ज़ेनॉक्स, ग्रुप डिफेंस की खतरे की बुद्धिमत्ता कंपनी, जो आईए आधारित समाधानों में विशेषज्ञता रखती है, ने इस बुधवार (27) को पता चले लगभग 250,000 ब्राजीलियाई लोगों के बैंकिंग डेटा के हालिया लीक की गंभीरता को उजागर किया। सूचनाएँ, जो डार्क वेब पर एक अपराधी मंच पर प्रकट हुई हैं, उनमें कम से कम छह व्यक्तिगत ऋण क्षेत्र की संस्थाओं के ग्राहकों के संवेदनशील डेटा शामिल हैं: सिनक्रोनोस, एफेसो कैपिटल, क्रेडसेंटर, गोल्डनबैंक, सैम्प्रेप्रोमोटरा, मेगाप्रोमोटरा और प्रोंटोपे। खोज ज़ेनॉक्स की खुफिया टीम द्वारा की गई थी, जो वित्तीय क्षेत्र में डेटा सुरक्षा के लिए मजबूत उपायों की तत्काल आवश्यकता को मजबूत करती है।
डेटा में व्यक्तिगत दस्तावेज़, वित्तीय जानकारी (क्रेडिट कार्ड नंबर), पते के प्रमाण और सेल्फी शामिल हैं। इस प्रकार के डेटा, जब अनधिकृत हाथों में होते हैं, तो इन्हें विभिन्न वित्तीय संस्थानों में धोखाधड़ी के प्रयासों के लिए इस्तेमाल किया जा सकता है, जिसमें अनधिकृत ऋण और वेतन अग्रिम की मांग, खाते खोलना, साथ ही ग्राहकों के वास्तविक डेटा का उपयोग करके सोशल इंजीनियरिंग के साथ जालसाजी भी शामिल है। लीक हुए डेटा की प्रामाणिकता इन धोखाधड़ी को विशेष रूप से विश्वसनीय बना सकती है, डैनरली साउजा, ज़ेनॉक्स के थ्रेट इंटेल लीडर, कहते हैं।
गैब्रियल पाविया, ग्रुप डिफेंस के सीईओ, प्रभावित कंपनियों के लिए कानूनी और नियामक प्रभावों को भी उजागर करते हैं: "नियामक और कानूनी क्षेत्र में, कंपनियां बीएसीएन और अन्य वित्तीय नियामकों की ओर से महत्वपूर्ण दंड का सामना कर सकती हैं, इसके अलावा LGPD से संबंधित जांच भी हो सकती है। इससे प्रभावित ग्राहकों द्वारा मुकदमेबाजी हो सकती है और आवश्यक नोटिस और कानूनी अनुकूलन पर महत्वपूर्ण लागतें आ सकती हैं। कंपनियों की संस्थागत छवि पर प्रभाव न केवल वर्तमान ग्राहकों के साथ संबंध को प्रभावित कर सकता है, बल्कि भविष्य के व्यापार अवसरों और वित्तीय क्षेत्र में रणनीतिक साझेदारी को भी खतरे में डाल सकता है," यह कार्यकारी चेतावनी देता है।
अंत में, साउजा कुछ उपायों का उल्लेख करता है ताकि तेजी से कार्रवाई की जा सके और यदि उपयोगकर्ता डेटा लीक का शिकार हो जाए तो नुकसान को कम किया जा सके। वे हैं:
- अपनी वित्तीय संस्था से संपर्क करें, बैंक को अनधिकृत लेनदेन के बारे में सूचित करें और संदेहास्पद कार्ड या खातों को ब्लॉक करने का अनुरोध करें।
- भविष्य की जांच के लिए उपयोगी हो सकने वाले ईमेल, संदेश या स्क्रीनशॉट जैसी साक्ष्य एकत्र करें;
- एक रिपोर्ट दर्ज करें (BO), एक थाने में शिकायत दर्ज कराकर या ऑनलाइन चैनलों के माध्यम से साइबर अपराधियों की जांच में मदद के लिए;
- क्रेडिट स्टेटमेंट और रिपोर्टों की निगरानी करें, वित्तीय गतिविधियों पर नजर रखें ताकि संदिग्ध गतिविधियों की पहचान की जा सके और चोरी किए गए डेटा के अनुचित उपयोग को रोकने के लिए संबंधित प्राधिकरणों को सूचित किया जा सके।
