ਮਾਲਵੇਅਰ ਹਮਲੇ ਨੇ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਦੇ ਨਿਪਟਾਰੇ ਵਿੱਚ 2 ਦਿਨਾਂ ਦੀ ਦੇਰੀ ਕੀਤੀਃ ਐੱਸ. ਈ. ਬੀ. ਆਈ.

ਇਹ ਆਦੇਸ਼ ਸੈਂਟਰਲ ਡਿਪਾਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ.) ਉੱਤੇ 18 ਨਵੰਬਰ, 2022 ਨੂੰ ਹੋਏ ਇੱਕ ਮਾਲਵੇਅਰ ਹਮਲੇ ਨੂੰ ਸੰਬੋਧਨ ਕਰਦਾ ਹੈ ਅਤੇ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਅਤੇ ਇਸ ਦੇ ਸੀਨੀਅਰ ਆਈ. ਟੀ. ਅਧਿਕਾਰੀਆਂ ਦੁਆਰਾ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਕਥਿਤ ਅਸਫਲਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਖਾਸ ਤੌਰ ਉੱਤੇ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀਆਂ ਦੇ ਵਰਗੀਕਰਣ ਅਤੇ ਕਮਜ਼ੋਰੀ ਟੈਸਟਿੰਗ ਦੇ ਸੰਬੰਧ ਵਿੱਚ।

ਸੈਂਟਰਲ ਡਿਪਾਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ.), ਸ਼੍ਰੀ ਰਾਜੇਸ਼ ਨਾਡਕਰਨੀ (ਤਤਕਾਲੀ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ) ਅਤੇ ਸ਼੍ਰੀ ਅਮਿਤ ਮਹਾਜਨ (ਤਤਕਾਲੀ ਮੁੱਖ ਟੈਕਨੋਲੋਜੀ ਅਧਿਕਾਰੀ)।

• ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਨੇ ਦੋਸ਼ ਲਾਇਆ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਸ ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਿਹਾ, ਜੋ ਕਿ 6 ਜੁਲਾਈ, 2015 ਦੇ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਸਰਕੂਲਰ (20 ਮਈ, 2022 ਨੂੰ ਸੋਧਿਆ ਗਿਆ) ਦੇ ਉਲਟ ਹੈ।
• ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਨੇ ਦੋਸ਼ ਲਾਇਆ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਨੂੰ ਅਸੁਰੱਖਿਆ ਮੁੱਲਾਂਕਣ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ (ਵੀ. ਏ. ਪੀ. ਟੀ.) ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਿਹਾ ਅਤੇ ਇਸ ਨੂੰ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਅਤੇ ਘਟਨਾ ਪ੍ਰਬੰਧਨ (ਐੱਸ. ਆਈ. ਈ. ਐੱਮ.) ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਛਾਣ ਪ੍ਰਬੰਧਨ (ਪੀ. ਆਈ. ਐੱਮ.) ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਨਹੀਂ ਕੀਤਾ।
• ਆਦੇਸ਼ ਵਿੱਚ ਐੱਸ. ਈ. ਬੀ. ਆਈ. (ਡਿਪਾਜ਼ਿਟਰੀਆਂ ਅਤੇ ਭਾਗੀਦਾਰ) ਨਿਯਮ, 2018 ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਰਿਮੋਟ ਪਹੁੰਚ ਸੰਬੰਧੀ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਦੇ ਵੱਖ-ਵੱਖ ਸਰਕੂਲਰ ਦੀ ਕਥਿਤ ਉਲੰਘਣਾ ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• 24 ਅਕਤੂਬਰ, 2024 ਨੂੰ ਇੱਕ ਕਾਰਨ ਦੱਸੋ ਨੋਟਿਸ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਸੀ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਨੇ ਕੋਵਿਡ-19 ਹਾਈਬ੍ਰਿਡ ਕੰਮਕਾਜੀ ਜ਼ਰੂਰਤਾਂ ਦੇ ਬਹਾਨੇ ਸਾਈਬਰ-ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਦੀ ਅਣਦੇਖੀ ਕੀਤੀ ਸੀ।
• ਆਦੇਸ਼ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਨੇ ਜਨਵਰੀ 2024 ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਸੀ ਕਿ ਉਸ ਨੇ ਪ੍ਰਭਾਵਿਤ ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਨੂੰ ਨਾਜ਼ੁਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਨਹੀਂ ਕੀਤਾ ਸੀ।

ਏ. ਆਈ. ਦੁਆਰਾ ਦਸਤਾਵੇਜ਼ ਤੋਂ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਇਸ ਦੇ ਵਿਰੁੱਧ ਚੈੱਕ ਕੀਤਾ ਗਿਆ ਹੈ। ਹੇਠਾਂ ਦਿੱਤਾ ਮੂਲ ਅਧਿਕਾਰਤ ਹੈ।

ਮੂਲ ਦਸਤਾਵੇਜ਼