Ransomware தாக்குதலுக்கு ஆளாகி, பணம் கொடுத்த நிறுவனங்களில் மூன்றில் ஒரு பங்கிற்கும் மேல் மீண்டும் மிரட்டலுக்கு உள்ளாகின்றன. இந்த தொடர் தாக்குதல்கள், பேச்சுவார்த்தைகளின் தோல்வியையும், தரவு திருட்டு அபாயத்தையும் வெளிச்சம் போட்டுக் காட்டுகின்றன.
Detailed Coverage
Ransomware: பணம் கொடுத்தும் தீராத கதை
சைபர் பாதுகாப்பு நிறுவனமான Proofpoint வெளியிட்டுள்ள புதிய ஆய்வு, Ransomware தாக்குதலுக்குப் பிறகு ஹேக்கர்களுக்கு பணம் கொடுப்பது ஒருபோதும் நிரந்தர தீர்வல்ல என்பதைக் காட்டுகிறது. இந்த ஆய்வில் பங்கேற்ற 953 நிறுவனங்களில், ஹேக்கர்களுக்கு பணம் செலுத்தியவர்களில் 33% க்கும் அதிகமானோர், மீண்டும் கூடுதல் பணக் கோரிக்கைகளுடன் கூடிய தாக்குதல்களுக்கு ஆளாகியுள்ளனர். அதாவது, ஒருமுறை பணம் கொடுத்தால் பிரச்சனை முடிந்துவிடும் என்ற எண்ணம் தவறானது; மாறாக, அது உங்களை மீண்டும் குறிவைக்க அவர்களுக்கு ஒரு வாய்ப்பாக மாறிவிடுகிறது.
ஹேக்கர்களின் நம்ப முடியாத பேச்சுவார்த்தைகள்
சைபர் குற்றவாளிகள் எந்தவிதமான வியாபார நெறிமுறையும் இன்றி செயல்படுகிறார்கள். எனவே, அவர்கள் ஒரு ஒப்பந்தத்தை மதித்து நடப்பார்கள் என்பதற்கு எந்த உத்தரவாதமும் இல்லை. Proofpoint தரவுகளின்படி, இந்த குற்றக் குழுக்கள் திருடப்பட்ட தகவல்களை பிற்கால மிரட்டல்களுக்குப் பயன்படுத்துகின்றன. நிறுவனங்கள் பணம் செலுத்தி, தங்கள் தரவுகள் அழிக்கப்பட்டுவிட்டதாக உறுதியளிக்கப்பட்டாலும், அந்த வாக்குறுதிகள் பெரும்பாலும் பொய்யானவை. இதனால், நிறுவனங்களின் முக்கிய தகவல்கள் தவறாகப் பயன்படுத்தப்படவோ அல்லது டார்க் வெப்-ல் விற்கப்படவோ வாய்ப்புள்ளது.
தரவுப் பாதுகாப்பு பற்றிய நிஜ சம்பவங்கள்
சமீபத்திய முக்கிய சைபர் தாக்குதல்கள், Ransomware-க்கு பணம் செலுத்துவதால் ஏற்படும் பிரச்சனைகளை உணர்த்துகின்றன. 2024-ல், Change Healthcare என்ற மருத்துவ தொழில்நுட்ப நிறுவனம் ஹேக் செய்யப்பட்டதில், சுமார் 19.2 கோடி மக்களின் முக்கிய மருத்துவத் தரவுகள் அம்பலமாகின. திருடப்பட்ட தரவுகள் வெளியிடப்படுவதைத் தடுக்க, அந்த நிறுவனம் பல தரப்பினருடன் பேரம் பேசி பணம் கொடுக்க வேண்டியிருந்தது. இது, ஒரே ஒரு சைபர் தாக்குதல் எப்படி பல முறை மிரட்டல்களாக மாறும் என்பதைக் காட்டுகிறது. இதேபோல், Klue என்ற சந்தை ஆராய்ச்சி நிறுவனமும், ஒரு குழுவுடன் தரவு அழிப்பு ஒப்பந்தம் செய்த பிறகும், வேறொரு தரப்பு அதே திருடப்பட்ட வாடிக்கையாளர் தரவுகளுடன் தோன்றிய சூழலை எதிர்கொண்டது.
ஒழுங்குமுறை மற்றும் பாதுகாப்பு சவால்கள்
சட்ட அமலாக்க விசாரணைகளும் இந்த ஹேக்கர் குழுக்களின் ஏமாற்றும் தன்மையை உறுதிப்படுத்துகின்றன. 2024-ல் LockBit Ransomware குழுவிற்கு எதிராக நடத்தப்பட்ட ஒரு நடவடிக்கையின் போது, ஹேக்கர்கள் பணம் செலுத்திய பிறகும் பாதிக்கப்பட்டவர்களின் திருடப்பட்ட தரவுகளின் பிரதிகளை தங்கள் சர்வர்களில் வைத்திருந்ததை அதிகாரிகள் கண்டறிந்தனர். வணிகங்கள் மற்றும் முதலீட்டாளர்களுக்கு, இது ஒரு பெரிய ஆபத்தைக் குறிக்கிறது: சைபர் பாதுகாப்பு தோல்விகள் மற்றும் அதைத் தொடர்ந்து Ransomware-க்கு பணம் செலுத்தும் முடிவு, காலவரையற்ற நிதி மற்றும் செயல்பாட்டுப் பொறுப்புகளுக்கு வழிவகுக்கும். முதலீட்டாளர்கள் மற்றும் நிர்வாகக் குழுக்கள், ஒரு சைபர் தாக்குதல் என்பது வெறும் தகவல் தொழில்நுட்பப் பிரச்சனை மட்டுமல்ல, அது தரவு ஒருமைப்பாடு, வாடிக்கையாளர் நம்பிக்கை மற்றும் மூலதனத்திற்கான ஒரு நீண்டகால ஆபத்து என்பதை இப்போது எதிர்கொள்ள வேண்டும். ஏனெனில், ஆரம்ப பணம் செலுத்திய பிறகும், மீண்டும் மிரட்டல் வருவதற்கான வாய்ப்புகள் அதிகமாகவே உள்ளன.