میلویئر حملے نے سی ڈی ایس ایل کے تصفیے میں 2 دن کی تاخیر کی، سی بی آئی نے پایا

یہ حکم 18 نومبر 2022 کو سنٹرل ڈپازٹری سروسز (انڈیا) لمیٹڈ (سی ڈی ایس ایل) پر ہونے والے میلویئر حملے سے نمٹتا ہے، اور سی ڈی ایس ایل اور اس کے سینئر آئی ٹی افسران کی طرف سے سی بی آئی کے سائبر سیکیورٹی کے ضوابط کی تعمیل کرنے میں مبینہ ناکامیوں کا جائزہ لیتا ہے، خاص طور پر اہم اثاثوں کی درجہ بندی اور کمزوری کی جانچ کے حوالے سے۔

سنٹرل ڈپازٹری سروسز (انڈیا) لمیٹڈ (سی ڈی ایس ایل)، مسٹر راجیش ناڈکرنی (اس وقت کے چیف انفارمیشن سیکیورٹی آفیسر)، اور مسٹر امیت مہاجن (اس وقت کے چیف ٹیکنالوجی آفیسر)۔

• سیبی نے الزام لگایا کہ سی ڈی ایس ایل اے ڈی ایف ایس سرور کو ایک اہم اثاثہ کے طور پر شناخت کرنے اور درجہ بندی کرنے میں ناکام رہا، اس کے برعکس سیبی کے 6 جولائی 2015 کے سرکلرز (جیسا کہ 20 مئی 2022 کو ترمیم کی گئی تھی)۔
• سیبی نے الزام لگایا کہ سی ڈی ایس ایل اے ڈی ایف ایس سرور کو کمزوری کی تشخیص اور دخول کی جانچ (وی اے پی ٹی) میں شامل کرنے میں ناکام رہا اور اسے سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ (ایس آئی ای ایم) اور مراعات یافتہ شناختی انتظام (پی آئی ایم) کے ساتھ ضم نہیں کیا۔
• حکم نامے میں سیبی (ڈپازٹریز اینڈ پارٹیسیپینٹس) ریگولیشنز، 2018 کی مبینہ خلاف ورزیوں اور سائبر سیکیورٹی اور ریموٹ رسائی سے متعلق سیبی کے مختلف سرکلرز کا حوالہ دیا گیا ہے۔
• 24 اکتوبر 2024 کو ایک شو کاز نوٹس جاری کیا گیا تھا، جس میں الزام لگایا گیا تھا کہ سی ڈی ایس ایل نے کووڈ-19 ہائبرڈ کام کرنے کی ضروریات کے بہانے سائبر سیکیورٹی فریم ورک کو نظر انداز کیا۔
• حکم نامے میں نوٹ کیا گیا ہے کہ سی ڈی ایس ایل نے جنوری 2024 میں اعتراف کیا تھا کہ اس نے متاثرہ اے ڈی ایف ایس سرور کو اہم کے طور پر درجہ بند نہیں کیا تھا۔

اے آئی کے ذریعے دستاویز سے لکھا گیا، اور اس کے خلاف چیک کیا گیا۔ نیچے اصل مستند ہے۔

اصل دستاویز