कैक्सा विडा ई प्रेविडेंसिया पर एक साइबर हमला हुआ, जिसके परिणामस्वरूप संस्थान के वर्तमान और पूर्व ग्राहकों का व्यक्तिगत डेटा, जिसमें नाम और सीपीएफ नंबर शामिल हैं, उजागर हो गया। हालांकि घटना का पता शुक्रवार, 6 तारीख को चला लिया गया था, लेकिन इसे गुरुवार, 12 तारीख को सार्वजनिक किया गया।
कंपनी, जो कैक्सा सेगुरिडा की सहायक कंपनी है, ने पुष्टि की कि इसके सिस्टम तक अनधिकृत पहुंच हुई थी और पंजीकरण तथा व्यक्तिगत जानकारी की प्रतियां इसके तकनीकी वातावरण से बाहर निकाल ली गई थीं। प्रभावित डेटाबेस में 7.6 मिलियन सक्रिय ग्राहकों के रिकॉर्ड हैं, हालांकि आधिकारिक संचार में यह निर्दिष्ट नहीं किया गया है कि वास्तव में कितने व्यक्तियों की जानकारी उजागर हुई है।
नामों और सीपीएफ के अलावा, समझौता किए गए डेटा में कुछ रिकॉर्ड में पते, फोन नंबर, ईमेल और जन्मतिथि भी शामिल हो सकते हैं। कैक्सा सेगुरिडा ने आश्वासन दिया है कि अब तक, वित्तीय या प्रमाणीकरण जानकारी के उल्लंघन के कोई संकेत नहीं मिले हैं, जिसमें पॉलिसी मूल्य, पेंशन शेष, बैंकिंग विवरण और पासवर्ड शामिल हैं।
अनधिकृत पहुंच की पहचान करने के बाद, कंपनी ने तत्काल कदम उठाए, हमले में उपयोग किए गए तंत्रों को अवरुद्ध किया और सुरक्षा की नई परतें लागू कीं। हुई घटना की सटीक परिस्थितियों को निर्धारित करने के लिए फोरेंसिक विशेषज्ञता वाली परामर्शदाता की मदद से एक तकनीकी जांच शुरू की गई है।
राष्ट्रीय डेटा संरक्षण एजेंसी (ANPD) वर्तमान में संस्थान द्वारा अपनाए गए कार्यों की निगरानी कर रही है, जिसमें पारदर्शिता और डेटा धारकों को होने वाले किसी भी संभावित नुकसान को कम करने पर विशेष ध्यान दिया जा रहा है। एजेंसी ने कहा कि यदि आवश्यक समझा जाता है तो वह कैक्सा से अतिरिक्त स्पष्टीकरण मांग सकती है।
जिन ग्राहकों के फोन नंबर या ईमेल उजागर हुए हैं, साथ ही कमजोर माने जाने वाले समूहों को सूचित किया जा रहा है और धोखाधड़ी को रोकने के लिए मार्गदर्शन प्राप्त हो रहा है। कैक्सा ने प्रभावित लोगों के सवालों का जवाब देने के लिए एक ईमेल चैनल भी उपलब्ध कराया है।
सुरक्षा घटना के प्रकाशन के उसी दिन, उपयोगकर्ताओं ने कैक्सा के पिक्स (Pix) के उपयोग में समस्याओं की सूचना देना शुरू कर दिया। डाउनडेटेक्टर के अनुसार, जो डिजिटल सेवाओं पर शिकायतों की निगरानी करता है, विफलताओं के रिकॉर्ड गुरुवार (12) को सुबह लगभग 10 बजे सामने आए और सुबह के दौरान बढ़े, दोपहर 1 बजे तक हजार से अधिक सूचनाएं दर्ज हुईं।
शिकायतों में एप्लिकेशन तक पहुंचने, हस्तांतरण करने और भुगतान भेजने या प्राप्त करने में कठिनाइयाँ शामिल थीं। डाउनडेटेक्टर ने संकेत दिया कि 55% शिकायतें मोबाइल एप्लिकेशन में समस्याओं से संबंधित थीं, 28% हस्तांतरण से जुड़ी थीं और 14% इंटरनेट बैंकिंग से संबंधित थीं, जो ब्राउज़र के माध्यम से एक्सेस है।
इस समय तक, कोई भी जानकारी ऐसी नहीं है जो पिक्स की अस्थिरता और कैक्सा विडा ई प्रेविडेंसिया को हुए साइबर हमले के बीच सीधा संबंध स्थापित करती हो। इस विषय पर मूल लेख शुरू में ओल्हार डिजिटल पर प्रकाशित हुआ था।
