එක්සත් අරාබි එමීර් රාජ්යයේ සැපයුම්කරුගේ ඊමේල් පද්ධතිය හැක් කර හොරුන් බැංකු ගිණුම් අංක වෙනස් කරලා
අදාළ ගනුදෙනුව සම්පූර්ණ කළ පියවීමක් ලෙස රජය නිල වශයෙන් පිළිගනී; දෙවැනි වරට මුදල් ගෙවීමේ වගකීමෙන් නිදහස්
ශ්රී ලංකන් ගුවන් සමාගමට අයත් එක්සත් අරාබි එමීර් රාජ්යයේ ඩිරාම් 974,000ක (රුපියල් මිලියන 80කට අධික) මුදලක් අතුරුදන් වීම සම්බන්ධයෙන් ජාතික ගුවන් සේවයට එල්ල වී තිබූ දූෂණ හා මූල්ය අක්රමිකතා චෝදනාවලින් එය සම්පූර්ණයෙන්ම නිදොස් කොට නිදහස් කර තිබේ.
රාජ්ය විමර්ශන අංශ මඟින් සිදුකළ දීර්ඝ අධිකරණ පරීක්ෂණවලින් (Forensic examination) අනාවරණය වී ඇත්තේ ශ්රී ලංකන් ගුවන් සමාගම මෙහිදී කිසිදු වංචාවක් හෝ නොසැලකිල්ලක් දක්වා නොමැති බවත්, ඔවුන් ඩුබායි හි පිහිටි සිය විදේශීය සේවා සැපයුම්කාර සමාගමකට එරෙහිව දියත් වූ අතිනවීන ජාත්යන්තර සයිබර් අපරාධයක (Cybercrime) ගොදුරක් බවට පත්ව ඇති බවත්ය. වරාය හා ගුවන් සේවා නියෝජ්ය අමාත්ය ජනිත කොඩිතුවක්කු මේ බව නිල වශයෙන් තහවුරු කළේය.
විපක්ෂ පාර්ලිමේන්තු මන්ත්රීවරයෙකු විසින් පාර්ලිමේන්තුවේදී මතු කරන ලද මෙම ප්රශ්නය නිසා ශ්රී ලංකන් ගුවන් සමාගමේ මූල්ය පාලනය සහ අභ්යන්තර විගණනය පිළිබඳව සමාජය තුළ බරපතළ සැකයක් මතු විය. එහෙත්, මෙම විමර්ශන තීන්දුවත් සමඟ ගුවන් සමාගමේ මූල්ය පාලනය පිළිබඳ දේශපාලන කුණාටුව නිමාවට පත්වන අතර, ව්යාපාරික ඊමේල් පද්ධති පවරා ගැනීම (Business Email Compromise - BEC) හරහා ගෝලීය මට්ටමින් සිදුවන සයිබර් මංකොල්ලයන්හි භයානක ස්වභාවය මෙයින් සනාථ වේ.
සයිබර් මංකොල්ලය සිදුවූ අභිරහස් මෙහෙයුම
සැපයුම්කරුගේ පද්ධතිය බිඳදැමීම:
ඩුබායි හි සේවා සැපයුම්කරු තමන්ට මුදල් නොලැබුණු බව දැනුම් දීමෙන් පසු පරීක්ෂණ ඇරඹිණි. එහිදී හෙළි වූයේ හැකර්වරුන් විසින් ශ්රී ලංකන් සමාගමේ පද්ධති වෙනුවට, අදාළ ඩුබායි සමාගමේ නිල ඊමේල් පද්ධතියට සොරෙන් ඇතුළු වී (Unauthorized access) සති කිහිපයක් තිස්සේ නිරීක්ෂණය කර ඇති බවයි.
ව්යාජ ලේඛන සහ ගිණුම් වෙනස් කිරීම:
මුදල් ගෙවීමට ආසන්න වෙත්ම, හැකර්වරුන් විසින් අදාළ සැපයුම්කරුගේ නිල ඊමේල් ලිපිනයෙන්ම පණිවිඩ එවමින්, මුදල් බැර කළ යුතු බැංකු ගිණුම් විස්තර වෙනස් කර ඇත. ඒ සඳහා ව්යාජ නිල ලේඛන සහ හොර අත්සන් සහිත අනුමැති පත්ර ද නිපදවා තිබුණි.
නිරවද්ය පියවීමක් ලෙස වර්ගීකරණය:
සාමාන්ය සත්යාපන ක්රමවේදයන්ට අනුව එම ඊමේල් පණිවිඩ නිවැරදි යැයි විශ්වාස කළ ශ්රී ලංකන් සමාගම අදාළ ගිණුමට මුදල් බැර කර තිබේ. ගුවන් සමාගම සාධාරණ විශ්වාසයකින් යුතුව (Good faith) කටයුතු කර ඇති බැවින්, රජය විසින් මෙය සම්පූර්ණ වූ ගනුදෙනුවක් ලෙස නිල වශයෙන් වර්ගීකරණය කර ඇත.
වගකීම සහ ඉදිරි පියවර
මෙම සයිබර් ආරක්ෂණ බිඳවැටීමේ සම්පූර්ණ වගකීම ඩුබායි හි පිහිටි අදාළ විදේශීය සමාගම සතු වන බැවින්, අතුරුදන් වූ මුදල වෙනුවෙන් සැපයුම්කරුට දෙවැනි වරටත් වන්දි ගෙවීමට ශ්රී ලංකන් සමාගමට කිසිදු නීතිමය හෝ මූල්යමය බැඳීමක් නොමැත.
කෙසේ වෙතත්, ඉදිරියේදී මෙවැනි ඉහළ වටිනාකමකින් යුතු ජාත්යන්තර මූල්ය හුවමාරුවලදී බැංකු ගිණුම් වෙනස් කිරීම් සිදුවුවහොත්, ඊමේල්වලට පමණක් විශ්වාසය නොතබා ස්වාධීන දුරකථන හෝ වෙනත් සන්නිවේදන මාර්ග ඔස්සේ ඒවා තහවුරු කරගැනීමේ දැඩි පියවර අනුගමනය කරන ලෙස මූල්ය විශ්ලේෂකයෝ මෙරට ආයතනවලට අනතුරු අඟවති.
මුලාශ්රය :
Cyber Scam Cleared SriLankan Airlines In UAE Payment Mystery




