FBI-ன் வேலைவாய்ப்பு இணையதளத்தில் ஏற்பட்ட சைபர் தாக்குதலால், ஊழியர்களின் சமூக பாதுகாப்பு எண்கள் மற்றும் மருத்துவ அறிக்கைகள் திருடப்பட்டுள்ளன. Oracle PeopleSoft மென்பொருளில் இருந்த பாதுகாப்பு குறைபாடே இந்த பாதிப்பிற்கு முக்கிய காரணம்.
அமெரிக்காவின் மத்திய புலனாய்வு அமைப்பான FBI, தனது பணியாளர் சேர்க்கை இணையதளத்தில் நடந்த பெரும் பாதுகாப்பு மீறலை உறுதிப்படுத்தியுள்ளது. இதன் மூலம், அமைப்பின் தற்போதைய மற்றும் முன்னாள் ஊழியர்களின் பெயர், வீட்டு முகவரி மற்றும் சமூக பாதுகாப்பு எண்கள் (Social Security numbers) போன்ற மிக முக்கிய தகவல்கள் திருடப்பட்டுள்ளன.
தாக்குதலுக்கு என்ன காரணம்?
இந்த ஊடுருவல் Oracle PeopleSoft சர்வரில் இருந்த பாதுகாப்பு ஓட்டை மூலம் நடந்துள்ளது. நிறுவனங்கள் தங்கள் மனிதவளத் தரவுகளை நிர்வகிக்கப் பயன்படுத்தும் இதுபோன்ற சிக்கலான மென்பொருட்களைப் பராமரிப்பதில் உள்ள சவால்களை இந்த சம்பவம் உலகிற்கு உணர்த்தியுள்ளது. முதலீட்டாளர்கள் மற்றும் சந்தை ஆய்வாளர்கள் மத்தியில், சைபர் பாதுகாப்பு மற்றும் மென்பொருள் மேம்படுத்தல் (Patch Management) ஆகியவற்றின் முக்கியத்துவத்தை இது மீண்டும் ஒருமுறை உறுதிப்படுத்தியுள்ளது.
'ShinyHunters' குழுவின் பின்னணி
இந்த சைபர் தாக்குதலுக்கு 'ShinyHunters' என்ற ஹேக்கர் குழு பொறுப்பேற்றுள்ளது. பணத்திற்காக அல்லாமல், சில அரசு அறிக்கைகளை திரும்பப் பெற வலியுறுத்தி இந்த தாக்குதலை நடத்தியதாக அவர்கள் கூறுகின்றனர். இருப்பினும், ஊழியர்களின் தனிப்பட்ட மற்றும் மருத்துவத் தகவல்கள் கசிந்திருப்பது, அவர்களை 'பிஷிங்' (Phishing) தாக்குதல்களுக்கும், வெளிநாட்டு உளவு அமைப்புகளின் இலக்குகளாகவும் மாற்றக்கூடும் என தேசிய பாதுகாப்பு நிபுணர்கள் எச்சரிக்கின்றனர்.
சந்தையில் தாக்கம்
உலகளவில் அரசு நிறுவனங்களும் பெருநிறுவனங்களும் சைபர் பாதுகாப்பிற்கு முன்னுரிமை அளித்து வருவதால், மேம்பட்ட பாதுகாப்பு உள்கட்டமைப்பு மற்றும் தணிக்கை சேவைகளுக்கான தேவை அதிகரித்துள்ளது. இந்திய ஐடி நிறுவனங்கள் இத்தகைய பெரிய அளவிலான பாதுகாப்புத் திட்டங்களை மேற்கொள்வதில் முக்கியப் பங்கு வகிக்கின்றன. எவ்வாறாயினும், மிகவும் ஒருங்கிணைந்த டிஜிட்டல் அமைப்புகளைக் கையாளும் போது நிறுவனங்கள் எதிர்கொள்ளும் அபாயங்களை இந்தச் சம்பவம் ஒரு பாடமாக மாற்றியுள்ளது.
தற்போது, FBI பாதிக்கப்பட்ட இணையதளத்தை தற்காலிகமாக முடக்கி, விரிவான விசாரணை நடத்தி வருகிறது. இந்தத் தகவல்களை வெளிப்படுத்துவதில் அரசு விதிமுறைகளை முறையாகப் பின்பற்றியதா என்பது குறித்து சட்டமியற்றுபவர்கள் கேள்வி எழுப்பியுள்ளனர்.