நொய்டா செக்டர்-65 பகுதியில் உள்ள ஒரு ஃபின்டெக் நிறுவனத்தின் சர்வர் ஹேக் செய்யப்பட்டு, ரூ.2.42 கோடிக்கும் அதிகமான தொகை மாற்றப்பட்டதாக சைபர் குற்ற வழக்கு வெளிச்சத்துக்கு வந்துள்ளது. நிறுவனத்தின் ஏபிஐ போர்ட்டலைப் பயன்படுத்தி, சில மணி நேரங்களுக்குள் பணம் பல்வேறு பரிவர்த்தனைகளாகப் பிரிக்கப்பட்டு வெவ்வேறு வங்கிக் கணக்குகளுக்கு மாற்றப்பட்டதாக போலீசார் தெரிவித்துள்ளனர்.
நிறுவனத்தின் இயக்குநர் அளித்த புகாரின் அடிப்படையில் சைபர் கிரைம் காவல் நிலையத்தில் முதல் தகவல் அறிக்கை பதிவு செய்யப்பட்டுள்ளது. டிஜிட்டல் ஆதாரங்கள் மற்றும் வங்கி பரிவர்த்தனை பதிவுகளின் அடிப்படையில் போலீசார் விசாரணை நடத்தி வருகின்றனர்.
497 பரிவர்த்தனைகள் மூலம் 58 கணக்குகளுக்கு பணம் மாற்றம்
போலீசாரின் கூற்றுப்படி, நிறுவனத்தின் கணக்கிலிருந்து மொத்தம் ரூ.2,42,65,576 தொகை 497 பரிவர்த்தனைகள் மூலம் 28 வெவ்வேறு வங்கிகளைச் சேர்ந்த 58 கணக்குகளுக்கு அனுப்பப்பட்டுள்ளது. ஒரே கணக்குக்கு மொத்த தொகையையும் அனுப்பாமல், நூற்றுக்கணக்கான சிறிய மற்றும் பெரிய பரிவர்த்தனைகளாகப் பிரித்து பணம் மாற்றப்பட்டுள்ளது.
விசாரணைக் குழு அனைத்து பரிவர்த்தனை பதிவுகளையும் ஆய்வு செய்து, பணத்தின் இறுதி பெறுநர்கள் யார் என்பதையும், அதன்பிறகு நடைபெற்ற பரிவர்த்தனைகளின் தொடர்பையும் கண்டறிய முயற்சித்து வருகிறது.
டிஜிட்டல் மற்றும் நிதிச் சேவைகளை வழங்கும் நிறுவனம் குறிவைப்பு
போலீசாரின் தகவலின்படி, குறிவைக்கப்பட்ட நிறுவனத்தின் பெயர் ரினோவா பெடெக். இதன் தலைமையகம் நொய்டாவில் உள்ளது. நிறுவனம் தனது டிஜிட்டல் தளத்தின் மூலம் உள்ளூர் சில்லறை விற்பனையாளர்களுக்கு வங்கி மற்றும் நிதிச் சேவைகளை வழங்க உதவுகிறது.
இந்த தளத்தின் மூலம் மொபைல் மற்றும் டிடிஹெச் ரீசார்ஜ், மின்சாரம், குடிநீர் மற்றும் எரிவாயு கட்டண செலுத்துதல், ஆதார் அடிப்படையிலான பணப்பரிவர்த்தனை சேவை, மைக்ரோ ஏடிஎம் மற்றும் உள்நாட்டு பணப் பரிமாற்றம் உள்ளிட்ட சேவைகள் இயக்கப்படுகின்றன.
சுமார் எட்டு மணி நேரத்தில் சர்வரில் தலையீடு
நிறுவனத்தின் இயக்குநர் ராஜ்குமார் போலீசாரிடம் அளித்த புகாரில், செப்டம்பர் 13ஆம் தேதி மதியம் சுமார் 12 மணி முதல் இரவு 8 மணி வரை நிறுவனத்தின் சர்வரில் தலையீடு செய்யப்பட்டதாக தெரிவித்துள்ளார்.
அதே காலகட்டத்தில், மோசடி செய்தவர்கள் ஏபிஐ போர்ட்டல் மூலம் நிறுவனத்தின் கணக்கிலிருந்து ரூ.2,42,65,576 தொகையை மாற்றியதாக புகாரில் தெரிவிக்கப்பட்டுள்ளது. இந்த நடவடிக்கை குறித்து நிறுவனத்துக்கு நீண்ட நேரம் தகவல் தெரியவில்லை.
சர்வரை அணுகிய விதம் குறித்து விசாரணை
சைபர் குற்றவாளிகள் நிறுவனத்தின் அமைப்புக்குள் எவ்வாறு நுழைந்தனர் என்பதை போலீசார் விசாரித்து வருகின்றனர். ஏதேனும் உள்நுழைவு அடையாளம் மற்றும் கடவுச்சொல் திருடப்பட்டதா, ஏபிஐயில் இருந்த பாதுகாப்புக் குறைபாடு பயன்படுத்தப்பட்டதா அல்லது வேறு வழியில் சர்வர் அணுகப்பட்டதா என்பது குறித்து விசாரணை நடைபெற்று வருகிறது.
ஹேக்கிங் நடைபெற்ற விதம் குறித்து போலீசார் இதுவரை இறுதி முடிவை வெளியிடவில்லை. தொழில்நுட்ப விசாரணை நிறைவடைந்த பிறகே நிறுவனத்தின் அமைப்பின் பாதுகாப்பு எந்த முறையில் மீறப்பட்டது என்பது தெளிவாகும்.
தேசிய சைபர் குற்றப் புகார் தளத்தில் சுமார் 10 புகார்கள்
நிறுவனத்தின் சார்பில் தேசிய சைபர் குற்றப் புகார் தளத்திலும் சுமார் 10 புகார்கள் பதிவு செய்யப்பட்டுள்ளன. இந்தப் புகார்களையும் வங்கி பரிவர்த்தனை பதிவுகளையும் ஒன்றுடன் ஒன்று இணைத்து போலீசார் விசாரித்து வருகின்றனர்.
497 பரிவர்த்தனைகள் பல்வேறு கணக்குகளுக்கு சென்றுள்ளதால், ஒவ்வொரு பரிவர்த்தனையையும் தனித்தனியாக சரிபார்க்க வேண்டிய நிலை ஏற்பட்டுள்ளது. இதன் மூலம் எந்தக் கணக்குகள் பணத்தை நேரடியாகப் பெற பயன்படுத்தப்பட்டன, எந்தக் கணக்குகளில் இருந்து பணம் அடுத்த கட்டமாக மாற்றப்பட்டது என்பதை கண்டறிய முடியும் என போலீசார் தெரிவிக்கின்றனர்.
சர்வர் பதிவுகள் மற்றும் ஏபிஐ செயல்பாடுகள் ஆய்வு
சைபர் கிரைம் குழு பணம் பெறப்பட்ட வங்கிக் கணக்குகளின் விவரங்களைச் சேகரித்து வருகிறது. இதனுடன், சைபர் நிபுணர்களின் உதவியுடன் நிறுவனத்தின் டிஜிட்டல் அமைப்பு மற்றும் சர்வரும் ஆய்வு செய்யப்பட்டு வருகிறது.
சர்வர் பதிவுகள், ஏபிஐ செயல்பாடுகள், உள்நுழைவு பதிவுகள் மற்றும் தொடர்புடைய டிஜிட்டல் ஆதாரங்கள் விசாரணையில் முக்கியமானதாகக் கருதப்படுகின்றன. சம்பவத்தின்போது எந்த அமைப்பிலிருந்து என்ன செயல்பாடு மேற்கொள்ளப்பட்டது, அங்கீகரிக்கப்படாத பரிவர்த்தனைகள் எவ்வாறு மேற்கொள்ளப்பட்டன என்பதை இந்த ஆதாரங்கள் மூலம் கண்டறிய முயற்சி செய்யப்படுகிறது.
ரூ.2.42 கோடி பணத்தின் தடம் குறித்து விசாரணை
ரூ.2.42 கோடி தொகை 58 கணக்குகளுக்கு சென்றுள்ளதாக போலீசார் தெரிவித்துள்ளனர். இந்தக் கணக்குகளின் உரிமையாளர்கள் யார், அவர்களது கணக்குகள் எந்த நோக்கத்திற்காகப் பயன்படுத்தப்பட்டன, பணம் வந்த பிறகு அதில் எவ்வளவு தொகை வேறு கணக்குகளுக்கு மாற்றப்பட்டது அல்லது எடுக்கப்பட்டது என்பது குறித்து விசாரணை நடைபெற்று வருகிறது.
சைபர் குற்ற வழக்குகளில் பணம் பல்வேறு கணக்குகள் வழியாகப் பல கட்டங்களாக மாற்றப்படலாம் என்பதால், ஒவ்வொரு கட்டத்திற்குமான பதிவுகளைச் சேகரிப்பது விசாரணையின் ஒரு பகுதியாக உள்ளது.
உள்நபரின் சாத்தியமான தொடர்பு குறித்தும் விசாரணை
இந்தச் சம்பவத்தில் வெளிப்புற சைபர் குற்றவாளிகள் மட்டுமே ஈடுபட்டார்களா அல்லது நிறுவனத்தின் அமைப்பு மற்றும் செயல்பாடுகள் குறித்த தகவல்களைக் கொண்டிருந்த ஒருவருக்கும் தொடர்பு உள்ளதா என்பதையும் போலீசார் விசாரித்து வருகின்றனர்.
விசாரணைக் குழு நிறுவனத்துக்கு அறிமுகமான ஒருவரின் சாத்தியமான பங்கு குறித்தும் ஆய்வு செய்து வருவதாக தெரிவிக்கப்பட்டுள்ளது. இருப்பினும், இதுவரை எந்தவொரு நபரின் பங்கு குறித்தும் இறுதி முடிவு வெளியாகவில்லை. எந்தவொரு ஊழியர் அல்லது அறிமுகமான நபர் மீதும் குற்றச்சாட்டு பதிவு செய்வதற்கு முன்பு டிஜிட்டல் மற்றும் நிதி ஆதாரங்களின் அடிப்படையில் அவர்களின் பங்கு உறுதி செய்யப்பட வேண்டும்.
ரினோவா பெடெக் நிறுவனம் பிப்ரவரி 2024ல் தொடங்கப்பட்டது
ரினோவா பெடெக் நிறுவனம் பிப்ரவரி 2024ல் நிறுவப்பட்டது. டிஜிட்டல் தளம் மற்றும் மென்பொருள் மூலம் சில்லறை விற்பனையாளர்களுக்கு வங்கி மற்றும் நிதிச் சேவைகளை வழங்க நிறுவனம் உதவுகிறது.
இதுபோன்ற தளங்களில் பல்வேறு கட்டண மற்றும் வங்கி சேவைகள் தொழில்நுட்ப அமைப்புகளுடன் இணைக்கப்பட்டிருக்கும். எனவே சர்வர் அல்லது ஏபிஐயில் பாதுகாப்பு மீறல் ஏற்பட்டால் நிதிப் பரிவர்த்தனைகள் நேரடியாக பாதிக்கப்படலாம்.
சைபர் நிபுணர்கள் பல சாத்தியமான வழிகளை குறிப்பிட்டுள்ளனர்
சைபர் நிபுணர்களின் கூற்றுப்படி, சர்வரை அங்கீகரிக்கப்படாத முறையில் அணுகுவதற்கு பலவீனமான கடவுச்சொல், திருடப்பட்ட உள்நுழைவு விவரங்கள், பாதுகாப்பற்ற ஏபிஐ, பழைய மென்பொருள் அல்லது ஊழியர்களுக்கு அனுப்பப்பட்ட சந்தேகத்திற்கிடமான இணைப்புகள் போன்ற பல வழிகள் பயன்படுத்தப்படலாம்.
நிதிச் சேவை வழங்கும் நிறுவனங்களில் ஏபிஐ பல்வேறு அமைப்புகள் மற்றும் கட்டண சேவைகளை இணைக்கும் பணியைச் செய்கிறது. ஏபிஐ பாதுகாப்பில் குறைபாடு இருந்தால், தாக்குதலாளர்கள் அங்கீகரிக்கப்படாத பரிவர்த்தனைகளை மேற்கொள்ள முயற்சிக்கலாம். இருப்பினும், நொய்டா வழக்கில் உண்மையான தொழில்நுட்ப முறை விசாரணை நிறைவடைந்த பிறகே தெரியவரும்.
ஜூன் 2024ல் நைனிடால் வங்கி வழக்கிலும் சர்வர் தொடர்பான குற்றம்
நொய்டாவில் சர்வரை ஹேக் செய்து நிதித் தொகை மாற்றப்பட்டதாகக் கூறப்படும் இது முதல் வழக்கு அல்ல. இதற்கு முன்பு ஜூன் 2024ல் செக்டர்-62 பகுதியில் உள்ள நைனிடால் வங்கிக் கிளையின் சர்வரில் இருந்து சுமார் ரூ.16.71 கோடி சந்தேகத்திற்கிடமான பரிவர்த்தனைகள் மூலம் பல்வேறு கணக்குகளுக்கு மாற்றப்பட்டது.
அந்த வழக்கின் விசாரணையின்போது, வங்கி மேலாளரின் உள்நுழைவு அடையாளம் மற்றும் கடவுச்சொல்லைப் பயன்படுத்தி ஆர்டிஜிஎஸ் சேனலை அணுகியதாக தகவல் வெளியானது. புதிய வழக்கைத் தொடர்ந்து முந்தைய சைபர் குற்றங்களின் முறைகளும் ஆய்வு செய்யப்பட்டு வருகின்றன.
எஃப்ஐஆர் பதிவு, விசாரணை தொடர்கிறது
போலீசார் வழக்கில் எஃப்ஐஆர் பதிவு செய்து விசாரணையைத் தொடங்கியுள்ளனர். சைபர் கிரைம் குழு வங்கிக் கணக்குகளின் விவரங்களைச் சேகரிப்பதுடன், பணத்தின் தடத்தையும் ஆய்வு செய்து வருகிறது.
ரூ.2.42 கோடி தொகை யாரிடம் சென்றது, அதன்பிறகு எங்கு மாற்றப்பட்டது என்பதை போலீசார் கண்டறிய முயற்சித்து வருகின்றனர். இதனுடன் சர்வரை அணுகிய சைபர் குற்றவாளிகளை அடையாளம் காண தொழில்நுட்ப ஆதாரங்களும் சேகரிக்கப்பட்டு வருகின்றன.
விசாரணை முன்னேறும் நிலையில், வங்கிக் கணக்கு உரிமையாளர்களிடம் விசாரணை நடத்துதல், டிஜிட்டல் சாதனங்கள் மற்றும் பரிவர்த்தனை தொடர்பான பதிவுகளை ஆய்வு செய்தல், சர்வரின் தடயவியல் ஆய்வு ஆகியவை முக்கியமானதாக இருக்கலாம். இதுவரை இந்த வழக்கில் எந்தவொரு குற்றவாளியும் கைது செய்யப்பட்டதாக தகவல் வெளியாகவில்லை.
