ਮਾਲਵੇਅਰ ਹਮਲੇ ਨੇ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਦੇ ਨਿਪਟਾਰੇ ਵਿੱਚ 2 ਦਿਨਾਂ ਦੀ ਦੇਰੀ ਕੀਤੀਃ ਐੱਸ. ਈ. ਬੀ. ਆਈ.

ਇਹ ਆਦੇਸ਼ ਸੈਂਟਰਲ ਡਿਪਾਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ.) ਉੱਤੇ 18 ਨਵੰਬਰ, 2022 ਨੂੰ ਹੋਏ ਇੱਕ ਮਾਲਵੇਅਰ ਹਮਲੇ ਨੂੰ ਸੰਬੋਧਨ ਕਰਦਾ ਹੈ ਅਤੇ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਅਤੇ ਇਸ ਦੇ ਸੀਨੀਅਰ ਆਈ. ਟੀ. ਅਧਿਕਾਰੀਆਂ ਦੁਆਰਾ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਦੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਨਿਯਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਕਥਿਤ ਅਸਫਲਤਾਵਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਖਾਸ ਤੌਰ ਉੱਤੇ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀਆਂ ਦੇ ਵਰਗੀਕਰਣ ਅਤੇ ਕਮਜ਼ੋਰੀ ਟੈਸਟਿੰਗ ਦੇ ਸੰਬੰਧ ਵਿੱਚ।

ਇਹ ਕਿਸ ਦੀ ਚਿੰਤਾ ਹੈਃ ਸੈਂਟਰਲ ਡਿਪਾਜ਼ਟਰੀ ਸਰਵਿਸਿਜ਼ (ਇੰਡੀਆ) ਲਿਮਟਿਡ (ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ.), ਸ਼੍ਰੀ ਰਾਜੇਸ਼ ਨਾਡਕਰਨੀ (ਤਤਕਾਲੀ ਮੁੱਖ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ) ਅਤੇ ਸ਼੍ਰੀ ਅਮਿਤ ਮਹਾਜਨ (ਤਤਕਾਲੀ ਮੁੱਖ ਟੈਕਨੋਲੋਜੀ ਅਧਿਕਾਰੀ)।

ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਨੇ ਕੀ ਲੱਭਿਆ ਜਾਂ ਆਰਡਰ ਦਿੱਤਾ

• ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਨੇ ਦੋਸ਼ ਲਾਇਆ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਦੀ ਪਛਾਣ ਕਰਨ ਅਤੇ ਉਸ ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਸੰਪਤੀ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਿਹਾ, ਜੋ ਕਿ 6 ਜੁਲਾਈ, 2015 ਦੇ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਸਰਕੂਲਰ (20 ਮਈ, 2022 ਨੂੰ ਸੋਧਿਆ ਗਿਆ) ਦੇ ਉਲਟ ਹੈ।
• ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਨੇ ਦੋਸ਼ ਲਾਇਆ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਨੂੰ ਅਸੁਰੱਖਿਆ ਮੁੱਲਾਂਕਣ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਟੈਸਟਿੰਗ (ਵੀ. ਏ. ਪੀ. ਟੀ.) ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਨ ਵਿੱਚ ਅਸਫਲ ਰਿਹਾ ਅਤੇ ਇਸ ਨੂੰ ਸੁਰੱਖਿਆ ਜਾਣਕਾਰੀ ਅਤੇ ਘਟਨਾ ਪ੍ਰਬੰਧਨ (ਐੱਸ. ਆਈ. ਈ. ਐੱਮ.) ਅਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪਛਾਣ ਪ੍ਰਬੰਧਨ (ਪੀ. ਆਈ. ਐੱਮ.) ਨਾਲ ਏਕੀਕ੍ਰਿਤ ਨਹੀਂ ਕੀਤਾ।
• ਆਦੇਸ਼ ਵਿੱਚ ਐੱਸ. ਈ. ਬੀ. ਆਈ. (ਡਿਪਾਜ਼ਿਟਰੀਆਂ ਅਤੇ ਭਾਗੀਦਾਰ) ਨਿਯਮ, 2018 ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਰਿਮੋਟ ਪਹੁੰਚ ਸੰਬੰਧੀ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਦੇ ਵੱਖ-ਵੱਖ ਸਰਕੂਲਰ ਦੀ ਕਥਿਤ ਉਲੰਘਣਾ ਦਾ ਹਵਾਲਾ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• 24 ਅਕਤੂਬਰ, 2024 ਨੂੰ ਇੱਕ ਕਾਰਨ ਦੱਸੋ ਨੋਟਿਸ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਵਿੱਚ ਦੋਸ਼ ਲਗਾਇਆ ਗਿਆ ਸੀ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਨੇ ਕੋਵਿਡ-19 ਹਾਈਬ੍ਰਿਡ ਕੰਮਕਾਜੀ ਜ਼ਰੂਰਤਾਂ ਦੇ ਬਹਾਨੇ ਸਾਈਬਰ-ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਦੀ ਅਣਦੇਖੀ ਕੀਤੀ ਸੀ।
• ਆਦੇਸ਼ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਸੀ. ਡੀ. ਐੱਸ. ਐੱਲ. ਨੇ ਜਨਵਰੀ 2024 ਵਿੱਚ ਸਵੀਕਾਰ ਕੀਤਾ ਸੀ ਕਿ ਉਸ ਨੇ ਪ੍ਰਭਾਵਿਤ ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਨੂੰ ਨਾਜ਼ੁਕ ਵਜੋਂ ਸ਼੍ਰੇਣੀਬੱਧ ਨਹੀਂ ਕੀਤਾ ਸੀ।

ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਵੀ

• ਮਾਲਵੇਅਰ ਹਮਲੇ ਨੇ ਇੱਕ ਵਿਘਨ ਪਾਇਆ ਜਿੱਥੇ 18 ਨਵੰਬਰ, 2022 ਲਈ ਨਿਰਧਾਰਤ ਬਸਤੀਆਂ ਵਿੱਚ 20 ਨਵੰਬਰ, 2022 ਤੱਕ ਦੇਰੀ ਕੀਤੀ ਗਈ ਸੀ।
• ਅੰਤਿਮ ਰੂਟ ਕੌਜ਼ ਵਿਸ਼ਲੇਸ਼ਣ (ਆਰ. ਸੀ. ਏ.) ਰਿਪੋਰਟ ਵਿੱਚ ਮੂਲ ਕਾਰਨ ਦੀ ਪਛਾਣ ਇੱਕ ਨਾਕਾਫ਼ੀ ਸੁਰੱਖਿਅਤ ਇੰਟਰਨੈੱਟ-ਪਹੁੰਚਯੋਗ ਏ. ਡੀ. ਐੱਫ. ਐੱਸ. ਸਰਵਰ ਵਜੋਂ ਕੀਤੀ ਗਈ ਸੀ।
• ਇਹ ਆਦੇਸ਼ ਐੱਸ. ਈ. ਬੀ. ਆਈ. ਐਕਟ ਦੀ ਧਾਰਾ 15-I ਅਤੇ ਡਿਪਾਜ਼ਿਟਰੀਜ਼ ਐਕਟ, 1996 ਦੀ ਧਾਰਾ 19ਐੱਚ ਦੇ ਤਹਿਤ ਇੱਕ ਨਿਆਂਇਕ ਕਾਰਵਾਈ ਹੈ।