बाजार प्रतिभूति और विनिमय बोर्ड
मैलवेयर हमले से सी. डी. एस. एल. के निपटान में 2 दिन की देरी हुईः एस. ई. बी. आई.
यह आदेश 18 नवंबर, 2022 को सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.) पर हुए एक मैलवेयर हमले को संबोधित करता है और सी. डी. एस. एल. और उसके वरिष्ठ आई. टी. अधिकारियों द्वारा एस. ई. बी. आई. के साइबर सुरक्षा नियमों का पालन करने में कथित विफलताओं की जांच करता है।
यह आदेश 18 नवंबर, 2022 को सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.) पर हुए एक मैलवेयर हमले को संबोधित करता है, और सी. डी. एस. एल. और उसके वरिष्ठ आई. टी. अधिकारियों द्वारा विशेष रूप से महत्वपूर्ण परिसंपत्तियों के वर्गीकरण और भेद्यता परीक्षण के संबंध में एस. ई. बी. आई. के साइबर सुरक्षा नियमों का पालन करने में कथित विफलताओं की जांच करता है।
यह किसकी चिंता करता हैः सेंट्रल डिपॉजिटरी सर्विसेज (इंडिया) लिमिटेड (सी. डी. एस. एल.), श्री राजेश नाडकर्णी (तत्कालीन मुख्य सूचना सुरक्षा अधिकारी) और श्री अमित महाजन (तत्कालीन मुख्य प्रौद्योगिकी अधिकारी)।
SEBI ने क्या पाया या आदेश दिया
- एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. ए. डी. एफ. एस. सर्वर की पहचान करने और उसे एक महत्वपूर्ण परिसंपत्ति के रूप में वर्गीकृत करने में विफल रहा, जो 6 जुलाई, 2015 के एस. ई. बी. आई. परिपत्रों (20 मई, 2022 को संशोधित) के विपरीत है।
- एस. ई. बी. आई. ने आरोप लगाया कि सी. डी. एस. एल. ए. डी. एफ. एस. सर्वर को भेद्यता मूल्यांकन और प्रवेश परीक्षण (वी. ए. पी. टी.) में शामिल करने में विफल रहा और इसे सुरक्षा सूचना और घटना प्रबंधन (एस. आई. ई. एम.) और विशेषाधिकार प्राप्त पहचान प्रबंधन (पी. आई. एम.) के साथ एकीकृत नहीं किया।
- आदेश में एस. ई. बी. आई. (डिपॉजिटरीज एंड पार्टिसिपेंट्स) विनियम, 2018 के कथित उल्लंघन और साइबर सुरक्षा और दूरस्थ पहुंच के संबंध में एस. ई. बी. आई. के विभिन्न परिपत्रों का हवाला दिया गया है।
- 24 अक्टूबर, 2024 को एक कारण दिखाएँ नोटिस जारी किया गया था, जिसमें आरोप लगाया गया था कि सी. डी. एस. एल. ने कोविड-19 संकर कार्य आवश्यकताओं के बहाने साइबर-सुरक्षा ढांचे की अवहेलना की थी।
- आदेश में कहा गया है कि सी. डी. एस. एल. ने जनवरी 2024 में स्वीकार किया था कि उसने प्रभावित ए. डी. एफ. एस. सर्वर को महत्वपूर्ण के रूप में वर्गीकृत नहीं किया था।
दस्तावेज़ में भी
- मैलवेयर हमले ने एक व्यवधान पैदा किया जहां 18 नवंबर, 2022 के लिए निर्धारित निपटानों में 20 नवंबर, 2022 तक देरी हुई।
- मूल कारण की पहचान अंतिम मूल कारण विश्लेषण (आर. सी. ए.) रिपोर्ट में अपर्याप्त रूप से सुरक्षित इंटरनेट-सुलभ ए. डी. एफ. एस. सर्वर के रूप में की गई थी।
- यह आदेश एस. ई. बी. आई. अधिनियम की धारा 15-I और जमा अधिनियम, 1996 की धारा 19एच के तहत एक न्यायनिर्णयन कार्यवाही है।
यह कैसे लिखा गया?
हमारे अपने कंप्यूटर पर चलने वाले एक ए. आई. मॉडल ने सरकारी दस्तावेज़ को पढ़ा और इस सारांश को लिखा। किसी ने इसकी जाँच नहीं की है।
आंकड़ों की जाँच की गई। इस सारांश में प्रत्येक संख्या एक स्वचालित जाँच द्वारा दस्तावेज़ में पाई गई थी।
वह जाँच तुलना करती है संख्याएँ केवल। यह इस बात की पुष्टि नहीं कर सकता कि शब्द जो दस्तावेज़ कहता है वही कहता है-इसलिए मूल दस्तावेज़ हमेशा प्राधिकरण होता है।
इस पृष्ठ का अनुवाद मशीन द्वारा किया गया था; अंग्रेजी पाठ और मूल दस्तावेज़ आधिकारिक हैं।
हम कैसे काम करते हैं? · इस कहानी में एक त्रुटि की रिपोर्ट करें
मूल दस्तावेज़
भारतीय प्रतिभूति और विनिमय बोर्ड (SEBI)-प्रवर्तन आदेश
विनियामक आदेश · संदर्भ आदेश/जे. एस./आर. जे./2026-27/32498-32500 · 20 जुलाई 2026
इसे यहां पढ़ें
चर्चा
इस दस्तावेज़ पर अभी तक किसी ने चर्चा नहीं की है।