നോയിഡ സെക്ടർ-65ൽ പ്രവർത്തിക്കുന്ന ഒരു ഫിൻടെക് കമ്പനിയുടെ സെർവർ ഹാക്ക് ചെയ്ത് 2.42 കോടി രൂപയിലധികം തുക കൈമാറ്റം ചെയ്ത സൈബർ കുറ്റകൃത്യം പുറത്തുവന്നു. കമ്പനിയുടെ എപിഐ പോർട്ടൽ ഉപയോഗിച്ച് ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ തുക വിവിധ ഇടപാടുകളായി വിഭജിച്ച് നിരവധി ബാങ്ക് അക്കൗണ്ടുകളിലേക്ക് കൈമാറ്റം ചെയ്തതായി പൊലീസ് അറിയിച്ചു.
കമ്പനി ഡയറക്ടർ നൽകിയ പരാതിയുടെ അടിസ്ഥാനത്തിൽ സൈബർ ക്രൈം പൊലീസ് സ്റ്റേഷനിൽ എഫ്ഐആർ രജിസ്റ്റർ ചെയ്തു. ഡിജിറ്റൽ തെളിവുകളുടെയും ബാങ്കിംഗ് ഇടപാട് രേഖകളുടെയും അടിസ്ഥാനത്തിലാണ് പൊലീസ് അന്വേഷണം നടത്തുന്നത്.
497 ഇടപാടുകളിലൂടെ 58 അക്കൗണ്ടുകളിലേക്ക് തുക കൈമാറ്റം
പൊലീസിന്റെ കണക്കനുസരിച്ച് കമ്പനിയുടെ അക്കൗണ്ടിൽ നിന്ന് ആകെ 2,42,65,576 രൂപ 497 ഇടപാടുകളിലൂടെ 28 വ്യത്യസ്ത ബാങ്കുകളിലെ 58 അക്കൗണ്ടുകളിലേക്ക് കൈമാറ്റം ചെയ്തു. മുഴുവൻ തുകയും ഒരൊറ്റ അക്കൗണ്ടിലേക്ക് അയയ്ക്കാതെ നൂറുകണക്കിന് ചെറുതും വലുതുമായ ഇടപാടുകളായി വിഭജിച്ചാണ് കൈമാറ്റം നടത്തിയത്.
അന്വേഷണ സംഘം എല്ലാ ഇടപാടുകളുടെയും രേഖകൾ പരിശോധിച്ച് തുകയുടെ അന്തിമ സ്വീകർത്താക്കളെയും തുടർന്ന് നടന്ന ഇടപാടുകളുടെ ശൃംഖലയെയും കണ്ടെത്താൻ ശ്രമിക്കുകയാണ്.
ഡിജിറ്റൽ, സാമ്പത്തിക സേവനങ്ങൾ നൽകുന്ന കമ്പനി ലക്ഷ്യമാക്കി
പൊലീസ് വിവരമനുസരിച്ച് ലക്ഷ്യമിട്ട കമ്പനിയുടെ പേര് റിനോവ പെറ്റെക് എന്നാണ്. കമ്പനിയുടെ ആസ്ഥാനം നോയിഡയിലാണ്. ഡിജിറ്റൽ പ്ലാറ്റ്ഫോം വഴി പ്രാദേശിക റീട്ടെയിൽ വ്യാപാരികൾക്ക് ബാങ്കിംഗ്, സാമ്പത്തിക സേവനങ്ങൾ ലഭ്യമാക്കാൻ കമ്പനി സഹായിക്കുന്നു.
മൊബൈൽ, ഡിടിഎച്ച് റീചാർജ്, വൈദ്യുതി, വെള്ളം, ഗ്യാസ് ബിൽ പേയ്മെന്റ്, ആധാർ അധിഷ്ഠിത പേയ്മെന്റ് സേവനം, മൈക്രോ എടിഎം, ആഭ്യന്തര മണി ട്രാൻസ്ഫർ തുടങ്ങിയ സേവനങ്ങൾ കമ്പനിയുടെ പ്ലാറ്റ്ഫോമിലൂടെ നടത്തപ്പെടുന്നു.
ഏകദേശം എട്ട് മണിക്കൂറിനിടെ സെർവറിൽ ഇടപെടൽ
കമ്പനി ഡയറക്ടർ രാജ്കുമാർ പൊലീസിന് നൽകിയ പരാതിയിൽ സെപ്റ്റംബർ 13ന് ഉച്ചയ്ക്ക് ഏകദേശം 12 മണി മുതൽ രാത്രി 8 മണി വരെ കമ്പനിയുടെ സെർവറിൽ ഇടപെടൽ നടന്നതായി അറിയിച്ചു.
ഇതേ കാലയളവിൽ എപിഐ പോർട്ടൽ വഴി കമ്പനിയുടെ അക്കൗണ്ടിൽ നിന്ന് 2,42,65,576 രൂപ കൈമാറ്റം ചെയ്തതായി പരാതിയിൽ പറയുന്നു. ഈ പ്രവർത്തനത്തെക്കുറിച്ച് കമ്പനിക്ക് ഏറെ നേരം വിവരം ലഭിച്ചിരുന്നില്ല.
സെർവറിലേക്ക് പ്രവേശിച്ച രീതി സംബന്ധിച്ച് അന്വേഷണം
സൈബർ കുറ്റവാളികൾ കമ്പനിയുടെ സംവിധാനത്തിലേക്ക് എങ്ങനെ പ്രവേശിച്ചുവെന്നത് പൊലീസ് അന്വേഷിച്ചുവരികയാണ്. ഏതെങ്കിലും ലോഗിൻ ഐഡിയും പാസ്വേഡും മോഷ്ടിച്ചിരുന്നോ, എപിഐയിലെ സുരക്ഷാ പിഴവ് പ്രയോജനപ്പെടുത്തിയിരുന്നോ, മറ്റേതെങ്കിലും മാർഗത്തിലൂടെ സെർവറിൽ പ്രവേശിച്ചിരുന്നോ തുടങ്ങിയ കാര്യങ്ങളാണ് അന്വേഷണ ഏജൻസികൾ പരിശോധിക്കുന്നത്.
ഹാക്കിംഗ് നടന്ന രീതിയെക്കുറിച്ച് പൊലീസ് ഇതുവരെ അന്തിമ നിഗമനത്തിലെത്തിയിട്ടില്ല. സാങ്കേതിക അന്വേഷണം പൂർത്തിയായ ശേഷമേ ആക്രമികൾ സിസ്റ്റത്തിന്റെ സുരക്ഷ എങ്ങനെ മറികടന്നുവെന്ന് വ്യക്തമാകൂ.
ദേശീയ സൈബർ ക്രൈം റിപ്പോർട്ടിംഗ് പോർട്ടലിൽ ഏകദേശം 10 പരാതികൾ
കമ്പനിയുടെ ഭാഗത്തുനിന്ന് ദേശീയ സൈബർ ക്രൈം റിപ്പോർട്ടിംഗ് പോർട്ടലിലും ഏകദേശം 10 പരാതികൾ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്. ഈ പരാതികളും ബാങ്കിംഗ് ഇടപാട് രേഖകളും പരസ്പരം ബന്ധിപ്പിച്ചാണ് പൊലീസ് അന്വേഷണം നടത്തുന്നത്.
497 ഇടപാടുകളിലൂടെ തുക വിവിധ അക്കൗണ്ടുകളിലെത്തിയതിനാൽ ഓരോ ഇടപാടും പ്രത്യേകം പരിശോധിക്കേണ്ട സാഹചര്യമാണുള്ളത്. നേരിട്ട് തുക സ്വീകരിക്കാൻ ഉപയോഗിച്ച അക്കൗണ്ടുകളും അവയിൽ നിന്ന് പിന്നീട് പണം കൈമാറിയ അക്കൗണ്ടുകളും തിരിച്ചറിയാൻ ഇതിലൂടെ സാധിക്കുമെന്ന് പൊലീസ് അറിയിച്ചു.
സെർവർ ലോഗും എപിഐ പ്രവർത്തനങ്ങളും പരിശോധിക്കുന്നു
തുക ലഭിച്ച ബാങ്ക് അക്കൗണ്ടുകളുടെ വിവരങ്ങൾ സൈബർ ക്രൈം സംഘം ശേഖരിച്ചുവരികയാണ്. സൈബർ വിദഗ്ധരുടെ സഹായത്തോടെ ഡിജിറ്റൽ സംവിധാനവും സെർവറും പരിശോധിക്കുന്നുണ്ട്.
സെർവർ ലോഗുകൾ, എപിഐ പ്രവർത്തനങ്ങൾ, ലോഗിൻ രേഖകൾ, ബന്ധപ്പെട്ട ഡിജിറ്റൽ തെളിവുകൾ എന്നിവ അന്വേഷണത്തിൽ പ്രധാനമായി പരിഗണിക്കുന്നു. സംഭവസമയത്ത് ഏത് സിസ്റ്റത്തിൽ നിന്ന് എന്ത് പ്രവർത്തനം നടന്നു, അനധികൃത ഇടപാടുകൾ എങ്ങനെയാണ് നടത്തിയതെന്ന് കണ്ടെത്താനാണ് ഈ തെളിവുകൾ പരിശോധിക്കുന്നത്.
2.42 കോടി രൂപയുടെ പണമൊഴുക്ക് പിന്തുടരുന്നു
2.42 കോടി രൂപ 58 അക്കൗണ്ടുകളിലെത്തിയതായി വിവരം ലഭിച്ചിട്ടുണ്ട്. ഈ അക്കൗണ്ടുകളുടെ ഉടമകൾ ആരാണ്, അവരുടെ അക്കൗണ്ടുകൾ എന്തിനാണ് ഉപയോഗിച്ചത്, തുക ലഭിച്ചതിന് ശേഷം അതിൽ എത്ര തുക മറ്റ് അക്കൗണ്ടുകളിലേക്ക് കൈമാറുകയോ പിൻവലിക്കുകയോ ചെയ്തു തുടങ്ങിയ കാര്യങ്ങൾ പൊലീസ് പരിശോധിക്കുകയാണ്.
സൈബർ കുറ്റകൃത്യങ്ങളിൽ തുക പല ഘട്ടങ്ങളിലായി വിവിധ അക്കൗണ്ടുകളിലേക്ക് കൈമാറ്റം ചെയ്യപ്പെടുന്നതിനാൽ ഓരോ ഘട്ടത്തിലെയും രേഖകൾ ശേഖരിക്കുന്നത് അന്വേഷണത്തിന്റെ ഭാഗമാണ്.
കമ്പനിക്കുള്ളിലെ വ്യക്തിയുടെ സാധ്യതയുള്ള പങ്കും പരിശോധിക്കുന്നു
സംഭവത്തിൽ പുറത്തുനിന്നുള്ള സൈബർ കുറ്റവാളികൾ മാത്രമാണോ ഉൾപ്പെട്ടത്, അതോ കമ്പനിയുടെ സംവിധാനത്തെയും പ്രവർത്തനങ്ങളെയും കുറിച്ച് അറിവുള്ള ഒരാൾക്കും പങ്കുണ്ടോ എന്നതും പൊലീസ് അന്വേഷിക്കുന്നുണ്ട്.
കമ്പനിക്ക് പരിചയമുള്ള ഒരാളുടെ സാധ്യതയുള്ള പങ്കും അന്വേഷണ സംഘം പരിശോധിക്കുന്നതായി റിപ്പോർട്ടുണ്ട്. എന്നാൽ ഇതുവരെ ഏതെങ്കിലും വ്യക്തിയുടെ പങ്കിനെക്കുറിച്ച് അന്തിമ നിഗമനം പുറത്തുവന്നിട്ടില്ല. ജീവനക്കാരനോ പരിചയക്കാരനോ എതിരായി ആരോപണം ഉന്നയിക്കുന്നതിന് മുമ്പ് ഡിജിറ്റൽ, സാമ്പത്തിക തെളിവുകളുടെ അടിസ്ഥാനത്തിൽ അവരുടെ പങ്ക് സ്ഥിരീകരിക്കേണ്ടതുണ്ട്.
റിനോവ പെറ്റെക് സ്ഥാപിച്ചത് 2024 ഫെബ്രുവരിയിൽ
റിനോവ പെറ്റെക് സ്ഥാപിച്ചത് 2024 ഫെബ്രുവരിയിലാണ്. ഡിജിറ്റൽ പ്ലാറ്റ്ഫോമും സോഫ്റ്റ്വെയറും ഉപയോഗിച്ച് റീട്ടെയിൽ വ്യാപാരികൾക്ക് ബാങ്കിംഗ്, സാമ്പത്തിക സേവനങ്ങൾ ലഭ്യമാക്കാൻ കമ്പനി സഹായിക്കുന്നു.
ഇത്തരം പ്ലാറ്റ്ഫോമുകളിൽ വിവിധ പേയ്മെന്റ്, ബാങ്കിംഗ് സേവനങ്ങൾ സാങ്കേതിക സംവിധാനങ്ങളുമായി ബന്ധിപ്പിച്ചിരിക്കും. അതിനാൽ സെർവറിലോ എപിഐയിലോ സുരക്ഷാ ലംഘനം ഉണ്ടായാൽ സാമ്പത്തിക ഇടപാടുകളെ നേരിട്ട് ബാധിക്കാം.
സൈബർ വിദഗ്ധർ വിവിധ സാധ്യതകൾ ചൂണ്ടിക്കാട്ടുന്നു
സൈബർ വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ ദുർബലമായ പാസ്വേഡുകൾ, മോഷ്ടിച്ച ലോഗിൻ വിവരങ്ങൾ, സുരക്ഷിതമല്ലാത്ത എപിഐ, പഴയ സോഫ്റ്റ്വെയർ, ജീവനക്കാർക്ക് അയച്ച സംശയാസ്പദമായ ലിങ്കുകൾ തുടങ്ങിയ വിവിധ മാർഗങ്ങളിലൂടെ സെർവറിലേക്ക് അനധികൃത പ്രവേശനം നേടാൻ കഴിയും.
സാമ്പത്തിക സേവനങ്ങൾ നൽകുന്ന കമ്പനികളിൽ വിവിധ സംവിധാനങ്ങളെയും പേയ്മെന്റ് സേവനങ്ങളെയും ബന്ധിപ്പിക്കുന്നതാണ് എപിഐ. എപിഐ സുരക്ഷയിൽ പിഴവുണ്ടെങ്കിൽ ആക്രമികൾ അനധികൃത ഇടപാടുകൾ നടത്താൻ ശ്രമിക്കാം. എന്നാൽ നോയിഡ കേസിലെ യഥാർഥ സാങ്കേതിക രീതി അന്വേഷണം പൂർത്തിയായ ശേഷമേ വ്യക്തമാകൂ.
2024 ജൂണിൽ നൈനിറ്റാൾ ബാങ്കിലും സെർവർ സംബന്ധമായ സംഭവം
നോയിഡയിൽ സെർവർ ഹാക്ക് ചെയ്ത് സാമ്പത്തിക തുക കൈമാറ്റം ചെയ്തതായി പറയപ്പെടുന്ന സംഭവം ആദ്യത്തേതല്ല. ഇതിന് മുമ്പ് 2024 ജൂണിൽ സെക്ടർ-62ലെ നൈനിറ്റാൾ ബാങ്ക് ശാഖയുടെ സെർവറിൽ നിന്ന് ഏകദേശം 16.71 കോടി രൂപ സംശയാസ്പദ ഇടപാടുകളിലൂടെ വിവിധ അക്കൗണ്ടുകളിലേക്ക് കൈമാറ്റം ചെയ്തിരുന്നു.
ആ കേസിന്റെ അന്വേഷണത്തിനിടെ ബാങ്ക് മാനേജറുടെ ലോഗിൻ ഐഡിയും പാസ്വേഡും ഉപയോഗിച്ച് ആർടിജിഎസ് ചാനലിലേക്ക് പ്രവേശനം നേടിയതായി വിവരം പുറത്തുവന്നിരുന്നു. പുതിയ കേസിന്റെ പശ്ചാത്തലത്തിൽ മുൻ സൈബർ കുറ്റകൃത്യങ്ങളുടെ രീതികളും പരിശോധിച്ചുവരികയാണ്.
എഫ്ഐആർ രജിസ്റ്റർ ചെയ്തു, അന്വേഷണം തുടരുന്നു
പൊലീസ് കേസിൽ എഫ്ഐആർ രജിസ്റ്റർ ചെയ്ത് അന്വേഷണം ആരംഭിച്ചു. ബാങ്ക് അക്കൗണ്ടുകളുടെ വിവരങ്ങൾ ശേഖരിക്കുന്നതിനൊപ്പം പണത്തിന്റെ പണമൊഴുക്കും സൈബർ ക്രൈം സംഘം പരിശോധിക്കുകയാണ്.
2.42 കോടി രൂപ ആരിലേക്ക് എത്തി, തുടർന്ന് എവിടേക്കാണ് കൈമാറ്റം ചെയ്തതെന്ന് പൊലീസ് കണ്ടെത്താൻ ശ്രമിക്കുന്നു. സെർവറിലേക്ക് പ്രവേശിച്ച സൈബർ കുറ്റവാളികളെ തിരിച്ചറിയുന്നതിനായി സാങ്കേതിക തെളിവുകളും ശേഖരിക്കുന്നുണ്ട്.
അന്വേഷണം മുന്നോട്ട് പോകുന്നതിനനുസരിച്ച് ബാങ്ക് അക്കൗണ്ട് ഉടമകളെ ചോദ്യം ചെയ്യൽ, ഡിജിറ്റൽ ഉപകരണങ്ങളുടെയും ഇടപാടുകളുമായി ബന്ധപ്പെട്ട രേഖകളുടെയും പരിശോധന, സെർവറിന്റെ ഫോറൻസിക് പരിശോധന എന്നിവ പ്രധാനമാകാം. നിലവിൽ കേസിൽ ആരെയെങ്കിലും അറസ്റ്റ് ചെയ്തതായി വിവരം പുറത്തുവന്നിട്ടില്ല.
