केंद्रीय सर्वर तक पहुंच बना लिया था अज्ञात हैकरों ने
किसी बैंक के पास कोई रिकार्ड नहीं
दस खातों की आंशिक जानकारी मिली
तीन दिनों में 36 खातों में भेजा गया है
राष्ट्रीय खबर
मुंबईः भारतीय रिज़र्व बैंक के साथ सेंट्रल बैंक ऑफ़ इंडिया के सेटलमेंट अकाउंट से कथित तौर पर 13.97 करोड़ रुपये उड़ाए जाने के बाद मुंबई साइबर पुलिस ने अज्ञात व्यक्तियों के खिलाफ प्रथम सूचना रिपोर्ट (FIR) दर्ज की है। सार्वजनिक क्षेत्र के इस बैंक के अनुसार, यह धोखाधड़ी 15 से 17 अक्टूबर के बीच 187 अलग-अलग लेनदेन (ट्रांजेक्शंस) के माध्यम से की गई, जिसके तहत धनराशि को 36 विभिन्न वाणिज्यिक बैंकों के खातों में स्थानांतरित (रूट) किया गया। बैंक के ट्रेजरी ऑपरेशन्स के प्रभारी महाप्रबंधक द्वारा दर्ज कराई गई शिकायत में कहा गया है कि आंतरिक समीक्षा में बैंक की शाखाओं, इंटरनेट बैंकिंग, मोबाइल बैंकिंग या कोर बैंकिंग इंफ्रास्ट्रक्चर में इन लेनदेनों का कोई रिकॉर्ड नहीं मिला है।
जांचकर्ता इस बात की गहराई से जांच कर रहे हैं कि मानक आंतरिक लॉग जनरेट किए बिना इन लेनदेनों की शुरुआत कैसे की गई। सामान्य प्रक्रियाओं के तहत, रियल-टाइम ग्रॉस सेटलमेंट भुगतानों के लिए कोर सिस्टम में डेबिट प्रविष्टियों की आवश्यकता होती है, जो बाद में संबंधित ट्रांजेक्शन आइडेंटिफिकेशन नंबर जनरेट करती हैं। यद्यपि बैंक के स्ट्रक्चर्ड फाइनेंशियल मैसेजिंग सिस्टम डेटाबेस के लॉग में 10 खातों से जुड़े आंशिक संदर्भ मिले हैं, लेकिन इन 187 लेनदेनों में से किसी ने भी आंतरिक रिकॉर्ड या सेटलमेंट खातों के भीतर मानक पहचान संख्या (आइडेंटिफिकेशन नंबर) जनरेट नहीं की।
यह अनधिकृत ट्रांसफर लगातार तीन दिनों में अंजाम दिया गया। रिकॉर्ड बताते हैं कि 15 अक्टूबर को 6 लेन-देन हुए, जिसके बाद 16 अक्टूबर को 88 और 17 अक्टूबर को 93 लेन-देन किए गए। नियमित सिस्टम रिकॉर्ड की अनुपस्थिति ने इस तकनीकी छानबीन को जन्म दिया है कि क्या अपराधियों द्वारा मानक सत्यापन प्रक्रियाओं (वेरिफिकेशन वर्कफ़्लो) को पूरी तरह से दरकिनार कर दिया गया था।
बैंक की शिकायत में आरोप लगाया गया है कि अपराधियों ने इंडियन फाइनेंशियल टेक्नोलॉजी एंड अलाइड सर्विसेज के केंद्रीय सर्वर तक अनधिकृत पहुंच प्राप्त कर ली। यह भारतीय रिज़र्व बैंक की पूर्ण स्वामित्व वाली सहायक कंपनी है, जो अंतर-बैंक वित्तीय मैसेजिंग का प्रबंधन करती है। यह घुसपैठ बैंक के स्थानीय मैसेजिंग सर्वर के माध्यम से होने का संदेह है, जो इसके कोर बैंकिंग सिस्टम को सीधे केंद्रीय क्लियरिंग नेटवर्क से जोड़ता है।
एक सामान्य लेन-देन चक्र में, ग्राहक के खाते से राशि डेबिट की जाती है और केंद्रीय सर्वर को बाहरी निर्देश भेजे जाने से पहले बैंक के आरटीजीएस सेटलमेंट खाते में जमा की जाती है। इसके बाद केंद्रीय प्रणाली केंद्रीय बैंक के पास मौजूद बैंक के सेटलमेंट बैलेंस को डेबिट करती है। जांचकर्ताओं का मानना है कि इस ट्रांसफर चैनल के साथ सीधे छेड़छाड़ की गई थी, हालांकि मैसेजिंग सिस्टम में प्रवेश का सटीक तरीका अभी भी सक्रिय जांच का विषय है।
रकम को 36 अलग-अलग बैंकों के खातों में भेजा गया था, जिसके बाद पुलिस उन खातों के वास्तविक लाभार्थियों का पता लगाने और यह निर्धारित करने में जुटी है कि क्या पैसे को आगे भी ट्रांसफर किया गया था। जांच से जुड़े एक पुलिस अधिकारी ने संकेत दिया कि शुरुआती आंकड़ों की कमी के कारण फंड ट्रेल को ट्रैक करना चुनौतीपूर्ण हो गया है। शिकायत में कहा गया है कि हालांकि सार्वजनिक हित प्रभावित हुए हैं, लेकिन उपलब्ध साक्ष्यों से व्यक्तिगत खुदरा ग्राहक खातों से सीधे डेबिट होने की पुष्टि नहीं हुई है। मुंबई के नोडल साइबर पुलिस स्टेशन के जांचकर्ता वर्तमान में उल्लंघन के स्रोत का पता लगाने और दोषियों की पहचान करने के लिए सर्वर लॉग, मैसेजिंग ट्रांसमिशन डेटा और लाभार्थी खातों का विश्लेषण कर रहे हैं।