ভাৰতীয় বিত্তীয় খণ্ডত শেহতীয়াকৈ এক বৃহৎ চাইবাৰ সুৰক্ষাৰ ঘটনা পোহৰলৈ আহিছে। দেশৰ ২০খন বিত্তীয় প্ৰতিষ্ঠান চাইবাৰ আক্ৰমণৰ বলি হোৱাৰ পাছত ইণ্ডিয়ান কম্পিউটাৰ ইমাৰ্জেন্সি ৰেস্পন্স টিম (CERT-In) এ সমগ্ৰ বিষয়টোক লৈ গভীৰ উদ্বেগ প্ৰকাশ কৰিছে। এই ঘটনাৰ প্ৰধান কাৰণ হিচাপে বিত্তীয় প্ৰতিষ্ঠানসমূহৰ এপিআই (API) ত থকা নিৰাপত্তাজনিত ত্ৰুটিসমূহক চিনাক্ত কৰা হৈছে।
CERT-In ৰ তথ্য অনুসৰি, হেকৰসকলে এই এপিআই ত্ৰুটিসমূহৰ সুযোগ গ্ৰহণ কৰি বিত্তীয় তথ্যৰ সুৰক্ষাত ব্যাঘাত জন্মাবলৈ চেষ্টা কৰিছে। বিত্তীয় প্ৰতিষ্ঠানসমূহে ব্যৱহাৰ কৰা ডিজিটেল গেটৱে বা এপিআইসমূহৰ জৰিয়তে গ্ৰাহকৰ গোপনীয় তথ্য চুৰি বা সালসলনি হোৱাৰ সম্ভাৱনা থকাৰ বাবে এই সতৰ্কবাণী অতি গুৰুত্বপূৰ্ণ হিচাপে বিবেচিত হৈছে।
এই আক্ৰমণৰ পাছতে চৰকাৰী সংস্থাসমূহে সকলো বিত্তীয় প্ৰতিষ্ঠানক তৎক্ষণাৎ নিজৰ সুৰক্ষা প্ৰট'কল পুনৰীক্ষণ কৰিবলৈ নিৰ্দেশ দিছে। ইয়াৰ ভিতৰত এপিআইসমূহৰ ক্ৰিপ্ট'গ্ৰাফী, অথেন্টিকেচন প্ৰক্ৰিয়া আৰু সৰ্বোচ্চ স্তৰৰ এনক্ৰিপচন ব্যৱহাৰ কৰাৰ ওপৰত গুৰুত্ব আৰোপ কৰা হৈছে। প্ৰতিষ্ঠানসমূহক তেওঁলোকৰ নেটৱৰ্কত কোনো সন্দেহজনক কাৰ্যকলাপ নজৰত পৰিলে তৎকালীনভাৱে সংশ্লিষ্ট কৰ্তৃপক্ষক অৱগত কৰিবলৈ পৰামৰ্শ দিয়া হৈছে।
সাধাৰণ বিনিয়োগকাৰী বা গ্ৰাহকসকলৰ বাবে এই খবৰটো সতৰ্কতাৰ বাৰ্তা। অনলাইন লেনদেনৰ সময়ত ব্যৱহাৰ কৰা এপ বা প'ৰ্টেলসমূহৰ সুৰক্ষা নিশ্চিত কৰিবলৈ বিত্তীয় প্ৰতিষ্ঠানসমূহে এতিয়া অধিক কঠোৰ ব্যৱস্থা গ্ৰহণ কৰিব লাগিব। ডিজিটেল অৰ্থনীতিলৈ আগবাঢ়ি থকা দেশৰ বাবে এই চাইবাৰ আক্ৰমণসমূহ এক ডাঙৰ প্ৰত্যাহ্বান হিচাপে থিয় দিছে। ভৱিষ্যতে এনে আক্ৰমণ প্ৰতিৰোধ কৰিবলৈ CERT-In এ এক বিস্তৃত সুৰক্ষা নিৰ্দেশিকা প্ৰস্তুত কৰিছে, যিটো সকলো বিত্তীয় প্ৰতিষ্ঠানৰ বাবে মানি চলাটো বাধ্যতামূলক হ'ব পাৰে।