सीडीएसएल पर सेबी ने लगाया 1 करोड़ रुपये का जुर्माना, साइबर सुरक्षा में खामियों के लिए
सीडीएसएल पर जुर्माना
भारतीय प्रतिभूति और विनिमय बोर्ड (सेबी) ने सोमवार को केंद्रीय डिपॉजिटरी सर्विसेज (सीडीएसएल) पर 1 करोड़ रुपये का जुर्माना लगाया है। यह जुर्माना नवंबर 2022 में हुए एक मैलवेयर हमले के बाद साइबर सुरक्षा उपायों में कथित विफलताओं के लिए लगाया गया है। सेबी के अनुसार, महत्वपूर्ण प्रणालियाँ, जैसे निपटान प्रक्रिया और अंतर-डिपॉजिटरी ट्रांसफर, क्रमशः 46 घंटे और 54.5 घंटे के लिए बाधित रहीं। यह स्पष्ट है कि इस विघटन का समग्र प्रतिभूति बाजार पर बड़ा प्रभाव पड़ा।
सेबी ने यह भी बताया कि मैलवेयर हमला समय के साथ बनी खामियों का पूर्वानुमानित परिणाम था, जिसमें अनावश्यक नीति विचलन, लागू नहीं की गई नियामक दिशा-निर्देश, और कुछ साइबर सुरक्षा उपायों की अनुपस्थिति शामिल हैं। फोरेंसिक जांच से पता चला कि हमलावरों ने नवंबर 2021 में सीडीएसएल के नेटवर्क में पहली बार प्रवेश किया, जो कि मैलवेयर हमले के 18 नवंबर 2022 को पता चलने से लगभग एक वर्ष पहले था। नियामक ने कहा कि लंबे समय तक समझौता सीडीएसएल के साइबर निगरानी ढांचे में कमियों को उजागर करता है।
सेबी के आदेश के अनुसार, "यह महत्वपूर्ण है कि हमलावर ने नवंबर 2021 में नोटिसी नंबर 1 के सर्वरों तक पहुंच प्राप्त कर ली थी, जबकि हमला नवंबर 2022 में खोजा गया। इसके अलावा, सीडीएसएल ने 2021 में एक प्रशासक खाता बनाया था जिसका पासवर्ड कभी समाप्त नहीं होता था, और लॉकआउट थ्रेशोल्ड को तीन असफल प्रयासों तक बढ़ाने की छूट को मैलवेयर हमले तक संबोधित नहीं किया गया।" आदेश में यह भी कहा गया कि डिपॉजिटरी की आपसी निर्भरता साइबर जोखिम के लिए व्यापक निहितार्थ प्रस्तुत करती है।
मैलवेयर हमले ने कई डिपॉजिटरी सेवाओं, जैसे निपटान, ट्रांसफर और पledge लेनदेन को बाधित कर दिया, जिससे बाजार के प्रतिभागियों को सप्ताहांत में निपटान को स्थगित करना पड़ा। हाल ही में, कंपनी को भारत इंटरनेशनल बुलियन होल्डिंग IFSC लिमिटेड (IIBHL) में 20 करोड़ रुपये का निवेश करने की मंजूरी मिली है, जो भारत के बढ़ते बुलियन बाजार में उसकी एंट्री को दर्शाता है। यह निवेश चरणों में किया जाएगा, जिसमें पहले चरण का 10 करोड़ रुपये का निवेश 2 अगस्त 2026 तक पूरा होने की उम्मीद है।