ಸೈಬರ್ ಭದ್ರತೆ

ದೂರಸಂಪರ್ಕ ಇಲಾಖೆಯ 'ಫೈನಾನ್ಶಿಯಲ್ ಫ್ರಾಡ್ ರಿಸ್ಕ್ ಇಂಡಿಕೇಟರ್' (FRI) ವ್ಯವಸ್ಥೆಯು ಕಳೆದ 15 ತಿಂಗಳುಗಳಲ್ಲಿ ₹5,000 ಕೋಟಿಗೂ ಅಧಿಕ ಸೈಬರ್ ವಂಚನೆ ತಡೆಗಟ್ಟಿದೆ ಎಂದು ಭಾರತ ಸರ್ಕಾರ ತಿಳಿಸಿದೆ. ಈ ವ್ಯವಸ್ಥೆಯು ಅನುಮಾನಾಸ್ಪದ ವಹಿವಾಟುಗಳನ್ನು ಆರಂಭಿಕ ಹಂತದಲ್ಲೇ ತಡೆದು ಸಾರ್ವಜನಿಕರ ಹಣವನ್ನು ಸುರಕ್ಷಿತವಾಗಿರಿಸಿದೆ.

ಮಾಧ್ಯಮ ಹಾಗೂ ತಂತ್ರಜ್ಞಾನ ಸಂಸ್ಥೆ ಥಾಮ್ಸನ್ ರಾಯಿಟರ್ಸ್‌ನ 'ಸಿ-ಟ್ರ್ಯಾಕ್' ಕೇಸ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿ ಭಾರಿ ಭದ್ರತಾ ಲೋಪ ಉಂಟಾಗಿದ್ದು, ಅಮೆರಿಕದ 12 ರಾಜ್ಯಗಳು ಹಾಗೂ ಕೆನಡಾದ ನ್ಯಾಯಾಲಯಗಳ ಸೂಕ್ಷ್ಮ ದಾಖಲೆಗಳು ಸೋರಿಕೆಯಾಗಿವೆ.

ಗೂಗಲ್ ತನ್ನ ಕ್ರೋಮ್ ಬ್ರೌಸರ್‌ನ V8 ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಇಂಜಿನ್‌ನಲ್ಲಿ ಪತ್ತೆಯಾಗಿರುವ ಗಂಭೀರ ಸೈಬರ್ ಭದ್ರತಾ ಲೋಪವನ್ನು (Zero-day vulnerability) ಸರಿಪಡಿಸಲು ತುರ್ತು ಸಾಫ್ಟ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್ ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಹ್ಯಾಕರ್‌ಗಳು ಈಗಾಗಲೇ ಈ ಲೋಪವನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಳ್ಳುತ್ತಿರುವುದರಿಂದ ಬಳಕೆದಾರರು ತಕ್ಷಣವೇ ಬ್ರೌಸರ್ ಅಪ್‌ಡೇಟ್ ಮಾಡುವಂತೆ ಸೂಚಿಸಲಾಗಿದೆ.

ಮೂಲಸೌಕರ್ಯ ಹಾಗೂ ಸಾರ್ವಜನಿಕ ಸೇವೆಗಳನ್ನು ಒದಗಿಸುವ ಸಂಸ್ಥೆಗಳ ಸೈಬರ್ ಭದ್ರತೆಗಾಗಿ ಓಪನ್‍ಎಐ ‘ಡೇಬ್ರೇಕ್ ಫಾರ್ ಫ್ರಂಟ್‌ಲೈನ್ ಡಿಫೆಂಡರ್ಸ್’ ಎಂಬ 1 ಬಿಲಿಯನ್ ಡಾಲರ್ ($1B) ಯೋಜನೆ ಘೋಷಿಸಿದೆ. ಈ ಯೋಜನೆಯು ಕುಡಿಯುವ ನೀರು ಪೂರೈಕೆ, ವಿದ್ಯುತ್ ಜಾಲ, ಸ್ಥಳೀಯಾಡಳಿತ ಹಾಗೂ ಗ್ರಾಮೀಣ ಬ್ಯಾಂಕ್‌ಗಳಿಗೆ ಉಚಿತ ಅಥವಾ ರಿಯಾಯಿತಿ ದರದಲ್ಲಿ ಎಐ ಭದ್ರತಾ ತಂತ್ರಜ್ಞಾನ ಒದಗಿಸಲಿದೆ.

ಯುಕೆ ವಿಮಾನ ನಿಲ್ದಾಣ ನಿರ್ವಾಹಕ ಸಂಸ್ಥೆ ಎಂಎಜಿ ಮೇಲಿನ ಸೈಬರ್ ದಾಳಿಯಿಂದಾಗಿ ಸುಮಾರು 87 ಲಕ್ಷ ಪ್ರಯಾಣಿಕರ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿ ಸೋರಿಕೆಯಾಗಿದೆ. ಸುಲಿಗೆ ಹಣ ನೀಡಲು ಸಂಸ್ಥೆ ನಿರಾಕರಿಸಿದ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ದಾಳಿಕೋರರು ಕದ್ದ ಡೇಟಾವನ್ನು ಆನ್‌ಲೈನ್‌ನಲ್ಲಿ ಹಂಚಿಕೊಂಡಿದ್ದಾರೆ.

ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ಸ್ವಾಯತ್ತವಾಗಿ ಧಾಳಿ ನಡೆಸಲು ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ (ಎಐ) ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸಿರುವ ಆಘಾತಕಾರಿ ಪ್ರಕರಣವನ್ನು ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ 'ಯುನಿಟ್ 42' ಬಹಿರಂಗಪಡಿಸಿದೆ. ಸಾಮಾನ್ಯವಾಗಿ ವಾರಗಳ ಕಾಲ ತೆಗೆದುಕೊಳ್ಳುವ ಸೈಬರ್ ಹ್ಯಾಕಿಂಗ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಎಐ ಜಾಲವು ಕೇವಲ 10 ಗಂಟೆಗಳಲ್ಲಿ ಪೂರ್ಣಗೊಳಿಸಿದೆ.

ಸೊನಿಕ್‌ವಾಲ್ ಸಂಸ್ಥೆಯ ಸೆಕ್ಯೂರ್ ಮೊಬೈಲ್ ಆಕ್ಸೆಸ್ ೧೦೦೦ (SMA 1000) ಸರಣಿಯ ವಿಪಿಎನ್ ಸಾಧನಗಳಲ್ಲಿ ಎರಡು ಗಂಭೀರ ಭದ್ರತಾ ಲೋಪಗಳು ಪತ್ತೆಯಾಗಿದ್ದು, ಹ್ಯಾಕರ್ಸ್‌ಗಳು ಇವುಗಳನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುತ್ತಿದ್ದಾರೆ ಎಂದು ಎಚ್ಚರಿಸಲಾಗಿದೆ. ಯಾವುದೇ ದೃಢೀಕರಣವಿಲ್ಲದೆ ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯಲು ತಕ್ಷಣವೇ ಲಭ್ಯವಿರುವ ಭದ್ರತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ನವೀಕರಿಸಲು ಸಂಸ್ಥೆಗಳಿಗೆ ಸೂಚಿಸಲಾಗಿದೆ.

ಅಮೆರಿಕದ ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಪ್ರಮುಖ ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದ ಚೀನಾ ಬೆಂಬಲಿತ ಹ್ಯಾಕಿಂಗ್ ಜಾಲದ ಪ್ರಮುಖ ಡೊಮೇನ್‌ಗಳನ್ನು ಅಮೆರಿಕದ ನ್ಯಾಯಾಂಗ ಇಲಾಖೆ ಹಾಗೂ ಎಫ್‌ಬಿಐ ವಶಪಡಿಸಿಕೊಂಡಿವೆ. ಕ್ಯೂಸ್ಕ್ಯಾನ್ ಮತ್ತು ಕ್ಯೂಟಿರೂಟರ್ ಎಂಬ ಎರಡು ಪ್ರಮುಖ ಸೈಬರ್ ಗೂಢಚಾರಿಕೆ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳನ್ನು ಕಾರ್ಯಾಚರಣೆಯಿಂದ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.

ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆ ಸೋನಿಕ್‌ವಾಲ್, ತನ್ನ ಎಂಟರ್‌ಪ್ರೈಸ್ 'ಸೆಕ್ಯೂರ್ ಮೊಬೈಲ್ ಆಕ್ಸೆಸ್ 1000' ಸರಣಿಯ ವಿಪಿಎನ್ ಸಾಧನಗಳಲ್ಲಿ ಸಕ್ರಿಯವಾಗಿ ದುರ್ಬಳಕೆಯಾಗುತ್ತಿರುವ ಎರಡು ಜೀರೋ-ಡೇ ಭದ್ರತಾ ಲೋಪಗಳನ್ನು ಸರಿಪಡಿಸಲು ತುರ್ತು ಸೆಕ್ಯೂರಿಟಿ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ.

ಇಂಟರ್ನೆಟ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಸುಮಾರು 22,000 ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್‌ಚೇಂಜ್ ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಗಂಭೀರ ಭದ್ರತಾ ಲೋಪವಿರುವುದು ಪತ್ತೆಯಾಗಿದೆ. ಸೈಬರ್ ದಾಳಿಕೋರರು ಈ ಲೋಪವನ್ನು ಬಳಸಿಕೊಂಡು ಸಂಸ್ಥೆಗಳ ಇಮೇಲ್ ಖಾತೆಗಳನ್ನು ಹ್ಯಾಕ್ ಮಾಡುವ ಸಾಧ್ಯತೆಯಿದ್ದು, ತಕ್ಷಣ ಅಪ್‌ಡೇಟ್ ಮಾಡಲು ಸೈಬರ್ ತಜ್ಞರು ಎಚ್ಚರಿಸಿದ್ದಾರೆ.

ಪೇಪರ್ ಕಟ್ ಪ್ರಿಂಟ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನಲ್ಲಿ ಕಂಡುಬಂದ ಭದ್ರತಾ ಲೋಪಗಳನ್ನು ದುರ್ಬಳಕೆ ಮಾಡಿಕೊಂಡು ಸೈಬರ್ ದಾಳಿ ನಡೆಸಲಾಗುತ್ತಿದ್ದು, ತುರ್ತು ಜಾಗೃತಿ ನೀಡಲಾಗಿದೆ. CISA ಸೇರಿದಂತೆ ಜಾಗತಿಕ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಈ ಲೋಪಗಳನ್ನು ಸಕ್ರಿಯ ದಾಳಿ ಪಟ್ಟಿಗೆ ಸೇರಿಸಿದ್ದು, ತಕ್ಷಣವೇ ಸುರಕ್ಷತಾ ಪ್ಯಾಚ್‌ಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಸೂಚಿಸಿವೆ.

ಪ್ರಪಂಚದಾದ್ಯಂತ ಸುಮಾರು 22,000 ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್‌ಚೇಂಜ್ ಸರ್ವರ್‌ಗಳು ಕ್ರಿಟಿಕಲ್ ಸೆಕ್ಯುರಿಟಿ ದೋಷದಿಂದ ರಕ್ಷಣೆ ಪಡೆಯದೇ ಅಪಾಯದಲ್ಲಿವೆ ಎಂದು ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಎಚ್ಚರಿಸಿವೆ. ಈ ದೋಷದಿಂದಾಗಿ ಹ್ಯಾಕರ್‌ಗಳು ಬಳಕೆದಾರರ ಇಮೇಲ್‌ಗಳನ್ನು ಅನಧಿಕೃತವಾಗಿ ನಿಯಂತ್ರಿಸಲು ಮತ್ತು ಓದಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ.

ಅಮೆರಿಕದ ಫೆಡರಲ್ ಏಜೆನ್ಸಿಗಳು ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿರುವ AI-ಚಾಲಿತ ಸೈಬರ್ ಬೆದರಿಕೆಗಳ ಬಗ್ಗೆ ಜಂಟಿ ಎಚ್ಚರಿಕೆ ನೀಡಿವೆ. ಇತ್ತೀಚೆಗೆ ಸೀಮೆನ್ಸ್ ಪ್ರೊಗ್ರಾಮೆಬಲ್ ಲಾಜಿಕ್ ಕಂಟ್ರೋಲರ್‌ಗಳನ್ನು ಒಳಗೊಂಡ ಜಲ ಸೌಲಭ್ಯಗಳ ಉಲ್ಲಂಘನೆಗಳು, ಇರಾನ್‌ನಂತಹ ರಾಜ್ಯ-ಪ್ರಾಯೋಜಿತ ನಟರೊಂದಿಗೆ ಶಂಕಿತ ಸಂಬಂಧಗಳನ್ನು ಇದು ಒಳಗೊಂಡಿದೆ. ಈ ಸುಧಾರಿತ ದಾಳಿಗಳು AI ಅನ್ನು ಬಳಸಿಕೊಂಡು ದುರ್ಬಳಕೆಯ ಅಡೆತಡೆಗಳನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತಿವೆ, ಇದು ಕಾರ್ಯಾಚರಣೆಯ ಸುರಕ್ಷತೆ ಮತ್ತು ಸಾರ್ವಜನಿಕ ಸೇವೆಗಳಿಗೆ ಗಂಭೀರ ಅಪಾಯಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತಿದೆ.

ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯು ಭಾರತದ ವಿರುದ್ಧದ ಸೈಬರ್ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ವೇಗವಾಗಿ ಬದಲಾಯಿಸುತ್ತಿದೆ, ದಾಳಿಗಳನ್ನು ಹೆಚ್ಚು ಸ್ವಯಂಚಾಲಿತ, ಸ್ಕೇಲೆಬಲ್ ಮತ್ತು ಸ್ವಾಯತ್ತಗೊಳಿಸುತ್ತಿದೆ. ಜಾಗತಿಕವಾಗಿ ಹೆಚ್ಚು ಸೈಬರ್-ದಾಳಿಗೆ ಒಳಗಾದ ರಾಷ್ಟ್ರಗಳಲ್ಲಿ ಭಾರತವೂ ಒಂದಾಗಿದೆ, ಪ್ರಮುಖ ಮೂಲಸೌಕರ್ಯ ಮತ್ತು ಸರ್ಕಾರಿ ವ್ಯವಸ್ಥೆಗಳಾದ್ಯಂತ ಅತ್ಯಾಧುನಿಕ AI-ಚಾಲಿತ ಬೆದರಿಕೆಗಳನ್ನು ಎದುರಿಸುತ್ತಿದೆ.

ಜಾಗತಿಕ ಸೈಬರ್‌ ಸುರಕ್ಷತಾ ಸಂಸ್ಥೆ ಪ್ರೂಫ್‌ಪಾಯಿಂಟ್ ಭಾರತದಲ್ಲಿ ತನ್ನ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ವಿಸ್ತರಿಸಿದೆ, ಹೈದರಾಬಾದ್‌ನಲ್ಲಿ ಹೊಸ AI ಭದ್ರತಾ ಕೇಂದ್ರವನ್ನು ಮತ್ತು ನವದೆಹಲಿಯಲ್ಲಿ ಹೆಚ್ಚುವರಿ ಕಚೇರಿಯನ್ನು ತೆರೆದಿದೆ. AI-ಚಾಲಿತ ಸೈಬರ್ ಅಪಾಯಗಳು, ಡೇಟಾ ಗೌಪ್ಯತೆ ಸಮಸ್ಯೆಗಳು ಮತ್ತು ಭಾರತೀಯ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿನ ಡೇಟಾ ಸಾರ್ವಭೌಮತ್ವದ ಅವಶ್ಯಕತೆಗಳನ್ನು ನಿಭಾಯಿಸುವುದು ಈ ಕಾರ್ಯತಂತ್ರದ ನಡೆ.

ಸೆಬಿ ಅಧ್ಯಕ್ಷ ತುಹಿನ್ ಕಾಂತ್ ಪಾಂಡೆ ಅವರು ಭಾರತದ ಹಣಕಾಸು ವಲಯವು ನಿಯತಕಾಲಿಕ ಅನುಸರಣೆಯನ್ನು ಮೀರಿ ನಿರಂತರ, ಅಪಾಯ-ಚಾಲಿತ ಸೈಬರ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವಕ್ಕೆ ಆದ್ಯತೆ ನೀಡಬೇಕೆಂದು ಒತ್ತಾಯಿಸಿದ್ದಾರೆ. ಮುಂಬೈನಲ್ಲಿ ನಡೆದ ಸೆಬಿ ಸೈಬರ್ ರಕ್ಷಣೆ ಕುರಿತ ಸಿಂಪೋಸಿಯಂನಲ್ಲಿ ಅವರು ಈ ಹೇಳಿಕೆ ನೀಡಿದ್ದಾರೆ.

ಆರೋಗ್ಯ ತಂತ್ರಜ್ಞಾನ ಒದಗಿಸುವ ಕೇರ್‌ಕ್ಲೌಡ್ 3.7 ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಡೇಟಾ ಉಲ್ಲಂಘನೆಯನ್ನು ದೃಢಪಡಿಸಿದೆ, ಇದು ಸೂಕ್ಷ್ಮ ವೈಯಕ್ತಿಕ ಮತ್ತು ಆರೋಗ್ಯ ಮಾಹಿತಿಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ. ಮಾರ್ಚ್ 2026 ರಲ್ಲಿ ಪತ್ತೆಯಾದ ಈ ಉಲ್ಲಂಘನೆಯು AWS ಪರಿಸರಕ್ಕೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಒಳಗೊಂಡಿದೆ.

ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಬ್ಯಾಂಕುಗಳನ್ನು ನಕಲಿಸಲು, ಮಾಲ್‌ವೇರ್ ವಿತರಿಸಲು ಮತ್ತು ಆರ್ಥಿಕ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಲು Google ನ ಫೈರ್‌ಬೇಸ್ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುತ್ತಿರುವುದು ಕಂಡುಬಂದ ನಂತರ, ಭಾರತ ಸರ್ಕಾರವು ನೂರಾರು ಖಾತೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವಂತೆ ಆದೇಶಿಸಿದೆ. ಭಾರತೀಯ ಸೈಬರ್ ಕ್ರೈಮ್ ಸಮನ್ವಯ ಕೇಂದ್ರ (I4C) ಕೈಗೊಂಡ ಈ ಕ್ರಮವು ದೇಶದ ವೇಗವಾಗಿ ವಿಸ್ತರಿಸುತ್ತಿರುವ ಡಿಜಿಟಲ್ ಪಾವತಿ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿನ ಆನ್‌ಲೈನ್ ವಂಚನೆಗಳ ಬಗ್ಗೆ ಹೆಚ್ಚುತ್ತಿರುವ ಕಳವಳವನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ.