सेंट्रल बैंक ऑफ़ डेनमार्क और सात निजी बैंक मंगलवार, 10 जनवरी, 2023 को DDoS हमलों के निशाने पर थे। इसमें डेनमार्क के सबसे बड़े बैंकों में से तीन Jyske Bank, Sydbank, और Arbejdernes Landsbank शामिल थे।
बैंकडाटा-एक कंपनी जो वित्तीय प्रौद्योगिकी प्रदान करती है-सेवा केंद्र को हैकर्स द्वारा लक्षित किया गया था, जिसने आईटी कंपनी के अपने सर्वर का उपयोग करके बैंकों के संचालन को भी बाधित कर दिया था।
रिपोर्टों के अनुसार, रूस समर्थक हैक्टिविस्ट समूह ने DDoS हमले को अंजाम दिया, क्योंकि वे अब यूक्रेन और NATO सदस्य देशों में DDoS हमलों की एक श्रृंखला आयोजित कर रहे हैं।
DDoS साइबर-हमला क्या है?
डिस्ट्रीब्यूटेड डेनियल ऑफ सर्विस (DDoS) हमले किसी संगठन के सर्वर, वेबसाइट या अन्य नेटवर्क संसाधनों के संचालन में एक अस्थायी रुकावट का कारण बनते हैं। साइबर अपराधी एक ही बार में हजारों HTTP अनुरोधों और ट्रैफ़िक के साथ लक्ष्य के संसाधनों को ओवरलोड करने के लिए इंटरनेट से जुड़े कई उपकरणों का उपयोग करते हैं।
नतीजतन, सिस्टम ट्रैफ़िक की मात्रा को नियंत्रित नहीं कर सकता है, जिससे हमलावर संसाधन वैध उपयोगकर्ताओं के लिए दुर्गम हो जाता है। DDoS हमले की गंभीरता यह निर्धारित करती है कि सेवा कितने समय तक अनुपलब्ध रहेगी, लेकिन इसके अनुसार कास्परस्की लैब, पाँच में से एक DDoS आक्रमण दिनों या यहाँ तक कि सप्ताहों तक रहता है।
हैकर्स के लिए DDoS हमले सामान्य और सरल हैं क्योंकि वे पीड़ित के सर्वर पर दुर्भावनापूर्ण कोड की स्थापना को शामिल नहीं करते हैं। 30 से अधिक विभिन्न प्रकार के DDoS हमले मौजूद हैं, और नए लगातार पेश किए जा रहे हैं. इन सभी कारकों के कारण, DDoS के हमले अब जोखिम भरे और ब्लॉक करने में अधिक कठिन हैं।
हमले ने डेनिश नागरिकों को कैसे प्रभावित किया?
DDoS हमले का मुख्य उद्देश्य डेनमार्क में बैंकों के दिन-प्रतिदिन के कार्यों को बाधित करना था। उपयोगकर्ता डेनमार्क के नेशनलबैंक और सात अन्य बैंकों की वेबसाइटों तक पहुँचने में असमर्थ थे, जिससे हमला आंशिक रूप से सफल हो गया। हालाँकि, सभी उपयोगकर्ता बिना किसी समस्या के मोबाइल बैंकिंग सहित अन्य वित्तीय प्रणालियों तक पहुँच सकते हैं।
वेबसाइट को छोड़कर, बैंकों की नियमित व्यावसायिक गतिविधियाँ प्रभावित नहीं हुईं, जिससे जनता को उनकी अन्य सभी वित्तीय सेवाओं का उपयोग करने की अनुमति मिली। नकारात्मक पक्ष पर, बैंकिंग वेबसाइटें तीन घंटे से अधिक समय तक बंद रहीं, जिससे कई नागरिकों को परेशानी और वित्तीय नुकसान हो सकता है।
क्योंकि इसने देश के प्रमुख बैंकों को निशाना बनाया, इस घटना ने डेनमार्क के नागरिकों के एक महत्वपूर्ण हिस्से को प्रभावित किया। अकेले सिडबैंक के पास लगभग 500,000 निजी और व्यावसायिक ग्राहक हैं, जबकि डेनमार्क के नेशनलबैंक के पास बहुत अधिक हैं।
अगर हैकर्स ने बैंकों की सभी वित्तीय प्रणालियों को बंद कर दिया होता तो ग्राहक नाराज हो सकते थे।
क्या लोग भविष्य में इन हमलों से सुरक्षित हैं?
के अनुसार डेनमार्क का साइबर सुरक्षा केंद्र (CFCS), डेनमार्क DDoS साइबर-हमलों के मध्यम जोखिम में है। हालांकि, यूक्रेन में युद्ध के कारण खतरे का स्तर लगातार बढ़ रहा है, जिससे कई डेनिश निजी कंपनियां और सार्वजनिक संस्थान खतरे में हैं।
टेलीग्राम ग्रुप चैट के कुछ स्क्रीनशॉट्स जो ट्विटर पर वायरल हो रहे हैं, डीडीओएस हमलों की योजना बना रहे रूस समर्थक हैक्टिविस्ट ग्रुप के संदेश दिखाते हैं।
बैंकिंग क्षेत्र ने इन खतरों से निपटने के लिए अपने साइबर सुरक्षा बजट में 30% तक की वृद्धि की योजना बनाई है। परिणामस्वरूप, डेनमार्क नेटवर्क सुरक्षा नियंत्रणों और बहुस्तरीय सुरक्षा का उपयोग करके अपने सुरक्षा उपायों को बढ़ाना जारी रखेगा।
बैंक DDoS अटैक डिफेंस पर ध्यान केंद्रित करने वाले क्लाउड-आधारित सेवा प्रदाताओं में भी निवेश कर सकते हैं। ये सेवा प्रदाता चल रहे सुरक्षा मूल्यांकन करते हैं, ट्रैफ़िक रुझानों की निगरानी करते हैं और उनके आधार पर एक रक्षा रणनीति बनाते हैं।
यदि आप डेनमार्क में रहते हैं, तो क्या आपको ऑनलाइन बैंकिंग का उपयोग करना चाहिए?
डेनमार्क के नागरिकों को ऑनलाइन बैंकिंग को छोड़ने की जरूरत नहीं है। हमें इस तथ्य को नजरअंदाज नहीं करना चाहिए कि डेनमार्क दुनिया में सबसे अधिक साइबर-सुरक्षित देशों में से एक बना हुआ है। एक के अनुसार आधुनिक अध्ययन2022 में केवल 0.1% डेनिश उपयोगकर्ता वित्तीय मैलवेयर हमलों के शिकार थे।
DDoS हमले आपकी व्यक्तिगत जानकारी चुराने के लिए बैंक के सिस्टम को अनलॉक नहीं कर सकते, लेकिन डेटा चोरी करने के लिए हैकर्स कई अन्य तरीकों का इस्तेमाल कर सकते हैं. DDoS स्वयं डेटा चोरी नहीं कर सकता है, लेकिन हैकर्स इसे डेटा चोरी के लिए सिस्टम पर अतिरिक्त मैलवेयर डाउनलोड करने के लिए डायवर्जन के रूप में उपयोग कर सकते हैं।
DDoS हमले दुनिया भर में आम होते जा रहे हैं। हालाँकि, डेनमार्क में बैंक DDoS हमले के बाद अपनी वेबसाइटों को तेजी से बहाल करने में सक्षम थे। डेनमार्क में अधिक सुरक्षा प्रगति की उम्मीद है, जिससे देश में बैंकिंग सेवाओं का उपयोग करना सुरक्षित हो जाएगा।
तो, क्या आपकी जानकारी ऑनलाइन बैंकों के साथ सुरक्षित है?
समग्र रूप से, डेनिश बैंक सुरक्षित और भरोसेमंद हैं। कई बैंकों की वेबसाइटों को बाधित करने में सक्षम होने के बावजूद, रूस समर्थक हैक्टिविस्ट समूह सिस्टम तक नहीं पहुंच सका और कोई निजी डेटा चोरी नहीं कर सका। आमतौर पर देश में ऐसी घटनाएं असामान्य होती हैं, लेकिन यूक्रेन में युद्ध ने DDoS हमलों के खतरे को बढ़ा दिया है।
बैंकों से अपेक्षित सुरक्षा कदमों के अलावा, आपको अपने ऑनलाइन बैंक खातों की सुरक्षा के लिए कुछ सुरक्षा सावधानियां भी बरतनी चाहिए।