سجنار نے کہا کہ شہریوں کے مالی لین دین اور حساس ذاتی ڈیٹا کو سنبھالنے والے اداروں کو سائبر حملوں کی ابھرتی ہوئی نوعیت سے نمٹنے کے لیے اپنے حفاظتی نظام کو بڑھانا چاہیے۔
حیدرآباد: حیدرآباد کے پولیس کمشنر وی سی سجنار نے پیر، 9 نومبر کو بینکوں پر زور دیا کہ وہ سائبر کرائم کے بڑھتے ہوئے پیچیدہ واقعات اور مصنوعی ذہانت (اے ائی) سے مدد یافتہ حملوں کے بڑھتے ہوئے خطرات کے درمیان اپنی سائبر سیکیورٹی کو مضبوط کریں۔
سجنار نے کہا کہ شہریوں کے مالی لین دین اور حساس ذاتی ڈیٹا کو سنبھالنے والے اداروں کو سائبر حملوں کی ابھرتی ہوئی نوعیت سے نمٹنے کے لیے اپنے حفاظتی نظام کو بڑھانا چاہیے۔
“خفیہ معلومات کو سنبھالنے والے تیسرے فریق کے نظام، خدمات اور سافٹ ویئر ماڈیولز کو بنیادی ایپلی کیشنز کے مساوی سلوک کیا جانا چاہئے۔ انہوں نے پورے ڈیجیٹل ماحولیاتی نظام میں سخت معیار کے معیارات اور حفاظتی پروٹوکول کو لاگو کرنے پر زور دیا،” کمشنر نے ایکس پر ایک پوسٹ میں کہا۔
انہوں نے اس بات پر زور دیا کہ فریق ثالث کی ایپلی کیشنز اور باہم منسلک خدمات میں کمزوریاں سائبر جرائم پیشہ افراد کے لیے حساس معلومات کو بھی بے نقاب کر سکتی ہیں، جس سے تنظیموں کے لیے جامع سیکیورٹی چیک اور مضبوط حفاظتی اقدامات کو یقینی بنانا ضروری ہو جاتا ہے۔
شہری مالیاتی لین دین، خریداری اور نقل و حرکت کی خدمات کے لیے ڈیجیٹل پلیٹ فارمز پر تیزی سے انحصار کرتے ہوئے، ان کی ذاتی معلومات اور رقم کی حفاظت انتہائی اہم ہو گئی ہے۔
انہوں نے مزید کہا کہ سائبر سیکیورٹی کے بنیادی ڈھانچے کو مضبوط بنانا اور ابھرتے ہوئے خطرات کے خلاف تیاری کو بہتر بنانا شہریوں کے مالیات، ذاتی ڈیٹا اور مجموعی طور پر فلاح و بہبود کے لیے ضروری ہے۔
سی14 ایشوز ایڈوائزری
سجنار کی وارننگ انڈین سائبر کرائم کوآرڈینیشن سنٹر کی جانب سے بینکوں پر معاونت کے ساتھ حملوں کے خلاف وارننگ جاری کرنے کے بعد سامنے آئی ہے۔ 14سی نے ایک پریس ریلیز میں کہا، “سائبر کرائمین مالیاتی انفراسٹرکچر سے سمجھوتہ کرنے، ادائیگی کے انٹرفیس کے ذریعے فنڈز کو ختم کرنے اور پتہ لگانے سے بچنے کے لیے ڈیجیٹل شواہد کو مٹانے کے لیے اے ائیایجنٹوں کو تعینات کر رہے تھے۔”
الیکٹرانکس اور انفارمیشن ٹکنالوجی کی وزارت کے تحت ہندوستانی کمپیوٹر ایمرجنسی رسپانس ٹیم (سی ای آر ٹی۔ائی این) کے ساتھ مشترکہ طور پر جاری کردہ ایڈوائزری میں مالیاتی اداروں سے اپیل کی گئی ہے کہ وہ فوری طور پر اہم-شدید سی ای آر ٹی-ان ایڈوائزری میں تجویز کردہ اقدامات کو نافذ کریں۔
مالیاتی شعبے میں سائبر فراڈ کی ایک نئی جہت کو جھنجھوڑتے ہوئے ایڈوائزری نے کہا، “فنڈ کی تقسیم کے نظام اور اے پی ائی ایز کے ذریعے کئی کروڑ غیر مجاز لین دین انفرادی معاملات میں پائے جا رہے ہیں۔”
ایجنسیوں کے مطابق، حملہ آور مالیاتی اداروں میں دراندازی کے لیے بغیر پیچ والے سافٹ ویئر، غلط کنفیگرڈ انٹرنیٹ کا سامنا کرنے والے سرورز اور کمزور آئی ٹی سسٹم کا استحصال کر رہے ہیں۔ گاہک کا سامنا کرنے والے پلیٹ فارم اور شکایت سے نمٹنے والے انٹرفیس بھی ممکنہ داخلے کے مقامات کے طور پر ابھر رہے ہیں۔
ایک بار ان سسٹمز کے اندر، ہیکرز خودکار فنڈ کی تقسیم کے طریقہ کار اور ادائیگیوں اور فنڈ کی منتقلی کے لیے استعمال ہونے والے خصوصی ایپلیکیشن پروگرامنگ انٹرفیس (اے پی ائی ایز) کو نشانہ بناتے ہیں۔ ایجنٹی AI فریم ورک کا استعمال انہیں مشین کی رفتار سے حملوں کو انجام دینے کے قابل بناتا ہے، جس سے مالیاتی اداروں کے پاس فراڈ ٹرانزیکشنز کا پتہ لگانے اور روکنے کے لیے دستیاب وقت میں نمایاں کمی آتی ہے۔
چوری شدہ رقم کو ‘خچر’ اکاؤنٹس کے ذریعے منتقل کیا جاتا ہے، جسے مجرم بینکوں میں غیر قانونی رقوم حاصل کرنے اور منتقل کرنے کے لیے استعمال کرتے ہیں۔ اس کے بعد آمدنی کو فوری ادائیگی کی خدمت (ائی ایم پی ایس) اور نیشنل الیکٹرانک فنڈز ٹرانسفر (این ای ایف ٹی) چینلز کے ذریعے تیزی سے منتقل یا واپس لے لیا جاتا ہے۔
ایڈوائزری میں کہا گیا کہ حملہ آور بعد میں لین دین کے ریکارڈ کو حذف کر دیتے ہیں اور اپنے ڈیجیٹل نقشوں کو چھپاتے ہیں، جس سے فرانزک تحقیقات اور فنڈز کی وصولی مزید مشکل ہو جاتی ہے۔
ایجنسیوں نے مالیاتی اداروں سے کہا ہے کہ وہ اپنے سیکورٹی کنٹرولز کو سی ای آر ٹی۔ائی این کے مئی 2026 کے بلیو پرنٹ کے ساتھ سیدھ میں لائیں تاکہ اے ائیکی مدد سے کمزوری کے استحصال کو کم کیا جا سکے، اس کے علاوہ وہ اپنے متعلقہ سیکٹرل ریگولیٹرز کی طرف سے تجویز کردہ سائبر سکیورٹی فریم ورک کی تعمیل کریں۔
بینکوں، غیر بینکنگ مالیاتی کمپنیوں (این بی ایف سی ایس) اور فنٹیک کمپنیوں کو بھی ہدایت دی گئی ہے کہ وہ ایسے واقعات کی اطلاع چھ گھنٹے کے اندر سی ای آر ٹی۔ائی اینکو دیں۔ بینکوں اور این بی ایف سی ایس کو اضافی طور پر واقعات کی اطلاع ریزرو بینک آف انڈیا (آر بی ائی) کو اپنے ڈی اے کے ایس ایچ پورٹل کے ذریعے اسی ٹائم فریم کے اندر دینی چاہیے۔