அமெரிக்காவில் இயங்கும் **70**-க்கும் மேற்பட்ட நிறுவனங்களில், வடகொரிய ஹேக்கர்கள் 'Laptop Farm' மூலம் போலியான அடையாளத்துடன் வேலை செய்து மோசடி செய்துள்ளதை அமெரிக்க அதிகாரிகள் அம்பலப்படுத்தியுள்ளனர். 'Operation Lonestar Roundup' என்று அழைக்கப்படும் இந்தச் சம்பவம், கார்ப்பரேட் சைபர் செக்யூரிட்டி மற்றும் ரிமோட் வொர்க் பாதுகாப்பு குறித்த பெரிய கேள்விகளை முதலீட்டாளர்கள் மத்தியில் எழுப்பியுள்ளது.
என்ன நடந்தது?
அமெரிக்க நீதித்துறை மற்றும் மத்திய புலனாய்வு அதிகாரிகள் இணைந்து நடத்திய 'Operation Lonestar Roundup' நடவடிக்கையில், டெக்சாஸில் மட்டும் 40-க்கும் மேற்பட்ட இடங்களில் அதிரடி சோதனை நடத்தப்பட்டது. இதில் ஹேக்கர்கள் பயன்படுத்திய 187 கணினிகள் மற்றும் லேப்டாப்கள் பறிமுதல் செய்யப்பட்டன. வடகொரிய ஆட்சிக்காகப் பணியாற்றும் ஹேக்கர்கள், திருடப்பட்ட அல்லது போலியான அமெரிக்க அடையாளங்களை வைத்துக்கொண்டு, அந்தந்த நிறுவனங்களில் உயர் ஊதியம் பெறும் ரிமோட் ஐடி (Remote IT) வேலைகளில் சேர்ந்துள்ளனர்.
'Laptop Farm' எப்படி வேலை செய்கிறது?
நிறுவனங்களின் செக்யூரிட்டி மற்றும் HR சோதனைகளை ஏமாற்ற, ஹேக்கர்கள் அமெரிக்காவிற்குள்ளேயே 'Laptop Farm'-களை அமைத்தனர். அதாவது, பல லேப்டாப்களை அங்குள்ள குடியிருப்பு நெட்வொர்க்குகளுடன் இணைத்து, தாங்கள் அமெரிக்காவிற்குள் இருந்து வேலை செய்வது போலவே காட்டிக்கொண்டனர். இதன் மூலம் ஐபி (IP) அட்ரஸ் கண்காணிப்பு மற்றும் ஜியோ-ஃபென்சிங் (Geofencing) சோதனைகளை மிக எளிதாகத் தப்பினர்.
முதலீட்டாளர்கள் கவனிக்க வேண்டியவை
CrowdStrike போன்ற பாதுகாப்பு நிறுவனங்களால் 'Famous Chollima' என்று அடையாளம் காணப்பட்ட இந்த கும்பல், இந்த மோசடி மூலம் சுமார் $3 மில்லியன் பணத்தை சட்டவிரோதமாகச் சேர்த்துள்ளது. இந்த நிதி வடகொரியாவின் அணு ஆயுதத் திட்டங்களுக்குப் பயன்படுத்தப்பட்டிருக்கலாம் என்று கூறப்படுகிறது.
இந்தச் சம்பவம், ஐடி மற்றும் அவுட்சோர்சிங் (Outsourcing) துறையில் உள்ள முதலீட்டாளர்களுக்கு ஒரு எச்சரிக்கை மணி. இனி வரும் காலங்களில், நிறுவனங்கள் 'Know Your Employee' (KYE) போன்ற கடுமையான பாதுகாப்பு விதிகளை அமல்படுத்த வேண்டிய கட்டாயத்தில் உள்ளன. இதற்காக நிறுவனங்கள் அதிநவீன ஏஐ (AI) அடிப்படையிலான சரிபார்ப்பு கருவிகள் மற்றும் பயோமெட்ரிக் அங்கீகாரத்திற்கு அதிக முதலீடு செய்ய வேண்டியிருக்கும். இதனால் நிறுவனங்களின் செயல்பாட்டுச் செலவு (Operational Costs) உயர வாய்ப்புள்ளது. மேலும், நிறுவனங்களின் டேட்டா திருட்டு மற்றும் சட்டரீதியான சிக்கல்களைத் தவிர்க்க, வரும் காலங்களில் ஐடி நிறுவனங்கள் தங்களது பாதுகாப்பு முதலீடுகளை எவ்வளவு அதிகரிக்கின்றன என்பதைக் கண்காணிப்பது அவசியம்.