டார்க் வெப்பில் கசிந்த விவரங்கள்.. செபியில் தெரிவித்த எஸ்பிஐ.. வாடிக்கையாளர்களிடம் தெரிவிக்காதது ஏன்?
டெல்லி: பாரத ஸ்டேட் வங்கியின் வாடிக்கையாளர்களின் தகவல்கள் டார்க் வெப் பக்கங்களில் கசிந்துள்ளதாக எழுந்த சந்தேகத்தை அடுத்து, வங்கி நிர்வாகம் தீவிர விசாரணையைத் தொடங்கியுள்ளது. சுமார் 3.75 லட்சம் வாடிக்கையாளர்களின் தரவுகள் கசிந்திருக்கலாம் என இந்தியாவின் கணினி அவசர கால நடவடிக்கை குழுவான CERT-In எச்சரித்ததைத் தொடர்ந்து, எஸ்பிஐ வங்கி தனது சைபர் பாதுகாப்பு விழிப்புணர்வு நடைமுறைகளை உடனடியாகச் செயல்படுத்தி இருக்கிறது. இந்த விவகாரம் தொடர்பாக இண்டர்நெட் ஃப்ரீடம் பவுண்டேன் வெளியிட்டுள்ள கோரிக்கைகளை பார்ப்போம்.
இணையச் சுதந்திர அறக்கட்டளை (இண்டர்நெட் ஃப்ரீடம் பவுண்டேன்) வெளியிட்டுள்ள பதிவில் , பாரத ஸ்டேட் வங்கி தனது வாடிக்கையாளர்களின் தரவுகள் கசிந்ததைப் பங்குச் சந்தைகளுக்குத் தெரிவித்துள்ளது; ஆனால், தரவுகள் கசிந்ததை வாடிக்கையாளர்களுக்குத் தெரிவிக்கவில்லை என்று குற்றம்சாட்டியுள்ளது.
அந்த பதிவில் மேலும் கூறுகையில், "இன்று, இந்திய ரிசர்வ் வங்கியின் கீழ் செயல்படும் பாரத ஸ்டேட் வங்கி , செபியின் 2015-ஆம் ஆண்டு பங்குச் சந்தைப் பட்டியலிடுதல் கடமைகள் மற்றும் வெளிப்படுத்தல் தேவைகள் விதிமுறைகளின் விதி 30-இன் கீழ், தனது வாடிக்கையாளர்களின் தரவுகள் இழந்தது தொடர்பான சம்பவம் குறித்து மும்பை பங்குச் சந்தை மற்றும் தேசியப் பங்குச் சந்தை ஆகியவற்றுக்குத் தகவல் தெரிவித்துள்ளது.
2026 அக்டோபர் 16-ஆம் தேதி, தனது வாடிக்கையாளர்களின் தரவுகள் டார்க் வெப்பில் கிடைப்பதாக, தனது அச்சுறுத்தல் நுண்ணறிவுச் சேவை வழங்குநர், பாதுகாப்பு சைபர் முகமை மற்றும் இந்தியக் கணினி அவசரகாலப் பதிலளிப்புக் குழு ஆகியவற்றிடமிருந்து வங்கிக்கு எச்சரிக்கைகள் கிடைத்தன.
சுமார் 3.75 லட்சம் பதிவுகள் குறித்த தனது ஆரம்பகட்ட ஆய்வில், தனிப்பட்ட தகவல்களைக் கொண்ட 3,897 வாடிக்கையாளர் பதிவுகளை வங்கி கண்டறிந்துள்ளது. இவற்றில் பதிவு செய்யப்பட்ட மொபைல் எண்கள், பிறந்த தேதிகள், பெயர்கள், பாலினம், மின்னஞ்சல் முகவரிகள், குடியிருப்பு முகவரிகள், வங்கிக் கிளை மற்றும் CIF அடையாள எண்கள், லீட் ஐடிகள் மற்றும் கடன் பதிவுகளுடன் தொடர்புடைய விவரங்கள் ஆகிய விவரங்கள் கசிந்துள்ளது.
இந்தத் தரவுகள் எங்கிருந்து வந்தன என்பது இன்னும் தெரியவில்லை என்று எஸ்பிஐ வங்கி தெரிவித்துள்ளது. இதைக் கண்டறிய CERT-In அமைப்பால் அங்கீகரிக்கப்பட்ட ஒரு நிறுவனத்தையும் வங்கி பணியில் ஈடுபடுத்தியுள்ளது.
எஸ்பிஐ வங்கி இந்தத் தரவுக் கசிவைத் தானாகக் கண்டறியவில்லை. தரவுகள் ஏற்கெனவே வெளியிடப்பட்ட பிறகு, வெளிப்புற அமைப்புகள் மூலம் இந்த விவகாரம் குறித்து வங்கி அறிந்துகொண்டது.
அதே நாளில், 'Siriusim' என்று தன்னை அழைத்துக்கொள்ளும் ஒரு குழு, SBI வங்கியின் 3.75 லட்சம் வரிசைகளைக் கொண்ட தரவுகளையும், கடன் விண்ணப்பங்கள் மற்றும் கணக்குத் தொடங்குவதற்கான படிவங்கள் உள்ளிட்ட 2,722 PDF ஆவணங்களையும் வெளியிட்டுள்ளதாகக் கூறியதை, X சமூக வலைத்தளத்தில் செயல்படும் ஓர் அச்சுறுத்தல் கண்காணிப்புக் கணக்கு சுட்டிக்காட்டியிருந்தது.
ஆனால், வங்கியின் அதிகாரப்பூர்வ அறிக்கையில் இந்த ஆவணங்கள் குறித்து எதுவும் குறிப்பிடப்படவில்லை. மேலும், வங்கி அடையாளம் கண்டுள்ள 3,897 பதிவுகளைத் தவிர, எஞ்சியுள்ள பதிவுகளில் என்னென்ன தகவல்கள் உள்ளன என்பதையும் அது தெரிவிக்கவில்லை. இந்த அறிக்கை வெளியிடப்படும் நேரம் வரை, பாதிக்கப்பட்ட வாடிக்கையாளர்களில் யாருக்காவது தகவல் தெரிவிக்கப்பட்டுள்ளதா என்பதை எஸ்பிஐ கூறவில்லை . அதன் அறிக்கையிலும் இதுகுறித்த எந்தக் குறிப்பும் இல்லை.
எச்சரிக்கை கிடைத்ததற்கும் இன்று அறிக்கை தாக்கல் செய்யப்பட்டதற்கும் இடையில் ஐந்து நாட்கள் கடந்துவிட்டன. இந்தச் சம்பவத்தால் வங்கியின் செயல்பாடுகள், நிதிச் செயல்திறன் அல்லது வணிகத் தொடர்ச்சிக்கு எந்தவிதமான குறிப்பிடத்தக்க பாதிப்பும் இல்லை என்று முதலீட்டாளர்களுக்கு அளிக்கப்பட்ட அறிக்கையில் உறுதியளிக்கப்பட்டுள்ளது.
ஆனால், தங்களது மொபைல் எண்கள், பிறந்த தேதிகள் மற்றும் வீட்டு முகவரிகள் மோசடிக்காரர்களின் கைகளில் தற்போது உள்ள 3,897 வாடிக்கையாளர்களைப் பற்றி அந்த அறிக்கையில் எதுவும் கூறப்படவில்லை. இந்த வாடிக்கையாளர்களின் கணக்கு விவரங்களைத் துல்லியமாகச் சொல்லி, SBI அதிகாரிகள் போல நடித்து மோசடி செய்யும் நபர்களிடமிருந்து அழைப்புகள் வருவதற்கான வாய்ப்பு அதிகம்.
தனக்கு எச்சரிக்கை வழங்கப்படாத ஒரு மோசடியிலிருந்து வாடிக்கையாளர் எவ்வாறு தன்னைப் பாதுகாத்துக்கொள்ள முடியும்?
பாதிக்கப்பட்ட ஒவ்வொரு வாடிக்கையாளருக்கும் மேலும் தாமதமின்றி நேரடியாகத் தகவல் தெரிவிக்க வேண்டும் என்று SBI வங்கியை இணையச் சுதந்திர அறக்கட்டளை வலியுறுத்துகிறது.
தற்போது நடைமுறையில் உள்ள சட்டம் இதை வங்கிக்குக் கட்டாயமாக்கவில்லை என்பது வருத்தமளிக்கிறது.
தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம், 2023-இன் பிரிவு 8(6), தனிப்பட்ட தரவுகளைக் கையாளும் பொறுப்புடைய அமைப்பு (Data Fiduciary), தரவுப் பாதுகாப்பு வாரியத்துக்கும் பாதிக்கப்பட்ட ஒவ்வொரு நபருக்கும் (Data Principal) தரவுக் கசிவு குறித்து அறிவிக்க வேண்டும் என்று கூறுகிறது. இந்தத் தகவலை எவ்வாறு தெரிவிக்க வேண்டும் என்பதை 2025-ஆம் ஆண்டின் தனிப்பட்ட தரவுப் பாதுகாப்பு விதிகளின் (DPDP Rules) விதி 7 வரையறுக்கிறது.
ஆனால், மத்திய அரசு இந்தச் சட்டத்தைப் படிப்படியாக நடைமுறைப்படுத்த முடிவு செய்துள்ளது. இதனால், இந்த விதிகள் 2027 மே 13-ஆம் தேதியன்றுதான் நடைமுறைக்கு வரும். நாடாளுமன்றம் இந்தச் சட்டத்தை நிறைவேற்றி ஏறக்குறைய நான்கு ஆண்டுகளுக்குப் பிறகே இந்த விதிகள் அமலுக்கு வருகின்றன.
தற்போது நடைமுறையில் உள்ள, 2022 ஏப்ரல் 28-ஆம் தேதியிட்ட CERT-In வழிகாட்டுதல்கள் மற்றும் வங்கிகளுக்கான ரிசர்வ் வங்கியின் சைபர் பாதுகாப்புக் கட்டமைப்பு ஆகியவற்றின் கீழ், தரவுக் கசிவு குறித்து ஒழுங்குமுறை அமைப்புகளுக்குத் தெரிவிக்க வேண்டிய கடமை உள்ளது. ஆனால், வாடிக்கையாளர்களுக்குத் தெரிவிக்க வேண்டிய கட்டாயம் இல்லை.
பங்குச் சந்தையில் பட்டியலிடப்பட்ட வங்கி என்ற முறையில், எஸ்பிஐ பங்குச் சந்தைகளுக்குத் தகவல் தெரிவிக்க வேண்டிய கடமையைக் கொண்டுள்ளது. ஆனால், அது வைத்திருக்கும் தரவுகள் கசிந்த நபர்களுக்குத் தகவல் தெரிவிக்க வேண்டும் என்று தெளிவாகக் கட்டாயப்படுத்தும் சட்டம் தற்போது நடைமுறையில் இல்லை.
எங்களது கோரிக்கைகள்
1. பாதிக்கப்பட்ட ஒவ்வொரு வாடிக்கையாளருக்கும் எஸ்பிஐ தகவல் தெரிவிக்க வேண்டும்.
SMS, மின்னஞ்சல் மற்றும் பதிவு செய்யப்பட்ட முகவரிக்கு கடிதம் ஆகியவற்றின் மூலம், ஆங்கிலம், இந்தி மற்றும் சம்பந்தப்பட்ட வங்கிக் கிளையின் வாடிக்கையாளர்கள் பயன்படுத்தும் மொழியில் தகவல் தெரிவிக்க வேண்டும். எந்தெந்தத் தகவல்கள் கசிந்துள்ளன, வாடிக்கையாளர்கள் என்னென்ன நடவடிக்கைகளை மேற்கொள்ள வேண்டும் என்பதையும் அதில் தெளிவாகக் குறிப்பிட வேண்டும்.
இதற்காகத் தனிப்பட்ட உதவி எண் ஒன்றையும், தங்களது தரவுகள் பாதிக்கப்பட்டுள்ளனவா என்பதை வாடிக்கையாளர்கள் சரிபார்த்துக்கொள்ளும் இணைய வசதியையும் வங்கி ஏற்படுத்த வேண்டும்.
2. கசிந்த தரவுகள் மற்றும் ஆவணங்கள் குறித்த முழுமையான விவரங்களை SBI வெளியிட வேண்டும்.
3.75 லட்சம் பதிவுகள் மற்றும் 2,722 ஆவணங்களில் என்னென்ன தகவல்கள் உள்ளன, அவை எத்தனை வாடிக்கையாளர்களுடன் தொடர்புடையவை, ஆதார், PAN அல்லது பாஸ்போர்ட் நகல்கள் போன்ற KYC ஆவணங்கள் அவற்றில் இடம்பெற்றுள்ளனவா என்பதையும் வங்கி தெரிவிக்க வேண்டும்.
3. தரவுகள் எவ்வாறு கசிந்தன என்பதை SBI வெளிப்படுத்த வேண்டும்.
விசாரணை முடிவடைந்ததும், தரவுகள் வங்கியின் அமைப்புகளிலிருந்து எவ்வாறு வெளியேறின என்பதை SBI தெரிவிக்க வேண்டும். இந்தத் தரவுக் கசிவில் சேவை வழங்கும் நிறுவனம் அல்லது நேரடி விற்பனை முகவர் சம்பந்தப்பட்டுள்ளாரா என்பதையும் விளக்க வேண்டும். விசாரணை நடத்திய நிறுவனத்தின் கண்டறிதல்களின் சுருக்கத்தையும் வெளியிட வேண்டும்.
4. தரவுக் கசிவு ஏற்பட்டால் வாடிக்கையாளர்களுக்குத் தகவல் தெரிவிப்பதைக் கட்டாயமாக்க ரிசர்வ் வங்கி நடவடிக்கை எடுக்க வேண்டும்.
தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டம் நடைமுறைக்கு வரும் வரை, தங்களது கட்டுப்பாட்டின் கீழ் செயல்படும் அனைத்து நிதி நிறுவனங்களும், தனிப்பட்ட தரவுக் கசிவு ஏற்பட்ட குறிப்பிட்ட காலக்கெடுவுக்குள் வாடிக்கையாளர்களுக்குத் தகவல் தெரிவிக்க வேண்டும் என்று இந்திய ரிசர்வ் வங்கி உத்தரவிட வேண்டும்.
5. தனிப்பட்ட தரவுப் பாதுகாப்புச் சட்டத்தின் பிரிவு 8(6) மற்றும் 2025-ஆம் ஆண்டு தனிப்பட்ட தரவுப் பாதுகாப்பு விதிகளின் விதி 7 ஆகியவற்றை மத்திய அரசு உடனடியாக நடைமுறைக்குக் கொண்டுவர வேண்டும். இந்திய மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகம் , இந்த விதிகளை உடனடியாக அமல்படுத்த நடவடிக்கை எடுக்க வேண்டும்." இவ்வாறு அந்த அறிக்கையில் தெரிவிக்கப்பட்டுள்ளது.
Click it and Unblock the Notifications
Sign in with Google
