Als erste Strafe dieser Art hat die Reserve Bank of India (RBI) eine Geldstrafe von 65 Lakh Rupien gegen die AP Mahesh Cooperative Urban Bank wegen Nichteinhaltung des Cyber-Sicherheitsrahmens für primäre (städtische) Genossenschaftsbanken verhängt. Die Apex Bank verhängte gegen die AP Mahesh Co-operative Bank eine Geldstrafe von 65 Lakh Rupien RBIDas gründliche Cyber-Audit und die Ermittlungen der Polizei von Hyderabad brachten die erheblichen „Versäumnisse“ der Bank zutage, die dazu führten, dass die Hacker in die Systeme der Bank eindrangen und 12,48 Crore Rupien abzogen.
Wie der Online-Raub im Wert von 12,28 Crore Rupien stattfand
Der Raubüberfall auf eine Online-Bank im Wert von mehreren Millionen Rupien ereignete sich am 24. Januar 2022. Die Mahesh AP Bank meldete einen Cyberdiebstahl, bei dem ein Hacker in die Systeme der Bank einbrach und 12,48 Crore Rupien stahl. Die Ermittlungen der Polizei ergaben, dass Hacker eine Reihe von Phishing-E-Mails an die Mitarbeiter der Bank gesendet hatten. Diese E-Mails mit Schadsoftware wurden geschickt getarnt und an Bankmitarbeiter gesendet. Als Mitarbeiter diese bösartigen E-Mails öffneten, verschafften sich Cyberkriminelle vollen Zugriff auf die Systeme der Bank.
Berichten zufolge hat die staatliche Cyberkriminalitätspolizei sechs Personen, darunter zwei nigerianische Staatsangehörige, für 12,48 Mrd. Rupien festgenommen.
Was die Ermittlungen der Polizei und der RBI ergaben
Die polizeilichen Ermittlungen ergaben mutmaßliche Nachlässigkeit der Bank bei der Umsetzung von Cybersicherheitsmaßnahmen. Berichten zufolge veranlassten die Versäumnisse den Polizeikommissar von Hyderabad, CV Anand, an den RBI-Gouverneur zu schreiben und auf die kritischen Sicherheitsmängel hinzuweisen. Er beantragte außerdem die Aussetzung der Betriebslizenz der Bank.
„Der aktuelle Rechtsrahmen ließ keine Anklage wegen fahrlässiger Fahrlässigkeit gegen die Bankleitung zu. Dennoch verfolgte die Stadtpolizei die Angelegenheit bei den Behörden, was dazu führte, dass die RBI eine Geldstrafe von 65 Lakh gegen die Mahesh Bank verhängte“, behauptete der Polizeikommissar.
Nach Angaben der Polizei verfügte die Bank nicht über die erforderliche Cybersicherheitsinfrastruktur, die gemäß den RBI-Richtlinien Sicherheitsmaßnahmen wie Anti-Phishing-Anwendungen, Intrusion Prevention- und Erkennungssysteme sowie Echtzeit-Bedrohungsabwehr- und Managementsysteme umfasst.
Wie der Online-Raub im Wert von 12,28 Crore Rupien stattfand
Der Raubüberfall auf eine Online-Bank im Wert von mehreren Millionen Rupien ereignete sich am 24. Januar 2022. Die Mahesh AP Bank meldete einen Cyberdiebstahl, bei dem ein Hacker in die Systeme der Bank einbrach und 12,48 Crore Rupien stahl. Die Ermittlungen der Polizei ergaben, dass Hacker eine Reihe von Phishing-E-Mails an die Mitarbeiter der Bank gesendet hatten. Diese E-Mails mit Schadsoftware wurden geschickt getarnt und an Bankmitarbeiter gesendet. Als Mitarbeiter diese bösartigen E-Mails öffneten, verschafften sich Cyberkriminelle vollen Zugriff auf die Systeme der Bank.
Berichten zufolge hat die staatliche Cyberkriminalitätspolizei sechs Personen, darunter zwei nigerianische Staatsangehörige, für 12,48 Mrd. Rupien festgenommen.
Was die Ermittlungen der Polizei und der RBI ergaben
Die polizeilichen Ermittlungen ergaben mutmaßliche Nachlässigkeit der Bank bei der Umsetzung von Cybersicherheitsmaßnahmen. Berichten zufolge veranlassten die Versäumnisse den Polizeikommissar von Hyderabad, CV Anand, an den RBI-Gouverneur zu schreiben und auf die kritischen Sicherheitsmängel hinzuweisen. Er beantragte außerdem die Aussetzung der Betriebslizenz der Bank.
„Der aktuelle Rechtsrahmen ließ keine Anklage wegen fahrlässiger Fahrlässigkeit gegen die Bankleitung zu. Dennoch verfolgte die Stadtpolizei die Angelegenheit bei den Behörden, was dazu führte, dass die RBI eine Geldstrafe von 65 Lakh gegen die Mahesh Bank verhängte“, behauptete der Polizeikommissar.
Nach Angaben der Polizei verfügte die Bank nicht über die erforderliche Cybersicherheitsinfrastruktur, die gemäß den RBI-Richtlinien Sicherheitsmaßnahmen wie Anti-Phishing-Anwendungen, Intrusion Prevention- und Erkennungssysteme sowie Echtzeit-Bedrohungsabwehr- und Managementsysteme umfasst.