राष्ट्रपति ली जे-म्युंग ने रविवार को वित्तीय संस्थानों में व्यक्तिगत जानकारी लीक होने की घटनाओं की गहन जाँच करने का आह्वान किया। राष्ट्रपति कार्यालय (대통령실) के प्रवक्ता ने बताया कि राष्ट्रपति ली को वित्तीय और सार्वजनिक संस्थानों में हाल में हुई जानकारी लीक की घटनाओं और उनसे निपटने के उपायों के बारे में जानकारी दी गई। अन्य खबरों के अनुसार, राष्ट्रपति ने अधिकारियों को मामले को गंभीरता से लेने, गहन जाँच करने और उपाय तैयार करने पर ध्यान देने का निर्देश दिया।

बताया गया कि प्रमुख बैंकों समेत कई वित्तीय कंपनियों में ग्राहकों की जानकारी लगातार लीक हुई या हैकिंग के प्रयास हुए। खबरों में हाना बैंक (하나은행), केबी नागरिक बैंक (KB국민은행) और शिनहान बैंक (신한은행) का नाम जानकारी लीक होने से प्रभावित संस्थानों के तौर पर आया, लेकिन प्रत्येक संस्थान में प्रभावित लोगों की संख्या और लीक हुई जानकारी का दायरा अलग-अलग खबरों में अलग स्तर के विवरण के साथ दिया गया है।

पृष्ठभूमि और संदर्भ

इस मामले को किसी एक संस्थान में हुई घटना के बजाय कई वित्तीय संस्थानों में सामने आए व्यक्तिगत जानकारी के उल्लंघन के मामलों के रूप में रिपोर्ट किया गया है। एक खबर के अनुसार, शिनहान बैंक में लगभग 25,000 ग्राहकों की जानकारी लीक हुई। बताया गया कि लीक हुई जानकारी में नाम, फ़ोन नंबर और वार्षिक आय शामिल थे। संबंधित लोगों के हवाले से यह भी कहा गया कि हैकर ने उन्नत कृत्रिम बुद्धिमत्ता उपकरण का इस्तेमाल किया था, लेकिन हमले का तरीका पुष्ट तथ्य के रूप में पेश नहीं किया गया।

इसी खबर में बताया गया कि हाना बैंक के 89 ग्राहकों की व्यक्तिगत जानकारी लीक हुई। उरी बैंक (우리은행) और एनएच कृषि सहकारी बैंक (NH농협은행) भी इसी तरह के हैकिंग प्रयासों का निशाना बने, लेकिन अनधिकृत पहुँच को रोक दिया गया और व्यक्तिगत जानकारी लीक नहीं हुई। खबर में यह भी बताया गया कि वित्तीय सेवा आयोग के अध्यक्ष (금융위원장) और वित्तीय पर्यवेक्षण सेवा के गवर्नर (금융감독원장) ने प्रभावित वित्तीय कंपनियों के प्रमुखों के साथ आपात बैठक की।

एक अन्य खबर में कहा गया कि शिनहान बैंक के बाद केबी नागरिक बैंक, हाना बैंक और बीएनके बुसान बैंक (BNK부산은행) में भी ऐसी ही घटनाएँ सामने आईं। इस खबर में नाम और फ़ोन नंबर के अलावा वार्षिक आय और ऋण सीमा के साथ-साथ कुछ ग्राहकों के निवासी पंजीकरण नंबर उजागर होने की बात भी कही गई। यह भी बताया गया कि घटनाएँ वित्तीय संस्थानों से आगे बढ़कर गैर-बैंक वित्तीय संस्थानों तक फैल गईं।

खबरों के अनुसार, वित्तीय सेवा आयोग के अध्यक्ष ने कहा कि कम समय में कई वित्तीय क्षेत्रों में कई सुरक्षा उल्लंघनों की पुष्टि हुई है। उन्होंने कहा कि अब तक ऐसे संकेत नहीं मिले हैं कि अनधिकृत भुगतान के लिए इस्तेमाल की जा सकने वाली संवेदनशील जानकारी लीक हुई हो। इसके बावजूद, उन्होंने वित्तीय क्षेत्र से उच्च स्तर की सतर्कता बरतने की अपील की, क्योंकि लीक हुई जानकारी का इस्तेमाल वॉइस फ़िशिंग या अन्य धोखाधड़ी में किया जा सकता है। यह भी बताया गया कि उन्होंने हैकिंग में कृत्रिम बुद्धिमत्ता उपकरणों के इस्तेमाल की संभावना से इनकार नहीं किया।

इस खबर का क्या अर्थ है

ग्राहकों की जानकारी लीक होने पर उपयोगकर्ताओं को होने वाला जोखिम इस बात के अनुसार बदल सकता है कि कौन-सी जानकारी लीक हुई। नाम और संपर्क विवरण उजागर होने पर भी उनका इस्तेमाल करके धोखाधड़ी वाले संदेश या कॉल किए जाने की आशंका जताई गई है। इसलिए, केवल यह कहने से कि भुगतान संबंधी जानकारी लीक होने की पुष्टि नहीं हुई है, व्यक्तिगत जानकारी लीक होने के प्रभाव का निष्कर्ष नहीं निकाला जा सकता। खास तौर पर, खबरों में अलग-अलग संस्थानों के लिए लीक हुई जानकारी के अलग-अलग विवरण दिए गए हैं। इसलिए सभी घटनाओं को एक ही तरह के नुकसान के रूप में देखने के बजाय प्रत्येक संस्थान के पुष्टि किए गए निष्कर्षों को अलग-अलग देखना चाहिए।

उदाहरण के लिए, संबंधित बैंक का ग्राहक यह देखने तक सीमित न रहे कि उस बैंक का नाम प्रभावित संस्थानों में आया है या नहीं, बल्कि यह भी पता करे कि उसकी अपनी जानकारी प्रभावित हुई है या नहीं और कौन-सी जानकारी उजागर हुई। इसका यह अर्थ नहीं है कि सभी ग्राहकों को नुकसान हुआ है। अभी खबरों में दी गई जानकारी के आधार पर यह तय नहीं किया जा सकता कि किसी व्यक्ति की जानकारी प्रभावित हुई है या उसे कोई अतिरिक्त कदम उठाने की ज़रूरत है।

इसलिए उपयोगकर्ताओं के लिए अगली सबसे महत्त्वपूर्ण जानकारी अनुमानित हमले के तरीके के बजाय संबंधित वित्तीय संस्थान द्वारा पुष्टि किया गया नुकसान का दायरा और ग्राहकों को दी गई जानकारी है।

अलग-अलग खबरों में बताए गए अंतर

खबरों के अनुसार, जिन संस्थानों का नाम आया और लीक हुई जानकारी का दायरा अलग-अलग है। एक खबर में शिनहान बैंक और हाना बैंक में लीक से प्रभावित लोगों की संख्या और जानकारी के विशिष्ट विवरण दिए गए। उसमें बताया गया कि उरी बैंक और एनएच कृषि सहकारी बैंक ने हमले के प्रयासों को रोक दिया और कोई जानकारी लीक नहीं हुई। दूसरी खबर में केबी नागरिक बैंक और बीएनके बुसान बैंक के मामले भी शामिल किए गए और कुछ निवासी पंजीकरण नंबरों तथा ऋण सीमाओं के उजागर होने की बात कही गई।

इसलिए सभी संस्थानों में प्रभावित लोगों की संख्या और लीक हुई जानकारी को एक ऐसी सूची के रूप में पेश नहीं किया गया है जिसकी पुष्टि हो चुकी हो। खास तौर पर, शिनहान बैंक में लगभग 25,000 लोगों और हाना बैंक में 89 लोगों से जुड़े आँकड़े एक खबर में दी गई जानकारी हैं। इन्हें दूसरे संस्थानों पर लागू नहीं करना चाहिए या कुल प्रभावित लोगों की संख्या नहीं मानना चाहिए।

पुष्टि किए गए तथ्य और जो बातें अभी अज्ञात हैं

पुष्टि किए गए तथ्य

  • राष्ट्रपति ली को वित्तीय और सार्वजनिक संस्थानों में व्यक्तिगत जानकारी लीक होने तथा उनसे निपटने के उपायों के बारे में जानकारी दी गई। उन्होंने गहन जाँच और उपाय तैयार करने का आदेश दिया।
  • खबरों में बताया गया कि कई वित्तीय कंपनियों में ग्राहकों की जानकारी लीक हुई या हैकिंग के प्रयास हुए।
  • खबरों में शिनहान बैंक के लगभग 25,000 ग्राहकों और हाना बैंक के 89 ग्राहकों की जानकारी लीक होने के मामले शामिल हैं।
  • खबरों के अनुसार, वित्तीय सेवा आयोग के अध्यक्ष ने चेतावनी दी कि लीक हुई जानकारी का इस्तेमाल वॉइस फ़िशिंग जैसे धोखों में किया जा सकता है।

जो बातें अभी अज्ञात हैं

  • प्रत्येक हैकिंग हमला कब हुआ और प्रत्येक संस्थान में अंतिम रूप से प्रभावित लोगों की संख्या तथा लीक हुई जानकारी का दायरा कितना है।
  • हमलावर कौन थे, घुसपैठ का विशिष्ट तरीका क्या था और क्या हमले में कृत्रिम बुद्धिमत्ता उपकरणों का वास्तव में इस्तेमाल किया गया था।
  • राष्ट्रपति द्वारा आदेशित जाँच और प्रत्येक वित्तीय संस्थान की प्रतिक्रिया में कौन-से कदम और समय-सीमाएँ शामिल होंगी।

पाठकों को क्या जाँचना चाहिए

  • देखें कि आप जिस वित्तीय संस्थान का उपयोग करते हैं, उसने जानकारी लीक होने या हैकिंग के प्रयास से जुड़े कौन-से नोटिस जारी किए हैं। बताए गए नुकसान के दायरे और उजागर हुई जानकारी के विवरण की जाँच करें।
  • वित्तीय नियामक के प्रमुख की इस चेतावनी को ध्यान में रखें कि लीक हुई जानकारी का इस्तेमाल धोखाधड़ी में किया जा सकता है। ऐसे संपर्कों की आधिकारिक सूचनाओं से तुलना करें जिनमें कोई वित्तीय संस्थान बनकर बात करे या आपसे और व्यक्तिगत जानकारी माँगे।
  • आगे की जाँच के नतीजे या संस्थान की प्रतिक्रिया संबंधी सूचना आने पर उसे पहले की खबरों से अलग करके देखें। अभी सार्वजनिक रूप से उपलब्ध जानकारी के आधार पर यह पुष्टि नहीं की जा सकती कि किसी व्यक्ति की जानकारी लीक हुई है या नहीं।

संदर्भ

  • संदर्भित अन्य रिपोर्ट: en.yna.co.kr
  • संदर्भित अन्य रिपोर्ट: koreatimes.co.kr