मामले से परिचित तीन लोगों ने कहा कि भारत के केंद्रीय बैंक ने वित्तीय बुनियादी ढांचे पर बढ़ते साइबर हमलों के बारे में बैंकों को चेतावनी दी है, मौजूदा नियमों के अनुपालन का प्रमाण और एआई से संबंधित जोखिमों के लिए उनकी तैयारियों का विवरण मांगा है।
भारतीय रिज़र्व बैंक (RBI) की बढ़ी हुई सतर्कता ऐसे समय में आई है जब दुनिया भर के बैंकों को परिष्कृत AI टूल का उपयोग करके हैकर्स द्वारा निशाना बनाया जा रहा है, जिससे ग्राहक डेटा और फंड खतरे में पड़ रहे हैं।
संयुक्त राज्य अमेरिका और ब्रिटेन सहित नियामक एआई जोखिमों को रोकने के प्रयास बढ़ा रहे हैं, जैसा कि रॉयटर्स ने इस महीने की शुरुआत में रिपोर्ट किया था।
हाल की बैठकों की एक श्रृंखला में, आरबीआई ने बैंकों से एप्लिकेशन प्रोग्रामिंग इंटरफेस (एपीआई) में कमजोरियों की जांच करने के लिए कहा, सॉफ्टवेयर लिंक बैंक गैर-बैंक ऋणदाताओं और फिनटेक से जुड़ने के लिए उपयोग करते हैं, तीन सूत्रों ने कहा।
नियामक सोच से वाकिफ एक सूत्र ने कहा, हैकर्स छोटे ऋणदाताओं और गैर-बैंक ऋणदाताओं और उनके तीसरे पक्ष के विक्रेताओं को “नरम लक्ष्य” के रूप में देखते हैं।
शीर्ष बैंकों के साथ काम करने वाले एक सलाहकार, एक दूसरे सूत्र ने कहा, जबकि आरबीआई ने साइबर सुरक्षा जोखिम, कार्यान्वयन में देरी के प्रबंधन पर बैंकों को पहले ही निर्देश जारी कर दिए हैं। व्यक्ति ने कहा, इसने नियामक को बैंकों को मजबूत कार्यान्वयन के लिए प्रेरित करने के लिए प्रेरित किया है।
सूत्रों का नाम बताने से इनकार कर दिया गया क्योंकि चर्चाएँ सार्वजनिक नहीं हैं।
आरबीआई ने टिप्पणी के अनुरोध का तुरंत जवाब नहीं दिया।
ऋणदाताओं पर हमले
भारत में हाल के सप्ताहों में साइबर घटनाओं में वृद्धि देखी गई है। देश के सबसे बड़े ऋणदाता भारतीय स्टेट बैंक में 3,900 ग्राहकों का डेटा लीक हो गया।
बैंक ने पिछले सप्ताह कहा था कि वह जांच कर रहा है और अभी तक भेद्यता का निर्धारण नहीं किया है।
एक अन्य मामले में, रॉयटर्स द्वारा समीक्षा की गई एक पुलिस शिकायत के अनुसार, मुंबई स्थित दो गैर-बैंक ऋणदाताओं को 8-9 अक्टूबर को आईसीआईसीआई बैंक के खातों से 700 से अधिक अनधिकृत तत्काल हस्तांतरण में लगभग 2 मिलियन डॉलर का नुकसान हुआ।
शिकायत में कहा गया है कि हैकरों ने आईसीआईसीआई बैंक को ऋण वितरण निर्देश भेजने के लिए इस्तेमाल किए गए एपीआई लिंक से छेड़छाड़ की।
आईसीआईसीआई बैंक ने टिप्पणी के अनुरोधों का तुरंत जवाब नहीं दिया।
भारत की साइबर एजेंसी सीईआरटी-इन ने 9 अक्टूबर को एक एडवाइजरी में चेतावनी दी थी कि हैकर्स संभवतः एआई-सहायक टूल का उपयोग करके उधारदाताओं के सिस्टम से पैसा निकालने के लिए बैंकों की एपीआई क्रेडेंशियल्स चुरा रहे हैं।
एजेंसी ने एक्स पर अपने सोशल मीडिया हैंडल पर एक पोस्ट में कहा, इस सप्ताह की शुरुआत में, उसने 55 से अधिक वित्तीय संस्थानों के 300 अधिकारियों के लिए साइबर सुरक्षा प्रशिक्षण चलाया।
