میلویئر حملے نے سی ڈی ایس ایل کے تصفیے میں 2 دن کی تاخیر کی، سی بی آئی نے پایا

یہ حکم 18 نومبر 2022 کو سنٹرل ڈپازٹری سروسز (انڈیا) لمیٹڈ (سی ڈی ایس ایل) پر ہونے والے میلویئر حملے سے نمٹتا ہے، اور سی ڈی ایس ایل اور اس کے سینئر آئی ٹی افسران کی طرف سے سی بی آئی کے سائبر سیکیورٹی کے ضوابط کی تعمیل کرنے میں مبینہ ناکامیوں کا جائزہ لیتا ہے، خاص طور پر اہم اثاثوں کی درجہ بندی اور کمزوری کی جانچ کے حوالے سے۔

کس کی فکر ہے: سنٹرل ڈپازٹری سروسز (انڈیا) لمیٹڈ (سی ڈی ایس ایل)، مسٹر راجیش ناڈکرنی (اس وقت کے چیف انفارمیشن سیکیورٹی آفیسر)، اور مسٹر امیت مہاجن (اس وقت کے چیف ٹیکنالوجی آفیسر)۔

سیبی نے کیا پایا یا آرڈر کیا

• سیبی نے الزام لگایا کہ سی ڈی ایس ایل اے ڈی ایف ایس سرور کو ایک اہم اثاثہ کے طور پر شناخت کرنے اور درجہ بندی کرنے میں ناکام رہا، اس کے برعکس سیبی کے 6 جولائی 2015 کے سرکلرز (جیسا کہ 20 مئی 2022 کو ترمیم کی گئی تھی)۔
• سیبی نے الزام لگایا کہ سی ڈی ایس ایل اے ڈی ایف ایس سرور کو کمزوری کی تشخیص اور دخول کی جانچ (وی اے پی ٹی) میں شامل کرنے میں ناکام رہا اور اسے سیکیورٹی انفارمیشن اینڈ ایونٹ مینجمنٹ (ایس آئی ای ایم) اور مراعات یافتہ شناختی انتظام (پی آئی ایم) کے ساتھ ضم نہیں کیا۔
• حکم نامے میں سیبی (ڈپازٹریز اینڈ پارٹیسیپینٹس) ریگولیشنز، 2018 کی مبینہ خلاف ورزیوں اور سائبر سیکیورٹی اور ریموٹ رسائی سے متعلق سیبی کے مختلف سرکلرز کا حوالہ دیا گیا ہے۔
• 24 اکتوبر 2024 کو ایک شو کاز نوٹس جاری کیا گیا تھا، جس میں الزام لگایا گیا تھا کہ سی ڈی ایس ایل نے کووڈ-19 ہائبرڈ کام کرنے کی ضروریات کے بہانے سائبر سیکیورٹی فریم ورک کو نظر انداز کیا۔
• حکم نامے میں نوٹ کیا گیا ہے کہ سی ڈی ایس ایل نے جنوری 2024 میں اعتراف کیا تھا کہ اس نے متاثرہ اے ڈی ایف ایس سرور کو اہم کے طور پر درجہ بند نہیں کیا تھا۔

دستاویز میں بھی

• میلویئر حملے نے ایک خلل ڈالا جہاں 18 نومبر 2022 کو طے شدہ بستیوں کو 20 نومبر 2022 تک ملتوی کر دیا گیا۔
• بنیادی وجہ کی شناخت حتمی روٹ کاز اینالیسس (آر سی اے) رپورٹ میں ایک ناکافی طور پر محفوظ انٹرنیٹ تک رسائی کے قابل اے ڈی ایف ایس سرور کے طور پر کی گئی تھی۔
• یہ حکم ایس ای بی آئی ایکٹ کے سیکشن 15-I اور ڈپازٹریز ایکٹ 1996 کے سیکشن 19 ایچ کے تحت ایک عدالتی کارروائی ہے۔