எச்சரிக்கை!… CCleaner-ஐ பயன்படுத்துகிறீர்களா?… உங்கள் தனிப்பட்ட தகவல்கள் டார்க் வெப்பில் விற்பனை!
Dark Web என்பது இணையத்தில் நடந்து வரும் கள்ள சந்தை. ஒருவரின் வங்கி விவரங்கள் முதல், அணு ஆயுதங்கள் வரை டார்க் வெப்பில் விற்பனை செய்யப்பட்டு வருகிறது. இதில் விற்பனை செய்வதும், வாங்குவதும் சட்டத்திற்கு புறம்பானது என்றாலும், பல பில்லியன் டாலர்கள் மதிப்பான வணிகம் இதில் நடந்து வருகிறது என்பதே உண்மை. இந்த தளத்தில் தற்போது 80 கோடிக்கும் அதிகமான இந்தியர்களின் ஆதார் விவரங்கள் கசிந்துள்ளது. குறிப்பாக இந்திய மருத்துவ ஆராய்ச்சி கவுன்சில் தரவு தளத்திலிருந்து நேரடியாக இந்த தகவல்கள் கசிந்துள்ளது தெரியவந்துள்ளது. இருப்பினும் இது எப்படி வெளியே போனது என்பது பற்றிய தகவல் தெரியவில்லை. இதை அமெரிக்காவின் சைபர் செக்யூரிட்டி நிறுவனமான ரெசெக்கியூட்டி கண்டுபிடித்தது.
இந்தநிலையில், CCleaner, உலகளவில் மில்லியன் கணக்கான பயனர்களைக் கொண்ட பிரபலமான விண்டோஸ் பயன்பாடு, தரவு மீறலால் பாதிக்கப்பட்டதாக சமீபத்தில் உறுதிப்படுத்தப்பட்டுள்ளது. அதாவது, வாடிக்கையாளர்களின் பெயர்கள், தொடர்பு எண்கள் மற்றும் பில்லிங் தகவல் போன்ற தனிப்பட்ட தகவல்களை ஹேக்கர்கள் திருடியதை CCleaner ஐ உருவாக்கும் நிறுவனமான Gen Digital தனது வாடிக்கையாளர்களுக்கு அனுப்பிய மின்னஞ்சலில் உறுதிப்படுத்தியுள்ளது.
ஜெனரல் டிஜிட்டலின் கூற்றுப்படி, MOVEit தரவு மீறலின் போது, பெயர், தொடர்பு எண்கள் மற்றும் பில்லிங் தகவல் போன்ற தனிப்பட்ட தகவல்களை ஹேக்கர்கள் திருடியது தெரியவந்தது. MOVEit என்பது, உலகளாவிய ஆயிரக்கணக்கான நிறுவனங்களால் இணையத்தில் பெரிய அளவிலான தரவை மாற்றுவதற்குப் பயன்படுத்தப்படும் கோப்பு பரிமாற்றக் கருவியாகும். இருப்பினும், வங்கி விவரங்கள், கிரெடிட் கார்டு எண்கள் மற்றும் உள்நுழைவு தகவல் ஆகியவை ஹேக்கர்களால் திருடமுடியவில்லை என்றும் தெளிவுப்படுத்தப்பட்டுள்ளது.
இதுகுறித்து பேசிய ஜெனரல் டிஜிட்டலின் செய்தித் தொடர்பாளர் ஜெஸ் மோனி, டெக் க்ரஞ்சிற்கு 2 சதவீதத்திற்கும் குறைவான பயனர்கள், தரவு மீறலால் பாதிக்கப்பட்டுள்ளனர், ஆனால் எந்த எண்களையும் பகிர்ந்து கொள்ளவில்லை என்று கூறினார். இந்த பாதிப்பு, ஒன்றோடொன்று இணைக்கப்பட்ட கணினிகளில் இருந்து முக்கியமான தரவைத் திருட Clop ransomware ஐ அனுமதித்தது என்றும், ஆனால் ransomware இன் டார்க் வெப் இணையதளம் இன்னும் CCleanerஐ பட்டியலிடவில்லை என்று கூறினார்.
Gen Digital உலகளவில் 65 மில்லியனுக்கும் அதிகமான கட்டண வாடிக்கையாளர்களைக் கொண்டுள்ளது. CCleaner தவிர, நிறுவனம் Avira, Avast மற்றும் NortonLifeLock போன்ற இணைய பாதுகாப்பு நிறுவனங்களையும் கொண்டுள்ளது. மேலும், CCleaner தயாரிப்பாளர்கள் மின்னஞ்சலில் பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்கு 6 மாதங்களுக்கு இலவச ப்ரீச்கார்டை வழங்குவதாக தெரிவித்தனர், இது தரவு மீறல்களை டார்க் வெப் கண்காணித்து, உங்கள் தனிப்பட்ட தகவலை யாராவது விற்பனை செய்கிறார்களா என்று தெரிவிக்கும்.
குறிப்பாக, அறிமுகமில்லாதவர்களுக்கு, ஹேக்கர்கள் இந்த ஆண்டு மே மாத தொடக்கத்தில் MOVEit ஐ குறிவைக்கத் தொடங்கினர். அதன்பிறகு, இது உலகளவில் 66 மில்லியனுக்கும் அதிகமான பயனர்களை பாதித்துள்ளது. இது 2023 இன் மிகப்பெரிய ஹேக்குகளில் ஒன்றாகும். தரவு மீறலைக் கண்காணிக்கும் ஆராய்ச்சியாளர்கள் 2,500 க்கும் மேற்பட்ட நிறுவனங்கள் தங்கள் கணினிகள் மீறப்பட்டதை உறுதிப்படுத்தியுள்ளனர் என்பது குறிப்பிடத்தக்கது.