DreamHost-இல் பாதுகாப்பு குளறுபடி: வாடிக்கையாளர் விவரங்கள் கசிந்ததா? முழு விவரம்

TECHNOLOGY
Whalesbook Logo
AuthorSimran Kaur|Published at:
DreamHost-இல் பாதுகாப்பு குளறுபடி: வாடிக்கையாளர் விவரங்கள் கசிந்ததா? முழு விவரம்

பிரபல வெப் ஹோஸ்டிங் நிறுவனமான DreamHost-இல் ஆகஸ்ட் 2026 முதல் அக்டோபர் 23, 2026 வரை பாதுகாப்பு குறைபாடு ஏற்பட்டுள்ளது. மூன்றாம் தரப்பு சாப்ட்வேர் மூலம் நடந்த இந்த சம்பவத்தில், சில பயனர்களின் FTP மற்றும் வெப்மெயில் லாகின் விவரங்கள் கசிந்துள்ளன.

வெப் ஹோஸ்டிங் சேவை வழங்கும் DreamHost நிறுவனம், கடந்த ஆகஸ்ட் முதல் அக்டோபர் 23, 2026 வரை தங்கள் தளத்தில் பாதுகாப்பு குறைபாடு இருந்ததை உறுதி செய்துள்ளது. இந்தச் சம்பவம், அந்நிறுவனம் பயன்படுத்திய மூன்றாம் தரப்பு 'File Manager' இடைமுகத்தில் இருந்த பாதுகாப்பு ஓட்டையினால் நிகழ்ந்துள்ளது. இதன் காரணமாக, சில வாடிக்கையாளர்களின் FTP, SFTP பயனர் பெயர்கள் மற்றும் கடவுச்சொற்கள், மேலும் குறிப்பிட்ட சில வெப்மெயில் லாகின் விவரங்கள் unauthorised நபர்களிடம் சிக்கியுள்ளன.

பங்குச்சந்தையில் பாதிப்பு உண்டா?

முதலீட்டாளர்கள் ஒரு முக்கியமான விஷயத்தைப் புரிந்துகொள்ள வேண்டும். DreamHost ஒரு தனியார் மற்றும் பணியாளர்களுக்குச் சொந்தமான (Employee-owned) நிறுவனம். இது NSE அல்லது BSE போன்ற எந்தப் பொதுப் பங்குச் சந்தையிலும் பட்டியலிடப்படவில்லை. எனவே, இந்தச் சம்பவத்தால் இந்தியப் பங்குச் சந்தையிலோ அல்லது பட்டியலிடப்பட்ட தொழில்நுட்ப நிறுவனங்களின் பங்குகளிலோ எந்தவிதமான நேரடி பாதிப்பும் இல்லை.

திருட்டு போனது என்ன?

DreamHost வெளியிட்ட தகவலின்படி, இந்த ஊடுருவல் மூலம் வாடிக்கையாளர்களின் பில்லிங் விவரங்கள் (Billing records) அல்லது முக்கிய கண்ட்ரோல் பேனல் லாகின் விவரங்கள் திருடப்படவில்லை. இது ஒரு பெரிய நிம்மதியான செய்திதான். இருப்பினும், பாதுகாப்பு கருதி சம்பந்தப்பட்ட 'File Manager' கருவியை ஆஃப் செய்து, பாதிக்கப்பட்ட கணக்குகளுக்குக் கட்டாய கடவுச்சொல் மாற்றத்தை (Mandatory password reset) நிறுவனம் அமல்படுத்தியுள்ளது.

பயனர்கள் செய்ய வேண்டியது என்ன?

டிஜிட்டல் உள்கட்டமைப்பில் மூன்றாம் தரப்பு மென்பொருட்களைச் சார்ந்திருக்கும்போது இத்தகைய அபாயங்கள் ஏற்படுவது வழக்கமான ஒன்றுதான். இருப்பினும், பாதிக்கப்பட்ட பயனர்கள் தங்கள் FTP அல்லது மெயில் கடவுச்சொற்களை உடனடியாக மாற்ற வேண்டும். பல தளங்களில் ஒரே கடவுச்சொல்லைப் பயன்படுத்தும் பழக்கம் இருந்தால், அதைத் தவிர்ப்பது நல்லது. இது போன்ற சைபர் பாதுகாப்பு சம்பவங்கள், நிறுவனங்கள் தங்கள் மென்பொருள் பாதுகாப்புத் தணிக்கைகளை (Security audits) எவ்வளவு தீவிரமாக வைத்திருக்க வேண்டும் என்பதை உணர்த்துகின்றன.

Disclaimer: This article is published for informational purposes only. This is not a buy sell recommendation.