ફ્રાંસની ક્રેડિટ મ્યુટ્યુઅલ અર્કેઆ બેંક પર સાયબર હુમલો, કરોડોની ચોરીની આશંકા

ફ્રાંસના સૌથી મોટા સહકારી બેંકિંગ જૂથોમાંના એક એવા ક્રેડિટ મ્યુટ્યુઅલ અર્કેઆ પર થયેલા સાયબર હુમલાએ નાણાકીય ક્ષેત્રમાં થર્ડ-પાર્ટી સર્વિસ પ્રોવાઇડર્સ દ્વારા ઉભા થતા જોખમોને ફરી એકવાર ઉજાગર કર્યા છે. ૪ નવેમ્બરના રોજ જાહેર કરવામાં આવેલી આ ઘટના બાદ નાણાકીય નિયમનકારો અને કાયદા અમલીકરણ અધિકારીઓએ તપાસ શરૂ કરી છે. સાયબર સુરક્ષા નિષ્ણાતો માને છે કે આ ઘટના વર્ષની યુરોપની સૌથી મોટી બેંકિંગ સાયબર ઘટનાઓ પૈકીની એક બની શકે છે.

ક્રેડિટ મ્યુટ્યુઅલ અર્કેઆ દ્વારા બહાર પાડવામાં આવેલા સત્તાવાર નિવેદનો મુજબ, સાયબર અપરાધીઓએ એક બાહ્ય સેવા પ્રદાતાના પ્લેટફોર્મ દ્વારા બેંકના પર્યાવરણમાં પ્રવેશ મેળવ્યો હતો. બેંકે સ્પષ્ટ કર્યું છે કે સોશિયલ મીડિયા અને ઉદ્યોગના ફોરમ પર ફેલાયેલા કેટલાક અહેવાલોથી વિપરીત, આ હુમલો તેની ઓનલાઇન બેંકિંગ પેટાકંપની ફોર્ચ્યુનિયો (Fortuneo) દ્વારા થયો નથી.

તપાસમાં જાણવા મળ્યું છે કે બેંકના સિસ્ટમમાં પ્રવેશ કર્યા પછી, હુમલાખોરોએ બેંકના પોતાના જ ખાતાઓનો ઉપયોગ કરીને અન્ય નાણાકીય સંસ્થાઓમાં અનધિકૃત ટ્રાન્સફર કર્યા હતા. તપાસકર્તાઓ હવે એ વાતનું મૂલ્યાંકન કરી રહ્યા છે કે હુમલાખોરોએ વિશ્વાસપાત્ર સિસ્ટમ્સ દ્વારા કેવી રીતે પ્રગતિ કરી અને નાણાકીય વ્યવહારો શરૂ કરવા માટે જરૂરી એક્સેસ કેવી રીતે મેળવ્યો.

નાણાકીય નુકસાનના સ્કેલ અંગે હજુ તપાસ ચાલુ છે. સ્વતંત્ર બ્લોકચેન તપાસકર્તા ZachXBT ના અહેવાલ મુજબ, આશરે €૧૧૮ મિલિયન (લગભગ $૧૩૩ મિલિયન) ની ચોરી થઈ હોઈ શકે છે. એવું માનવામાં આવે છે કે આ રકમ અનેક ખાતાઓ દ્વારા ટ્રાન્સફર કરવામાં આવી હતી અને તેની હિલચાલ છુપાવવા માટે સંભવતઃ ક્રિપ્ટોકરન્સી પ્લેટફોર્મ પર મોકલવામાં આવી હતી. જોકે, બેંકે ચોક્કસ રકમની પુષ્ટિ કરી નથી અને જણાવ્યું છે કે રિકવરીના પ્રયાસો ચાલુ છે.

બેંકે જાહેર કર્યું છે કે આ ઘટનાથી ગ્રાહકોના ખાતા, બચત અથવા સંપત્તિ પર કોઈ અસર થઈ નથી. છેતરપિંડીભર્યા ટ્રાન્સફર રિટેલ કે કોર્પોરેટ ગ્રાહકોના ખાતાને બદલે બેંકના પોતાના ખાતાઓનો ઉપયોગ કરીને કરવામાં આવ્યા હતા, જેનાથી ફ્રાંસભરના લાખો ગ્રાહકોને રાહત મળી છે.

બેંકે પુષ્ટિ કરી છે કે તેની સુરક્ષા મોનિટરિંગ સિસ્ટમ્સ દ્વારા શંકાસ્પદ પ્રવૃત્તિ ઝડપાઈ હતી, જેના કારણે કટોકટી વ્યવસ્થાપન પ્રક્રિયાઓ અને તાત્કાલિક નિયંત્રણ પગલાં લેવામાં આવ્યા હતા. તપાસ દરમિયાન અને નિયંત્રણો મજબૂત કરવા માટે કેટલાક વ્યવહારો કામચલાઉ ધોરણે સ્થગિત કરવામાં આવ્યા હતા. ટૂંકા સમયમાં મોટાભાગની કામગીરી ફરી શરૂ થઈ ગઈ હતી, જોકે કેટલાક ગ્રાહકોને ટ્રાન્સફરમાં વિલંબનો અનુભવ થયો હતો.

સાયબર સુરક્ષા વ્યાવસાયિકો આ હુમલાને 'સપ્લાય-ચેઇન કોમ્પ્રોમાઇઝ'નું ઉત્કૃષ્ટ ઉદાહરણ માને છે. ગલ્ફ ન્યૂઝના અહેવાલ મુજબ, હુમલાખોરોએ સીધા નાણાકીય સંસ્થા પર હુમલો કરવાને બદલે વિશ્વાસપાત્ર થર્ડ-પાર્ટી પ્રોવાઇડરની નબળાઈઓનો લાભ ઉઠાવ્યો અને ત્યારબાદ બેંક સુધી પહોંચ્યા. ઉદ્યોગ વિશ્લેષકો નોંધે છે કે આ ઘટના બેંકો માટે મહત્વના પાઠ શીખવે છે, જેમાં સપ્લાયર સુરક્ષાનું સતત મૂલ્યાંકન, કડક પ્રિવિલેજ્ડ-એક્સેસ મેનેજમેન્ટ અને બિહેવિયરલ એનાલિટિક્સનો ઉપયોગ કરીને ઉચ્ચ-મૂલ્યના વ્યવહારો પર નજર રાખવાની જરૂરિયાત પર ભાર મૂકવામાં આવ્યો છે.