नोएडाको सेक्टर–६५ मा रहेको एक फिनटेक कम्पनीको सर्भर ह्याक गरी २.४२ करोड रुपैयाँभन्दा बढी रकम स्थानान्तरण गरिएको साइबर अपराधको मुद्दा सार्वजनिक भएको छ। प्रहरीका अनुसार कम्पनीको एपीआई पोर्टलको प्रयोग गर्दै केही घण्टाभित्रै रकमलाई सयौं कारोबारमा विभाजन गरी विभिन्न बैंक खातामा पठाइएको थियो।
कम्पनीका निर्देशकको उजुरीपछि साइबर क्राइम प्रहरी थानामा प्राथमिकी दर्ता गरिएको छ। प्रहरीले डिजिटल प्रमाण र बैंकिङ कारोबारको अभिलेखका आधारमा घटनाको अनुसन्धान अघि बढाएको जनाएको छ।
४९७ कारोबारमार्फत ५८ खातामा रकम स्थानान्तरण
प्रहरीका अनुसार कम्पनीको खाताबाट कुल २,४२,६५,५७६ रुपैयाँ ४९७ वटा कारोबारमार्फत २८ वटा फरक–फरक बैंकका ५८ खातामा पठाइएको थियो। रकम एउटै खातामा पठाउनुको सट्टा धेरै साना र ठूला कारोबारमा विभाजन गरेर स्थानान्तरण गरिएको थियो।
अनुसन्धान टोलीले सबै कारोबारको अभिलेख परीक्षण गर्दै रकम अन्तिम रूपमा कसले प्राप्त गर्यो र त्यसपछि कहाँ–कहाँ पठाइयो भन्ने कडी जोड्ने प्रयास गरिरहेको छ।
डिजिटल तथा वित्तीय सेवा दिने कम्पनी निशानामा
प्रहरीका अनुसार लक्षित कम्पनी रिनोवा पेटेक हो, जसको मुख्यालय नोएडामा रहेको छ। कम्पनीले आफ्नो डिजिटल प्लेटफर्ममार्फत स्थानीय खुद्रा व्यापारीलाई बैंकिङ तथा वित्तीय सेवा उपलब्ध गराउने काम गर्छ।
यस प्लेटफर्ममार्फत मोबाइल र डीटीएच रिचार्ज, बिजुली, पानी र ग्यासको बिल भुक्तानी, आधार-आधारित भुक्तानी सेवा, माइक्रो एटीएम तथा घरेलु मनी ट्रान्सफरजस्ता सेवा सञ्चालन हुँदै आएका छन्।
आठ घण्टाको अवधिमा सर्भरमा छेडछाड भएको दाबी
कम्पनीका निर्देशक राजकुमारले प्रहरीलाई दिएको उजुरीअनुसार १३ सेप्टेम्बरमा दिउँसो करिब १२ बजेदेखि राति ८ बजेसम्म कम्पनीको सर्भरसँग छेडछाड गरिएको थियो।
उक्त अवधिमा एपीआई पोर्टलमार्फत कम्पनीको खाताबाट २,४२,६५,५७६ रुपैयाँ स्थानान्तरण गरिएको दाबी गरिएको छ। कम्पनीका अनुसार लामो समयसम्म यस गतिविधिबारे जानकारी हुन सकेको थिएन।
सर्भरसम्म पहुँच कसरी बनाइयो भन्ने अनुसन्धान जारी
प्रहरीले साइबर अपराधीहरूले कम्पनीको प्रणालीसम्म कसरी पहुँच बनाए भन्ने विषयलाई अनुसन्धानको प्रमुख केन्द्र बनाएको छ।
अनुसन्धान एजेन्सीहरूले लगइन आईडी र पासवर्ड चोरी भएको थियो वा थिएन, एपीआईको कुनै सुरक्षा कमजोरीको दुरुपयोग गरिएको थियो वा अन्य कुनै माध्यमबाट सर्भरमा प्रवेश गरिएको थियो भन्ने विषयमा अनुसन्धान गरिरहेका छन्।
प्रहरीले ह्याकिङको तरिकाबारे अहिलेसम्म कुनै अन्तिम निष्कर्ष सार्वजनिक गरेको छैन। प्राविधिक अनुसन्धान पूरा भएपछि मात्र प्रणालीको सुरक्षा कसरी भंग गरिएको थियो भन्ने स्पष्ट हुने बताइएको छ।
नेशनल साइबर क्राइम रिपोर्टिङ पोर्टलमा पनि उजुरी
कम्पनीले नेशनल साइबर क्राइम रिपोर्टिङ पोर्टलमा पनि करिब १० वटा उजुरी दर्ता गरेको जनाएको छ।
प्रहरीले ती उजुरी, बैंकिङ कारोबारको विवरण र अन्य डिजिटल प्रमाणलाई आपसमा मिलाएर अनुसन्धान गरिरहेको छ। ४९७ वटा कारोबार विभिन्न खातामा पुगेकाले प्रत्येक कारोबारको छुट्टाछुट्टै पुष्टि गर्नुपर्ने अवस्था रहेको प्रहरीको भनाइ छ।
सर्भर लग, एपीआई गतिविधि र लगइन अभिलेखको परीक्षण
साइबर क्राइम टोलीले रकम प्राप्त गर्ने बैंक खाताको विवरण संकलन गरिरहेको छ। साथै साइबर विशेषज्ञको सहयोगमा कम्पनीको डिजिटल प्रणाली र सर्भरको प्राविधिक परीक्षण भइरहेको छ।
अनुसन्धानमा सर्भर लग, एपीआई गतिविधि, लगइन अभिलेख र अन्य डिजिटल प्रमाणलाई महत्वपूर्ण आधार मानिएको छ। यी प्रमाणबाट घटनाका क्रममा कुन प्रणालीबाट कुन गतिविधि भएको थियो र अनधिकृत कारोबार कसरी गरिएको थियो भन्ने पत्ता लगाउने प्रयास भइरहेको छ।
रकमको मनी ट्रेल अनुसन्धानको प्रमुख आधार
प्रहरीका अनुसार २.४२ करोड रुपैयाँ ५८ खातामा पुगेको पुष्टि भएको छ। अब ती खाताका धारक को हुन्, ती खाताको प्रयोग कुन उद्देश्यका लागि भयो र रकम प्राप्त भएपछि कति रकम अर्को खातामा पठाइयो वा निकालियो भन्ने विषयमा अनुसन्धान भइरहेको छ।
साइबर अपराधका घटनामा रकम धेरै तहका खातामार्फत स्थानान्तरण हुने भएकाले प्रत्येक चरणको अभिलेख संकलन अनुसन्धानको महत्वपूर्ण हिस्सा रहेको प्रहरीले जनाएको छ।
भित्री संलग्नताको सम्भावनामा पनि अनुसन्धान
प्रहरीले यस घटनामा बाह्य साइबर अपराधी मात्र संलग्न थिए वा कम्पनीको प्रणालीबारे जानकारी भएको कुनै व्यक्तिको पनि भूमिका थियो भन्ने विषयमा पनि अनुसन्धान गरिरहेको छ।
अनुसन्धान टोलीले परिचित व्यक्तिको सम्भावित भूमिकाको दिशामा पनि जाँच गरिरहेको भए पनि हालसम्म कुनै व्यक्तिको संलग्नताबारे अन्तिम निष्कर्ष सार्वजनिक गरिएको छैन। प्रहरीका अनुसार कुनै कर्मचारी वा परिचितमाथि आरोप तय गर्नुअघि डिजिटल र वित्तीय प्रमाणका आधारमा भूमिका पुष्टि गरिनेछ।
कम्पनीको स्थापना फेब्रुअरी २०२४ मा भएको थियो
रिनोवा पेटेकको स्थापना फेब्रुअरी २०२४ मा भएको थियो। कम्पनीले डिजिटल प्लेटफर्म र सफ्टवेयरमार्फत खुद्रा व्यापारीलाई बैंकिङ तथा वित्तीय सेवा उपलब्ध गराउन सहयोग गर्ने बताइएको छ।
यस प्रकारका प्लेटफर्ममा विभिन्न भुक्तानी तथा बैंकिङ सेवा प्राविधिक प्रणालीसँग जोडिएका हुने भएकाले सर्भर वा एपीआईमा सुरक्षा उल्लंघन भए वित्तीय कारोबार प्रत्यक्ष प्रभावित हुन सक्ने प्रहरीको अनुसन्धानमा उल्लेख गरिएको छ।
साइबर विशेषज्ञले विभिन्न सम्भावित माध्यम औंल्याए
साइबर विशेषज्ञका अनुसार सर्भरसम्म अनधिकृत पहुँच बनाउन कमजोर पासवर्ड, चोरी भएका लगइन विवरण, असुरक्षित एपीआई, पुरानो सफ्टवेयर वा कर्मचारीलाई पठाइएका शंकास्पद लिंकजस्ता माध्यम प्रयोग हुन सक्छन्।
वित्तीय सेवा प्रदान गर्ने कम्पनीमा एपीआईले विभिन्न प्रणाली र भुक्तानी सेवाबीच समन्वय गर्ने काम गर्ने भएकाले त्यसमा सुरक्षा कमजोरी भए अनधिकृत कारोबार गराउने प्रयास हुन सक्ने बताइएको छ। तर नोएडाको यस घटनामा वास्तविक प्राविधिक तरिका अनुसन्धान पूरा भएपछि मात्र सार्वजनिक हुने प्रहरीले जनाएको छ।
जुन २०२४ को अर्को घटनासँग पनि अनुसन्धानमा तुलना
प्रहरीका अनुसार नोएडामा सर्भर ह्याक गरेर वित्तीय रकम निकालिएको यो पहिलो घटना होइन।
यसअघि जुन २०२४ मा सेक्टर–६२ स्थित नैनीताल बैंक शाखाको सर्भरबाट करिब १६.७१ करोड रुपैयाँ शंकास्पद कारोबारमार्फत विभिन्न खातामा स्थानान्तरण गरिएको थियो। त्यस घटनाको अनुसन्धानमा बैंक प्रबन्धकको लगइन आईडी र पासवर्ड प्रयोग गरेर आरटीजीएस च्यानलसम्म पहुँच बनाइएको विषय सार्वजनिक भएको थियो।
नयाँ घटनापछि अनुसन्धान टोलीले पुराना साइबर अपराधका ढाँचासमेत अध्ययन गरिरहेको जनाएको छ।
अनुसन्धान जारी, पक्राउबारे जानकारी छैन
प्रहरीले यस मुद्दामा प्राथमिकी दर्ता गरेर अनुसन्धान सुरु गरेको छ। साइबर क्राइम टोलीले बैंक खाताको विवरण संकलन गर्दै रकमको ट्रेल पत्ता लगाउने प्रयास गरिरहेको छ।
अनुसन्धानका क्रममा बैंक खाताधारकसँग सोधपुछ, डिजिटल उपकरणको परीक्षण, कारोबारसम्बन्धी अभिलेखको जाँच तथा सर्भरको फरेन्सिक परीक्षण महत्वपूर्ण हुने बताइएको छ। हालसम्म यस घटनामा कुनै आरोपी पक्राउ परेको जानकारी सार्वजनिक भएको छैन।
