بینکاری لاک ڈاؤن" کا کوئی ثبوت نہیں: بینکوں کی ناکامی اور سائبر حملوں کے پیچھے اصل کہانی کیا ہے؟

پیراگوئے کے مرکزی بینک نے یوینو بینک کا سالوینسی تناسب مقررہ کم از کم حد کے نصف سے نیچے گرنے پر اس کے خلاف ریزولوشن کا عمل شروع کیا۔ اس فیصلے کا اعلان 3 نومبر کو ہوا۔ کھاتے اور کارڈ اسی سرکاری مداخلت کے نتیجے میں بند ہوئے، کسی ہیکنگ کی وجہ سے نہیں۔ روئٹرز کے مطابق تقریباً 30 لاکھ صارفین اپنے کھاتوں تک رسائی سے محروم ہوئے، تاہم بعض مقامی اعداد و شمار اس سے کم ہیں۔

فی کس تقریباً 22 کروڑ 83 لاکھ گوارانی تک کے ڈپازٹس کو ضمانت حاصل ہے۔ اے پی کے مطابق پولیس نے مظاہرین کے خلاف مرچوں کا اسپرے اور ربڑ کے چھرے استعمال کیے، آٹھ اعلیٰ عہدیداروں کو حراست میں لیا گیا اور 27 افراد پر فردِ جرم عائد کی گئی۔ صدر سانتیاگو پینیا نے 5 نومبر کو استعفے کا اعلان کیا، جس کی توثیق سینیٹ کو کرنی ہے۔

سربیا میں مرکزی بینک نے 31 اکتوبر کو مالی حالت اور لیکویڈیٹی پر تشویش کا حوالہ دیتے ہوئے آلٹا بینکا کا لائسنس منسوخ کر دیا۔ استغاثہ کا الزام ہے کہ مالک داوور ماکورا اور دو ملازمین نے بینک کے اپنے والٹ سے تقریباً 45 ارب دینار (38 کروڑ 30 لاکھ یورو) نکالے۔ ان الزامات کی ابھی عدالت میں جانچ نہیں ہوئی۔ بیمہ شدہ ڈپازٹس کو 50 ہزار یورو تک تحفظ حاصل ہے۔

دو سائبر واقعات، جو دعووں سے مختلف ہیں

فرانس کے کریڈٹ میوچل آرکیا نے 4 نومبر کو تصدیق کی کہ ایک سائبر حملے کے ذریعے جعلی لین دین کیا گیا۔ بینک نے لے تیلیگرام کی رپورٹ کردہ 11 کروڑ 80 لاکھ یورو کی رقم کی تصدیق نہیں کی۔ بینک کے مطابق کچھ رقم منجمد کر دی گئی ہے اور صارفین کو کوئی مالی نقصان نہیں ہوگا۔

جاپان میں حملہ آوروں نے جی ایم او انٹرنیٹ کی ایک ریموٹ ڈیسک ٹاپ سروس میں نقب لگائی، جو عام کرنسی تاجر استعمال کرتے ہیں، اور غیر مجاز سودے کیے۔ جی ایم او کے مطابق انہوں نے 70 سے زائد سیکیورٹیز اور فاریکس کمپنیوں میں کھاتوں سے چھیڑ چھاڑ جاری رکھنے کی دھمکی دی۔ یہ دھمکی تمام 70 کمپنیوں میں مصدقہ دھوکا دہی کے مترادف نہیں۔

ریگولیٹرز دراصل کیا کر رہے ہیں

آئی ایم ایف نے اکتوبر میں خبردار کیا کہ مصنوعی ذہانت اہم مالیاتی اداروں پر سائبر حملوں کا خطرہ بڑھا رہی ہے۔ اس کے بعد جی سیون کے مالیاتی رہنماؤں نے ٹیبل ٹاپ مشقوں پر اتفاق کیا، یعنی ایسی فرضی مشقیں جن سے ردِعمل کے منصوبے پرکھے جاتے ہیں اور ہدایت نامے بہتر کیے جاتے ہیں۔ یہ کسی بندش کی ریہرسل نہیں ہیں۔

ایکسیوس نے رپورٹ کیا کہ بڑے امریکی بینکوں نے صارفین کے کھاتوں میں غیر مجاز تھرڈ پارٹی اے آئی ایجنٹس کی نشاندہی کی ہے۔ یہ ایجنٹس عموماً صارف کی اجازت سے اسی کی لاگ اِن تفصیلات استعمال کرتے ہیں، اگرچہ بعض نے صارف کی ہدایت کے بغیر بھی کام کیا۔ مورگن اسٹینلے کا کہنا ہے کہ اس نے اپنے پلیٹ فارمز پر "بے قابو اے آئی ایجنٹس" نہیں دیکھے۔ صارفین کے کسی مصدقہ نقصان کی اطلاع نہیں ملی۔

امریکی وزیرِ خزانہ اسکاٹ بیسنٹ کا مؤقف ہے کہ سٹیبل کوائنز ڈالر اور امریکی ٹریژری بلز کی طلب بڑھا سکتے ہیں۔ یہ ایک پالیسی مؤقف ہے، بینک بند کرنے کے کسی منصوبے کا ثبوت نہیں۔

پاکستان کے لیے اس کا مطلب

اسٹیٹ بینک نے فروری میں "سائبر شیلڈ" حکمتِ عملی متعارف کرائی، اور وزیرِ خزانہ محمد اورنگزیب نے مئی میں بینکوں پر سائبر تیاری بہتر بنانے پر زور دیا۔ اپریل میں اسٹیٹ بینک نے بینکوں کو پی وی اے آر اے سے لائسنس یافتہ ورچوئل اثاثہ سروس فراہم کنندگان کے کھاتے کھولنے کی اجازت بھی دی، جس سے یہ دونوں شعبے ایک دوسرے کے قریب آ گئے ہیں۔

ہمارے تجزیے کے مطابق تین سبق نمایاں ہیں۔

پہلا، بیرونی فراہم کنندگان کمزور کڑی ہیں۔ جاپان میں نقب کسی بروکر کے بجائے ہوسٹنگ سروس کے ذریعے لگی، اس لیے بینکوں کو اپنے بیرونی فراہم کنندگان کو بھی اپنے نظام جتنی سختی سے پرکھنا چاہیے۔

دوسرا، بینکوں اور وی اے ایس پیز میں تیز رابطہ ضروری ہے۔ آرکیا سے چوری شدہ رقم مبینہ طور پر کرپٹو ایکسچینج کھاتوں سے گزاری گئی، اس لیے رقم منجمد کرنے کا انحصار دونوں فریقوں کی بروقت کارروائی پر ہو سکتا ہے۔

تیسرا، صارفین کو واضح رہنمائی درکار ہے۔ لوگوں کو اپنے بینک پاس ورڈ اے آئی ٹولز یا کسی اور کو نہیں دینے چاہئیں۔

بینک ناکام بھی ہوتے ہیں اور ہیکرز کامیاب بھی، لیکن ان میں سے کوئی بات کسی مربوط منصوبے کا ثبوت نہیں۔ درست ردِعمل مضبوط دفاع اور کھاتہ داروں کے لیے واضح تحفظ ہے۔