செபி சைபர் தாக்குதல்: ஸ்மார்ட்ஸ் போர்ட்டலில் கோட் இயக்க முயற்சி, பாதுகாப்பு நடவடிக்கைகள் தீவிரம்

இந்தியப் பங்குச் சந்தை ஒழுங்காற்று அமைப்பான செபியின் இணையதளத்தில் நடந்த செபி சைபர் தாக்குதல் முயற்சி தற்போது கவனம் பெற்றுள்ளது. ஸ்மார்ட்ஸ் (SMARTs) போர்ட்டலை குறிவைத்து, தொலைவிலிருந்து தீங்கிழைக்கும் கட்டளைகளை இயக்க முயற்சி நடந்ததாகத் தெரிய வந்துள்ளது. இந்தச் சம்பவம் அக்டோபர் 26, 2026 அன்று நிகழ்ந்தது.

தாக்குதல் முயற்சி தடுக்கப்பட்டதாகவும், தனிப்பட்ட அடையாளத் தகவல்கள் எதுவும் வெளியாகவில்லை என்றும் செபி தெரிவித்துள்ளது.

ஸ்மார்ட்ஸ் போர்ட்டல் என்றால் என்ன?

ஸ்மார்ட்ஸ் என்பது பத்திரச் சந்தைப் பயிற்சியாளர்களுக்கான தளம். முதலீட்டாளர் விழிப்புணர்வு நிகழ்ச்சிகளை நாடு முழுவதும் நடத்தும் பயிற்சியாளர்கள் இதன் மூலம் செபியில் பதிவு செய்யப்படுகின்றனர்.

இது முதலீட்டாளர்கள் நேரடியாக வர்த்தகம் செய்யும் தளம் அல்ல. எனவே வர்த்தகக் கணக்குகள் அல்லது பங்கு பரிவர்த்தனைகள் இந்தச் சம்பவத்தால் பாதிக்கப்படவில்லை.

செபி சைபர் தாக்குதல் எவ்வாறு தடுக்கப்பட்டது?

செபியின் பாதுகாப்பு அமைப்புகள் ஊடுருவலைக் கண்டறிந்தன. தானியங்கி பாதுகாப்பு நடைமுறைகள் செயல்பட்டு, போர்ட்டலின் முக்கியச் செயல்பாடுகளைத் தாக்குவதற்கு முன்பே தாக்குதலை நிறுத்தின.

• தாக்குதல் வகை: தொலைவிலிருந்து கோட் இயக்கும் முயற்சி
• பான், ஆதார், வங்கி விவரங்கள் பாதுகாப்பாக உள்ளதாகத் தகவல்
• சம்பவத்தைக் கையாள இந்திய கணினி அவசரகால பதில் குழுவான சிஇஆர்டி-இன் அமைப்பின் உதவி கோரப்பட்டது

தொலைவிலிருந்து கோட் இயக்குதல் (remote code execution) என்பது, ஒரு இணையதளம் அல்லது சேவையின் பாதுகாப்புக் குறைபாட்டைப் பயன்படுத்தி, அதன் கணினியில் வெளியாள் ஒருவர் தன் சொந்த நிரல்களை இயக்க முயல்வதாகும். இத்தகைய முயற்சிகள் வெற்றியடைந்தால், சேவையை முடக்கவோ தரவைத் திருடவோ வாய்ப்பு உண்டு. அதனால்தான் ஆரம்ப நிலையிலேயே கண்டறிவது முக்கியம்.

சிஇஆர்டி-இன் (CERT-In) என்பது இந்திய அரசின் மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் கீழ் செயல்படும், இணையப் பாதுகாப்பு சம்பவங்களைக் கையாளும் தேசிய அளவிலான நோடல் அமைப்பு. இணைய அச்சுறுத்தல்கள் குறித்த எச்சரிக்கைகளை வெளியிடுவதும், பாதிக்கப்பட்ட நிறுவனங்களுக்கு தொழில்நுட்ப ஆலோசனை வழங்குவதும் இதன் பணிகளில் அடங்கும்.

செபி எடுத்துள்ள கூடுதல் நடவடிக்கைகள்

இந்தச் சம்பவத்துக்குப் பிறகு செபி தனது மற்ற டிஜிட்டல் போர்ட்டல்களிலும் தடயவியல் சோதனைகளை நடத்தி வருகிறது. மறைந்திருக்கும் அல்லது செயலற்ற நிலையில் உள்ள தீங்கிழைக்கும் கோட் ஏதேனும் உள்ளதா என்பதைக் கண்டறிவதே இதன் நோக்கம்.

செபியின் சைபர் பாதுகாப்புக் குழு உயர் எச்சரிக்கை நிலையில் வைக்கப்பட்டுள்ளதாகவும் கூறப்படுகிறது. நிதித் துறை அமைப்புகளை நோக்கிய டிஜிட்டல் வேவுப் பார்வை நடவடிக்கைகள் சமீப வாரங்களில் அதிகரித்துள்ளதாகவும் தகவல்கள் உள்ளன.

பங்குச் சந்தை போன்ற நிதி உள்கட்டமைப்புகள் ஒன்றோடொன்று இணைக்கப்பட்ட டிஜிட்டல் அமைப்புகளால் இயங்குகின்றன. அதனால் ஒரு சிறிய பாதுகாப்புக் குறைபாடும் பெரிய பாதிப்பை ஏற்படுத்தக்கூடும். இதுபோன்ற செபி சைபர் தாக்குதல் முயற்சிகள் நிகழும்போது, ஒழுங்காற்று அமைப்புகள் தங்கள் இணையக் கட்டமைப்பை தொடர்ந்து மதிப்பாய்வு செய்வது அவசியமாகிறது.

முதலீட்டாளர்களுக்கு என்ன அர்த்தம்?

தற்போதைய தகவல்களின்படி, முதலீட்டாளர்களின் தனிப்பட்ட தரவுக்கோ பங்கு வர்த்தகத்துக்கோ நேரடிப் பாதிப்பு இல்லை. ஆயினும், தாக்குதல் எந்த பலவீனத்தைப் பயன்படுத்த முயன்றது, யார் பின்னணியில் இருந்தனர் என்பது போன்ற விவரங்கள் இதுவரை வெளியிடப்படவில்லை.

இந்த செபி சைபர் தாக்குதல் சம்பவம், நிதிச் சந்தை உள்கட்டமைப்புகள் மீதான இணைய அச்சுறுத்தல் அதிகரித்து வருவதை நினைவூட்டுகிறது. தொடர்ந்து வரும் அதிகாரப்பூர்வ அறிவிப்புகளைக் கவனிப்பது நல்லது.

முதலீட்டாளர்கள் தங்கள் ஆன்லைன் கணக்குகளுக்கு வலுவான கடவுச்சொற்களையும் இரண்டு-படி சரிபார்ப்பையும் (two-factor authentication) பயன்படுத்துவது நல்லது. தெரியாத அனுப்புநரிடமிருந்து வரும் மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது இணைப்புகள் குறித்து எச்சரிக்கையாக இருந்து, அவை செபியின் அதிகாரப்பூர்வ தளங்களிலிருந்து வந்தவையா என்பதை உறுதி செய்வதும் முக்கியம். இதுபோன்ற செபி சைபர் தாக்குதல் சம்பவங்கள் நடக்கும்போது போலிச் செய்திகளும் பரவக்கூடும் என்பதால், அதிகாரப்பூர்வ அறிவிப்புகளை மட்டுமே நம்புவது பாதுகாப்பானது.

இதையும் படிக்க: வார சந்தை எதிர்பார்ப்பு: காலாண்டு முடிவுகள், அமெரிக்க இடைத்தேர்தல், கச்சா எண்ணெய் மீது கவனம்

இதையும் படிக்க: எஃப்பிஐ அக்டோபர் வெளியேற்றம்: பங்குகளில் இருந்து ₹34,843 கோடி எடுப்பு