास्तव में अनधिकृत व्यक्तियों के हाथ लग गए हों, तो ग्राहकों की निजता और वित्तीय सुरक्षा पर असर पड़ सकता है।उपलब्ध रिपोर्टों में KYC दस्तावेजों, ऋण संबंधी जानकारी और आंतरिक वित्तीय अभिलेखों को लेकर खतरे का उल्लेख है। हालांकि, अभी यह स्पष्ट रूप से स्थापित नहीं हुआ है कि इनमें से कौन-कौन से दस्तावेज वास्तव में चुराए गए हैं, कितने ग्राहक प्रभावित हो सकते हैं और क्या कोई जानकारी सार्वजनिक रूप से जारी भी की गई है।
विजय सेल्स के सुपर एडमिन एक्सेस को 25 हजार डॉलर में बेचने का दावा
इलेक्ट्रॉनिक्स की खुदरा बिक्री करने वाली विजय सेल्स के मामले में सामने आया दावा अलग तरह का है। यहां shinymontanna नाम के एक खाते ने कंपनी के आंतरिक कंप्यूटर तंत्र का कथित सुपर एडमिन एक्सेस लगभग 25,000 अमेरिकी डॉलर यानी करीब 21 लाख रुपये में बेचने की पेशकश की है। यह जानकारी 30 अक्टूबर को प्रकाशित रिपोर्ट में सामने आई। सुपर एडमिन एक्सेस किसी कंप्यूटर तंत्र में अत्यधिक अधिकार वाला प्रवेश होता है। सामान्य उपयोगकर्ता के मुकाबले ऐसे अधिकार रखने वाला व्यक्ति कई आंतरिक अनुप्रयोगों, अभिलेखों और व्यवस्थागत सुविधाओं तक पहुंच सकता है। हालांकि, वास्तविक अधिकार इस बात पर निर्भर करते हैं कि संबंधित खाते को किस तरह की अनुमति दी गई है और कंपनी के सुरक्षा नियंत्रण कैसे काम करते हैं। विजय सेल्स के मामले में विक्रेता ने दावा किया है कि उसके पास कंपनी के आंतरिक तंत्र में जानकारी देखने, उसमें बदलाव करने और उसे बाहर निकालने की अनुमति है। यदि यह दावा सही साबित होता है, तो मामला केवल ग्राहकों के आंकड़ों तक सीमित नहीं रहेगा, बल्कि कंपनी के कारोबारी कामकाज और आंतरिक सूचनाओं की सुरक्षा के लिए भी गंभीर खतरा बन सकता है। रिपोर्ट के अनुसार, डार्क वेब पर की गई पेशकश में लाखों ऑर्डर और कर्मचारियों तथा आपूर्तिकर्ताओं से संबंधित रिकॉर्ड तक पहुंच होने का दावा किया गया है।
तीन लाख नहीं, 30 लाख से अधिक ऑर्डर रिकॉर्ड का दावा
विजय सेल्स से संबंधित कथित सूची में डेटा की मात्रा काफी बड़ी बताई गई है। रिपोर्ट के मुताबिक, विक्रेता ने निम्नलिखित रिकॉर्ड तक पहुंच होने का दावा किया है।
30 लाख से अधिक ऑर्डर रिकॉर्ड: ग्राहकों के खरीद संबंधी विवरण होने का दावा।
लगभग 15,000 कर्मचारियों की जानकारी: कंपनी के कर्मचारियों से संबंधित अभिलेख होने की बात।
करीब 1.4 लाख आपूर्तिकर्ता बिलिंग रिकॉर्ड: कंपनी के कारोबारी साझेदारों के बिलों और भुगतान से जुड़ी जानकारी तक पहुंच का दावा।
भुगतान और बैंक हस्तांतरण संबंधी रिकॉर्ड: वित्तीय लेनदेन से जुड़ी जानकारी उपलब्ध होने की कथित पेशकश।
माल-सूची और वित्तीय रिपोर्ट: कंपनी के स्टॉक, कारोबार और आंतरिक वित्तीय अभिलेखों तक पहुंच का दावा।
ग्राहकों और कर्मचारियों के लिए कितना बड़ा खतरा?
यदि इन दोनों मामलों में संवेदनशील जानकारी तक अनधिकृत पहुंच की पुष्टि होती है, तो उसका असर कंपनियों के साथ-साथ ग्राहकों, कर्मचारियों और कारोबारी साझेदारों पर भी पड़ सकता है। बैंक के ग्राहकों के लिए सबसे बड़ा जोखिम पहचान संबंधी जानकारी का दुरुपयोग है। यदि किसी अपराधी के पास किसी व्यक्ति का नाम, मोबाइल नंबर, पते का विवरण और ऋण या बैंकिंग प्रक्रिया से जुड़ी जानकारी हो, तो वह बैंक अधिकारी बनकर फोन कर सकता है। वह ग्राहक को विश्वास में लेकर उससे ओटीपी, पासवर्ड या अन्य गोपनीय जानकारी हासिल करने की कोशिश कर सकता है। कभी-कभी अपराधी किसी व्यक्ति की वास्तविक वित्तीय जानकारी का इस्तेमाल करके फर्जी संदेश भेजते हैं। उदाहरण के लिए, वे किसी लंबित ऋण आवेदन या केवाईसी अद्यतन का हवाला देकर ग्राहक को किसी संदिग्ध कड़ी पर जाने के लिए प्रेरित कर सकते हैं। इस तरह की ठगी में जानकारी जितनी वास्तविक दिखाई देती है, व्यक्ति के धोखा खाने का जोखिम उतना बढ़ सकता है।
विजय सेल्स के मामले में भी संभावित खतरे व्यापक हैं। खरीद और भुगतान से जुड़े रिकॉर्ड का दुरुपयोग करके फर्जी धनवापसी, संदिग्ध भुगतान संदेश या खरीदारी से संबंधित धोखाधड़ी की कोशिश की जा सकती है। कर्मचारियों की जानकारी का उपयोग पहचान बनाकर धोखा देने में हो सकता है, जबकि आपूर्तिकर्ताओं के बिलिंग रिकॉर्ड कारोबारी भुगतान में हेरफेर करने की कोशिशों को बढ़ावा दे सकते हैं।
डार्क वेब क्या है और वहां चोरी का डेटा कैसे बेचा जाता है?
डार्क वेब इंटरनेट का ऐसा हिस्सा है, जिस तक पहुंचने के लिए सामान्य वेबसाइटों से अलग विशेष सॉफ्टवेयर या नेटवर्क की आवश्यकता हो सकती है। इसका इस्तेमाल गोपनीयता और वैध उद्देश्यों के लिए भी होता है, लेकिन कुछ अवैध बाजारों में चोरी की जानकारी, अनधिकृत खातों का प्रवेश और साइबर अपराध से जुड़ी सेवाएं भी बेची जाती हैं। किसी कंपनी के तंत्र में सेंध लगाने के बाद अपराधी अलग-अलग तरीकों से उसका फायदा उठाने की कोशिश कर सकते हैं। कुछ समूह डेटा सार्वजनिक करने की धमकी देकर पैसे मांगते हैं। कुछ चोरी की जानकारी दूसरे अपराधियों को बेचते हैं, जबकि कुछ मामलों में अनधिकृत प्रवेश को ही बिक्री के लिए पेश किया जाता है। विजय सेल्स के मामले में सामने आया कथित सुपर एडमिन एक्सेस बेचने का दावा इसी प्रकार की गतिविधि से जुड़ा है। वहीं, AU स्मॉल फाइनेंस बैंक के संबंध में डेटा सार्वजनिक करने की धमकी का मामला सामने आया है। दोनों घटनाओं का तरीका अलग हो सकता है, लेकिन इनसे कंपनियों की साइबर सुरक्षा व्यवस्था की अहमियत स्पष्ट होती है।
कंपनियों के सामने जांच और सुरक्षा की चुनौती
ऐसी घटनाओं के बाद सबसे पहले यह पता लगाना जरूरी होता है कि अनधिकृत प्रवेश वास्तव में हुआ है या नहीं। इसके लिए कंपनी के प्रवेश रिकॉर्ड, प्रशासनिक खातों, सर्वर गतिविधियों और डेटा डाउनलोड से जुड़े संकेतों की जांच की जाती है। विजय सेल्स के मामले में यदि प्रशासनिक अधिकारों के दावे सही पाए जाते हैं, तो कंपनी को संबंधित खातों की अनुमति की समीक्षा, संदिग्ध प्रवेश को रोकने और संभावित रूप से प्रभावित प्रणालियों की जांच जैसे कदम उठाने पड़ सकते हैं। साथ ही यह पता लगाना जरूरी होगा कि ग्राहकों, कर्मचारियों और आपूर्तिकर्ताओं की कौन-सी जानकारी प्रभावित हुई। AU स्मॉल फाइनेंस बैंक के मामले में भी कथित डेटा की प्रामाणिकता, संभावित स्रोत और ग्राहकों पर पड़ने वाले प्रभाव का पता लगाना महत्वपूर्ण होगा। बैंकिंग संस्थानों के लिए यह विशेष रूप से जरूरी है कि ग्राहक जानकारी की सुरक्षा के साथ-साथ डिजिटल बैंकिंग सेवाओं की निरंतरता भी बनी रहे। 30 अक्टूबर 2026 तक उपलब्ध समाचार रिपोर्टों में विजय सेल्स के मामले में कंपनी की ओर से कोई पुष्ट सार्वजनिक प्रतिक्रिया दर्ज नहीं थी।
ग्राहक अभी अपनी सुरक्षा के लिए क्या करें?
इन घटनाओं के बीच बैंक ग्राहकों और ऑनलाइन खरीदारी करने वाले लोगों को कुछ सावधानियां बरतनी चाहिए। इसके लिए किसी खास कंपनी के ग्राहक होने की आवश्यकता नहीं है, क्योंकि निजी जानकारी का दुरुपयोग कई तरह की धोखाधड़ी में किया जा सकता है। सबसे पहले, किसी अनजान फोन कॉल, संदेश या ईमेल पर भरोसा करके ओटीपी, बैंक पासवर्ड, कार्ड का सुरक्षा कोड या इंटरनेट बैंकिंग की जानकारी साझा न करें। कोई व्यक्ति आपका नाम, मोबाइल नंबर या खरीदारी का विवरण जानता हो, तब भी उसकी पहचान प्रमाणित नहीं हो जाती। दूसरा, बैंक या खुदरा कंपनी के नाम से आने वाले संदिग्ध संदेशों में दिए गए लिंक पर क्लिक करने के बजाय संबंधित संस्था के आधिकारिक आवेदन या वेबसाइट का इस्तेमाल करें। बैंकिंग खातों और भुगतान माध्यमों पर होने वाले लेनदेन की नियमित निगरानी करें। कोई अनजान लेनदेन दिखाई दे तो तुरंत संबंधित बैंक से संपर्क करें।
साइबर सुरक्षा के लिए बड़ा सबक
AU स्मॉल फाइनेंस बैंक और विजय सेल्स से जुड़े कथित मामले एक बार फिर यह सवाल उठाते हैं कि बड़ी कंपनियों के पास मौजूद ग्राहकों की निजी जानकारी को कितनी मजबूती से सुरक्षित रखा जा रहा है। बैंकिंग संस्थानों के पास पहचान और वित्तीय दस्तावेज होते हैं, जबकि खुदरा कंपनियों के पास ग्राहकों के ऑर्डर, भुगतान और कर्मचारियों तथा आपूर्तिकर्ताओं से जुड़ी महत्वपूर्ण जानकारी हो सकती है। ऐसे में केवल बाहरी हमलों से सुरक्षा पर्याप्त नहीं है। प्रशासनिक खातों पर सीमित अधिकार, बहु-स्तरीय प्रमाणीकरण, नियमित सुरक्षा परीक्षण, संदिग्ध गतिविधियों की निगरानी और डेटा की सुरक्षित प्रतियां तैयार रखना भी आवश्यक है। साथ ही, कर्मचारियों को फर्जी संदेशों और पहचान बनाकर की जाने वाली ठगी के बारे में प्रशिक्षित करना जरूरी है। फिलहाल सबसे महत्वपूर्ण बात यह है कि दोनों कंपनियों से जुड़े साइबर खतरे के दावों और वास्तविक डेटा चोरी के बीच अंतर रखा जाए। कथित रिकॉर्ड की संख्या और डार्क वेब पर मांगी गई कीमत चिंता बढ़ाने वाले संकेत जरूर हैं, लेकिन वास्तविक नुकसान, प्रभावित ग्राहकों की संख्या और अनधिकृत प्रवेश की पुष्टि जांच के बाद ही हो सकेगी। ग्राहकों को घबराने के बजाय सतर्क रहना चाहिए और किसी भी संदिग्ध गतिविधि की सूचना तुरंत संबंधित संस्था को देनी चाहिए।
Long or Short, get news the way you like. No ads. No redirections. Download Newspin and Stay Alert, The CSR Journal Mobile app, for fast, crisp, clean updates!
App Store – https://apps.apple.com/in/ app/newspin/id6746449540
Google Play Store – https://play.google.com/