அமெரிக்காவின் உள்நாட்டுப் பாதுகாப்புத் துறையான DHS-ல் பெரும் சைபர் தாக்குதல் நடந்துள்ளது. இதில் 40,000 ஊழியர்களின் தனிப்பட்ட விவரங்கள் மற்றும் ரகசிய ஆபரேஷன் தகவல்கள் திருடப்பட்டுள்ளன.
அமெரிக்காவின் உள்நாட்டுப் பாதுகாப்புத் துறையில் (DHS) நடந்த இந்தத் தரவு கசிவு, சைபர் பாதுகாப்புத் துறையில் பெரும் அதிர்ச்சியை ஏற்படுத்தியுள்ளது. ஆகஸ்ட் மாத மத்தியில் நடந்த இந்தத் தாக்குதலில் 40,000 ஊழியர்களின் பெயர், பதவி மற்றும் அலுவலக இருப்பிடம் போன்ற விவரங்கள் திருடப்பட்டுள்ளன. குறிப்பாக, CBP, ICE மற்றும் CISA போன்ற முக்கியமான அமைப்புகளின் தரவுகள் பாதிக்கப்பட்டுள்ளன.
தாக்குதல் நடந்தது எப்படி?
இந்தத் தாக்குதலுக்கு Okta Single Sign-On (SSO) அமைப்பின் பயனர் விவரங்கள் தவறாகப் பயன்படுத்தப்பட்டதே முக்கியக் காரணம். இது ஒட்டுமொத்த நெட்வொர்க்கையும் அணுக உதவும் ஒரு நுழைவாயிலாகச் செயல்படுவதால், ஹேக்கர்கள் மிக எளிதாக உள்ளே நுழைந்துள்ளனர். Okta-வின் மெயின் சர்வர் பாதுகாப்பாக இருப்பதாக நிறுவனம் கூறினாலும், திருடப்பட்ட கிரெடென்ஷியல்ஸ் (Credentials) மூலம் சிஸ்டத்தை ஹேக்கர்கள் துல்லியமாக மேப் செய்துள்ளனர்.
ஆபரேஷனல் ரிஸ்க்
வெறும் பெயர்கள் மட்டுமல்ல, ஊழியர்கள் பயன்படுத்தும் ஃபேஷியல் ரெக்கக்னிஷன் (Facial recognition) சாஃப்ட்வேர், ஜெனரேட்டிவ் AI டூல்ஸ் மற்றும் வெளிநாட்டு ஹேக்கர்களைக் கண்காணிக்கும் குழுக்களின் ரகசியத் தகவல்களும் அம்பலமாகியுள்ளன. இது அமெரிக்காவின் ஒட்டுமொத்த பாதுகாப்பிற்கும் பெரிய சவாலாக மாறியுள்ளது.
முதலீட்டாளர்கள் கவனத்திற்கு
இந்தச் சம்பவம் சைபர் பாதுகாப்பு மற்றும் IT நிறுவனங்களுக்கு ஒரு பெரிய பாடத்தை உணர்த்துகிறது. இனி வரும் காலங்களில் Zero Trust போன்ற மேம்பட்ட பாதுகாப்பு கட்டமைப்புகளுக்கான தேவை பல மடங்கு அதிகரிக்கும். குறிப்பாக, இந்தியாவைச் சேர்ந்த IT நிறுவனங்கள் மற்றும் குளோபல் செக்யூரிட்டி சர்வீஸ் வழங்கும் நிறுவனங்களுக்கு, அரசு சார்ந்த ஒப்பந்தங்களில் பாதுகாப்பு விதிமுறைகள் இன்னும் கடுமையாக்கப்படும் என்று எதிர்பார்க்கப்படுகிறது. முதலீட்டாளர்கள் இந்த செக்யூரிட்டி பட்ஜெட் மாற்றங்களை உன்னிப்பாகக் கவனிக்க வேண்டும்.