फ्री ई-पेपर
पर्सनलाइज़्ड फ़ीड
पर्सनलाइज़्ड नोटिफ़िकेशन
चलते-फिरते ख़बरें
लॉयल्टी रिवॉर्ड्स
विज्ञापन

साइबर सुरक्षा फर्म का दावा:  सर्वर में गड़बड़ी, चार करोड़ से ज्यादा निवेशकों का संवेदनशील वित्तीय डाटा लीक

Sun, 31 Oct 2021 05:39 AM IST
देव कश्यप अमर उजाला रिसर्च टीम, नई दिल्ली।

सार

साइबर एक्स-9 के शोधकर्ताओं के मुताबिक, सीडीएसएल के सिस्टम में कमजोरी के चलते 4.39 करोड़ निवेशकों का संवेदनशील निजी और वित्तीय डाटा लीक हुआ है। इनमें ऐसे निवेशक भी शामिल हैं, जिनकी नेटवर्थ एक हजार करोड़ रुपये के पार है।
विज्ञापन
डाटा लीक (सांकेतिक तस्वीर) - फोटो : पिक्साबे
विज्ञापन

विस्तार
वॉट्सऐप चैनल फॉलो करें

देश के करीब 4.5 करोड़ डीमैट खाता धारकों का डाटा सार्वजनिक हो जाने की खबर है। एक साइबर सुरक्षा फर्म ने डीमैट खातों की सार-संभाल करने वाली कंपनी सेंट्रल डिपॉजिटरी सर्विस लि. (सीडीएसएल) के सर्वरों में खामी पकड़कर करोड़ों निवेशकों की निजी जानकारियां लीक हो जाने का दावा किया है।

विज्ञापन


चंडीगढ़ स्थित साइबर एक्स-9 के शोधकर्ताओं के मुताबिक, सीडीएसएल के सिस्टम में कमजोरी के चलते 4.39 करोड़ निवेशकों का संवेदनशील निजी और वित्तीय डाटा उजागर हुआ है। इनमें ऐसे निवेशक भी शामिल हैं, जिनकी नेटवर्थ एक हजार करोड़ रुपये के पार है। हालांकि, खुद सीडीएसएल ने ऐसी किसी घटना से इनकार किया है।

साइबर एक्स-9 के संस्थापक हिमांशु पाठक ने बताया, सीडीएसएल के सर्वर में कमजोरी के कारण सामने आया डाटा साइबर ठग, हमलावर और फिशर्स के लिए सोने की खान सरीखा है, जो शेयर बाजार में हेरफेर और भ्रामक जानकारी प्रसारित करने की फिराक में रहते हैं। पाठक का कहना है, यह संवेदनशील जानकारियां सीडीएसएल की सहायक कंपनी सीडीएसएल वेंचर्स लि. (सीवीएल) के कारण उजागर हुई हैं। सिस्टम में मिली यह गड़बड़ी लोगों के निजी व वित्तीय जानकारियों की देखभाल में भयंकर लापरवाही दर्शाती है, जिसकी अपेक्षा देश की सबसे बड़ी डिपॉजिटरी से नहीं की जाती।
विज्ञापन


सीडीएसएल का इनकार

  • सफाई में कहा, वक्त रहते गड़बड़ी दुरुस्त की
  • साइबर विशेषज्ञों ने बताया भयंकर लापरवाही


कंपनी की सफाई
फर्म का यह दावा सामने आने पर सीडीएसएल ने अपनी सफाई में निवेशकों के डाटा में सेंध लगने से साफ इनकार किया है। 27 अक्तूबर को एक ईमेल के जरिए उसने किसी भी सेंध को खारिज करते हुए कहा है कि सिस्टम में एक खामी मिली थी, जिसे दुरुस्त कर लिया गया। लेकिन पाठक का दावा है कि सीडीएसएल को इस जोखिम से अवगत कराए जाने के कई दिनों बाद उसने यह ठीक किया। फर्म ने इसकी जानकारी दो अन्य सरकारी संस्थाओं सीईआरटी-इन और एनसीआईआईपीसी को भी दी थी।

चार अक्तूबर को तलाशी खामी
साइबर एक्स-9 ने यह खामी चार अक्तूबर को ढूंढी थी लेकिन उसे सीडीएसएल का सही सुरक्षा संपर्क दो हफ्तों बाद मिला। इसके चलते सीडीएसएल, सीईआरटी-इन व एनसीआईआईपीसी को 19 अक्तूबर को ईमेल भेजा। पाठक का कहना है कि जानकारी साझा किए जाने के बावजूद सीडीएसएल ने 25 अक्तबूर शाम आठ बजे तक भी इस खामी को ठीक नहीं किया था।

विज्ञापन


क्या है सीडीएसएल?
जिस प्रकार हम हमारे पैसों को बैंक खातों में रखते हैं, वैसे ही सीडीएसएल लिमिटेड हमारे शेयरों को डीमैट अकाउंट में रखती है। यह कंपनी हमें डीमैट खाते की सुविधा प्रदान करती है। भारत में ऐसी दो ही कंपनियां हैं, जो डीमैट खाते की सुविधा देती हैं। इनमें एक सीडीएसएल और दूसरी एनएसडीएल है।

विज्ञापन
Next
AU ऐप में पढ़ें