दंडनीय लापरवाही: बैंक ऑफ अमेरिका और EY पर 25 लाख डॉलर का जुर्माना

बैंकिंग उद्योग के लिए एक बड़ा झटका आया है। अर्न्स्ट एंड यंग (EY) और बैंक ऑफ अमेरिका को मिलाकर 25 लाख डॉलर का जुर्माना भरना होगा। कारण? MOVEit हैकिंग के दौरान अपने ग्राहकों के डेटा को पर्याप्त सुरक्षा नहीं प्रदान करना। यह जुर्माना कई लोगों को हास्यास्पद लगता है, क्योंकि जबकि EY और बैंक ऑफ अमेरिका अब अपने खजाने हल्के कर रहे हैं, सवाल उठता है कि आखिर हमारी सुरक्षा कौन करेगा?
हमारी डिजिटल दुनिया का टिक-टिक करता बम: MOVEit
कल्पना कीजिए, कोई आपकी जेब से पैसे चुराने के साथ-साथ आपकी पूरी पहचान ही चुरा ले। यही हाल MOVEit हैकिंग का था। मई 2023 में हैकर्स ने MOVEit सॉफ्टवेयर में एक खामी का फायदा उठाया, जो सुरक्षित डेटा ट्रांसफर के लिए विज्ञापित किया जाता था। अचानक ईमेल और बिलों से आगे बढ़कर सोशल सुरक्षा नंबर, बैंक डेटा जैसी संवेदनशील जानकारियां खतरे में पड़ गईं – सब कुछ जो किसी व्यक्ति को वित्तीय और व्यक्तिगत रूप से कमजोर बना सकता है।
और पीड़ित? बैंक ऑफ अमेरिका और EY ने भी इसका स्वाद चखा। दोनों कंपनियों ने MOVEit का इस्तेमाल किया था और उन्हें मालूम होना चाहिए था कि क्या खिल रहा था। मगर सिस्टम को समय रहते मजबूत करने के बजाय उन्होंने इंतजार किया – जब तक बहुत देर हो चुकी थी।
सवाल उठता है: बार-बार डेटा सुरक्षा क्यों विफल हो रही है?
EY पर आरोप है कि उसने बैंक ऑफ अमेरिका के लिए ऑडिट करते हुए MOVEit के खतरों को गंभीरता से नहीं लिया। मगर यह कोई अलग घटना नहीं है। दुनिया की सबसे बड़ी बैंकों में से एक होने के बावजूद, बैंक ऑफ अमेरिका के पास सुरक्षा के उपाय तो थे – मगर पर्याप्त नहीं। विशेषज्ञ सिर हिलाते हैं: बहुत सी कंपनियां पुराने सिस्टम पर निर्भर हैं, अपडेट में देरी करती हैं या चेतावनी संकेतों को अनदेखा कर देती हैं।
MOVEit हैक को रोका जा सकता था। एक त्वरित पैच, मजबूत फायरवॉल, थोड़ी सी चौकसी – और लाखों लोगों को आज अपनी



पहचान बचाने की जरूरत नहीं पड़ती।
25 लाख डॉलर: कंपनियों के लिए एक व्यंग्यात्मक थप्पड़?
EY और बैंक ऑफ अमेरिका के लिए यह जुर्माना कष्टदायक जरूर है, मगर संभालने लायक। मगर ग्राहकों के लिए? यह एक मजाक है। कोई मुआवजा नहीं, कोई पुनर्स्थापना नहीं – बस एक वादा कि "अब सब बेहतर होगा।" क्या यह सुनाई देता है परिचित? वित्तीय दुनिया में ऐसे समझौते unfortunately आम हैं। कंपनियां जुर्माना भर देती हैं, वैसे ही काम करती रहती हैं, और उपभोक्ताओं को नुकसान उठाना पड़ता है।
मगर एक बात तो साफ है: डेटा सुरक्षा एक विलासिता नहीं, बल्कि एक मौलिक जिम्मेदारी है। अगर बैंक और ऑडिट फर्म ही मानक सॉफ्टवेयर में चूक कर रहे हैं, तो हम ग्राहक खुद को कैसे सुरक्षित महसूस कर सकते हैं?
अधिकारियों को इतना समय क्यों लगा – और असली जिम्मेदारी किसकी है?
इस घटना के बाद अधिकारियों को जवाबी कार्रवाई करने में पूरे एक साल लग गए। एक साल जिसमें अपराधी बेखौफ डेटा चुराते रहे और उसका दुरुपयोग करते रहे। क्यों? शायद क्योंकि नियामक संस्थाएं अक्सर हताश होती हैं। शायद इसलिए क्योंकि कंपनियों को बहुत समय मिल जाता है हाथ धोने का। या शायद न्याय व्यवस्था बस इतनी धीमी है।
मगर एक बात पक्की है: यह देरी वास्तविक परिणाम लाती है। हमारे हर एक के लिए।
इस आपदा से सीख? हमें और अधिक मांग रखनी होगी।
यह मामला कोई अलग घटना नहीं है – यह एक जागृति की पुकार है। वित्तीय उद्योग, राजनीति और विधायकों को आखिर समझना होगा: डेटा सुरक्षा सिर्फ मार्केटिंग का विषय नहीं हो सकता। इसे जीया जाना चाहिए – कड़े नियंत्रणों, ऊंचे दंडों और शून्य-सहिष्णुता नीति के साथ।
क्योंकि एक बात पक्की है: अगला बड़ा हैक तय है। सवाल सिर्फ इतना है कि क्या हम इस बार बेहतर तैयारी कर पाएंगे। या फिर क्या हम फिर से उसी स्थिति में आ जाएंगे जहां कंपनियां अपनी जिम्मेदारियों से मुंह मोड़ लेंगी – और हम ही उसका खामियाजा भुगतेंगे।