ඩොලර් මිලියන 2.5ක මහා භාණ්ඩාගාර කොල්ලය: එක අකුරක වෙනසකින් ලංකාවේ ණය මුදලක් සයිබර් හොරුන් අරන්!
1 min read
ශ්රී ලංකා රජය විසින් විදේශීය ආයතනයකට ගෙවීමට තිබූ ණය මුදලකින් ඇමරිකානු ඩොලර් මිලියන 2.5ක් (රුපියල් කෝටි 75කට අධික) සයිබර් අපරාධකරුවන් පිරිසක් විසින් සූක්ෂ්ම ලෙස සොරකම් කර ඇති බව මුදල් අමාත්යාංශය සහ මහ බැංකුව විසින් රජයේ මුදල් පිළිබඳ කාරක සභාව (COPF) වෙත ඉදිරිපත් කළ නිල වාර්තාවලින් හෙළි වේ.
මෙය සරල හැකින් සිදුවීමක් නොව, මෙරට රාජ්ය මූල්ය කළමනාකරණ පද්ධතියේ පවතින බරපතළ ඩිජිටල් ආරක්ෂණ දුර්වලතා සහ ආයතනික සම්බන්ධීකරණ නොමැතිකම පාවිච්චි කරමින් සිදුකළ මහා පරිමාණ සයිබර් වංචාවක් (Business Email Compromise – BEC) බව විමර්ශනවලදී තහවුරු වී ඇත.
ශ්රී ලංකා රජය විසින් ඕස්ට්රේලියාවේ අපනයන මූල්ය නියෝජිතායතනය (Export Finance Agency) වෙත ඩොලර් මිලියන 22.9ක ණය පියවීමක් සිදුකිරීමට නියමිතව තිබුණි. සයිබර් අපරාධකරුවන් විසින් එම ඕස්ට්රේලියානු ආයතනයේ නිල ඊමේල් ලිපිනයට සමාන ව්යාජ ඩොමේනයක් (Spoofed Domain) නිර්මාණය කර ඇත්තේ “Australia” යන වචනයේ ඇති “i” අකුර වෙනුවට “1” ඉලක්කම යොදමිනි. මෙම ව්යාජ ඊමේල් ගිණුම හරහා නිල සන්නිවේදනයන්ට බාධා කරමින්, මුදල් බැරවිය යුතු ගිණුම් අංක වෙනස් කරමින් භාණ්ඩාගාරය නොමඟ යවා ඇත.
නිල වාර්තාවලින් අනාවරණය වන ප්රධාන කරුණු
සජීවී නිරීක්ෂණ පද්ධති (Real-time monitoring) නොමැතිකම:
මෙම මහා පරිමාණ මූල්ය කොල්ලය තනි ගනුදෙනුවකින් නොව, වාර 5කදී වෙනස් ගනුදෙනු ලෙස සිදුවී ඇතත් මහා භාණ්ඩාගාරයේ කිසිදු පද්ධතියකට එය හඳුනාගැනීමට නොහැකි වී තිබේ. වංචාව පිළිබඳව ලංකාවේ බලධාරීන් දැනගෙන ඇත්තේ නියමිත මුදල නොලැබුණු බවට ඕස්ට්රේලියානු ණයහිමි ආයතනය මෙරටට දැනුම්දීමෙන් පසුවය.
රාජ්ය ආයතන අතර ඩිජිටල් බෙදීම:
විදේශ සම්පත් දෙපාර්තමේන්තුව (ERD), රාජ්ය ණය කළමනාකරණ කාර්යාලය (PDMO) සහ මහා භාණ්ඩාගාරය එකිනෙකට සම්බන්ධ නොමැති, වෙන් වෙන් පරිගණක පද්ධති (Fragmented digital infrastructure) භාවිත කිරීම නිසා දත්ත සත්යාපනය කිරීමේ (Verification) දුර්වලතා මතුව ඇති අතර, සයිබර් හොරුන් ප්රයෝජනයට ගෙන ඇත්තේ එම සිදුරයි.
IMF එකඟතා බිඳවැටීම සහ විශේෂ සමාව:
මෙම මුදල් අතුරුදන් වීම නිසා නියමිත වේලාවට විදේශ ණය පියවීමට ශ්රී ලංකාව අසමත් වූ බැවින්, ජාත්යන්තර මූල්ය අරමුදලේ (IMF) ආර්ථික ප්රතිසංස්කරණ වැඩසටහනේ කොන්දේසි තාක්ෂණික වශයෙන් උල්ලංඝනය වී ඇත. ඒ අනුව නව බාහිර ගෙවීම් හිඟයක් (External payment arrears) නිර්මාණය වීම නිසා, IMF මූල්ය සහාය අඛණ්ඩව ලබාගැනීම වෙනුවෙන් ආණ්ඩුවට මේ පිළිබඳව කරුණු දක්වා විශේෂ නිල සමාවක් (Formal waiver) ලබාගැනීමට සිදුව තිබේ.
ජාත්යන්තර විමර්ශන සහ මුදල් සොයාගැනීම:
සොරකම් කරන ලද මුදල් ජාත්යන්තර බැංකු ජාලයන් ඔස්සේ ගලාගොස් ඇති ආකාරය සෙවීම සඳහා ශ්රී ලංකා විමර්ශකයන් සමඟ ඕස්ට්රේලියානු ෆෙඩරල් පොලිසිය (AFP), ඉන්ටර්පෝල් (Interpol) සහ ඇමරිකාවේ FBI ආයතනය ඒකාබද්ධව කටයුතු කරයි. එහි මූලික පියවරක් ලෙස ඇමරිකාවේ ඩෙලවෙයාර් (Delaware) ප්රාන්තයේ බැංකු ගිණුමක තිබූ සොරකම් කරන ලද මුදලින් ඩොලර් 200ක ප්රමාණයක් දැනටමත් හඳුනාගෙන ඇත.
ඉදිරි පියවර
ආචාර්ය හර්ෂ ද සිල්වා ගේ සභාපතිත්වයෙන් යුත් රජයේ මුදල් පිළිබඳ කාරක සභාව (COPF), මුදල් අමාත්යාංශයේ සහ මහ බැංකුවේ වාර්තා සමඟ CERT ආයතනයේ තාක්ෂණික නිගමන මේ වන විට සමාලෝචනය කරමින් සිටී. මෙම සයිබර් සොරකම සිදුවූ ආකාරය සහ ඉදිරියේදී රාජ්ය මූල්ය ආයතන මෙවැනි ප්රහාරවලින් ආරක්ෂා කරගැනීම සඳහා ගත යුතු දැඩි ක්රියාමාර්ග ඇතුළත් පූර්ණ වාර්තාවක් කඩිනමින් පාර්ලිමේන්තුවට ඉදිරිපත් කිරීමට නියමිතය.
