X (Twitter) தளத்தில் பாஸ்வேர்டு ரீசெட் கோரிக்கைகள் திடீரென அதிகரித்துள்ளன. X Money நிதிச் சேவை அறிமுகமான சமயத்தில் நடக்கும் இந்தத் தாக்குதல் குறித்து நிறுவனம் விளக்கம் அளித்துள்ளது.
என்ன நடக்கிறது?
தற்போது பல பயனர்களுக்குத் தன்னிச்சையாக பாஸ்வேர்டு ரீசெட் செய்வதற்கான இமெயில்கள் குவிந்து வருகின்றன. மூன்றாம் தரப்பு 'பாட்கள்' (Bots) மூலம் பொதுவெளியில் உள்ள யூசர் நேம்களைப் பயன்படுத்தி, X-ன் பாஸ்வேர்டு மீட்பு வசதியைத் தவறாகப் பயன்படுத்துவதே இதற்கு முக்கியக் காரணம் என்று நிறுவனம் உறுதிப்படுத்தியுள்ளது.
X Money மற்றும் பாதுகாப்பு சவால்கள்
சமீபத்தில் X தளம் தனது X Money நிதிச் சேவையை விரிவுபடுத்தியது. ஒரு சமூக வலைதளம் பணப் பரிமாற்றங்கள் மற்றும் வங்கிச் சேவைகளுக்கான நுழைவாயிலாக மாறும்போது, அதன் பாதுகாப்பு அம்சங்கள் மிக முக்கியமானதாக மாறுகின்றன. இந்தச் சூழலில் நடக்கும் இத்தகைய தாக்குதல்கள், பயனர்களின் நம்பிக்கையைப் பாதிக்கும் அபாயம் உள்ளதாக வல்லுநர்கள் எச்சரிக்கின்றனர்.
நிறுவனம் சொல்வது என்ன?
இதுவரை எந்த ஒரு சிஸ்டம் மீறலும் (System breach) நடக்கவில்லை என்றும், இது பயனர்களின் கணக்குகளைத் திருடும் பெரிய அளவிலான சைபர் தாக்குதல் அல்ல, மாறாக ஒரு எரிச்சலூட்டும் 'ஸ்பேம்' நடவடிக்கை மட்டுமே என்று X-ன் பொறியியல் குழு தெரிவித்துள்ளது.
பயனர்கள் செய்ய வேண்டியது என்ன?
இந்தச் சிக்கலில் இருந்து தப்பிக்க, பயனர்கள் உடனடியாகக் கீழ்க்கண்ட பாதுகாப்பு நடவடிக்கைகளை மேற்கொள்ள வேண்டும்:
- 2FA (Two-Factor Authentication): டூ-ஃபேக்டர் அங்கீகாரத்தை கட்டாயம் ஆன் செய்யவும்.
- Password Reset Protect: இந்த வசதியைப் பயன்படுத்தி கூடுதல் பாதுகாப்பை உறுதி செய்யவும்.
எதிர்காலத்தில் நிதிச் சேவைகளை வலுப்படுத்த, இத்தகைய தானியங்கித் தாக்குதல்களை (Automated attacks) முறியடிக்கும் தொழில்நுட்பத்தை X எவ்வளவு விரைவாகச் செயல்படுத்துகிறது என்பதே முக்கியக் கேள்வியாக உள்ளது.