தென் கொரியாவின் கூபாங் தரவு கசிவில் 3.37 கோடி வாடிக்கையாளர் கணக்குகள் பாதிப்பு

என்ன நடந்தது, அது ஏன் முக்கியம்

தென் கொரியாவின் மிகப்பெரிய மின் வணிகத் தளமான கூபாங், 3.37 கோடி வாடிக்கையாளர் கணக்குகளுடன் தொடர்புடைய தனிப்பட்ட தகவல்கள் கசிந்துள்ளதாகத் தெரிவித்தது. நாட்டுக்கு வெளியே உள்ள சேவையகங்கள் வழியாக ஜூன் மாதத்தில் அனுமதியற்ற அணுகல் தொடங்கியிருக்கலாம் என்றும், பல மாதங்களாக அது கண்டறியப்படாமல் இருந்ததாகவும் விசாரணையாளர்கள் கூறுகின்றனர். நாட்டின் மக்கள்தொகையில் பாதிக்கும் மேற்பட்டோரைப் பாதிக்கும் இந்தக் கசிவு, அன்றாடம் இணையத்தில் பொருட்கள் வாங்குவோர், குடும்பங்கள், சிறு வணிகங்கள் எனப் பலரையும் தனிப்பட்ட தரவுக் கசிவுகளுக்குப் பிறகு அடிக்கடி நிகழும் மோசடி முயற்சிகளின் இலக்குகளாக்குகிறது.

கசிந்த தகவல்களில் பெயர்கள், கைப்பேசி எண்கள், மின்னஞ்சல் முகவரிகள், விநியோக முகவரிகள், சில முந்தைய ஆர்டர்களின் விவரங்கள் அடங்கும் என்று நிறுவனம் தெரிவித்துள்ளது. கட்டண அட்டைத் தரவுகள், வங்கித் தகவல்கள், உள்நுழைவுச் சான்றுகள் ஆகியவை அணுகப்படவில்லை என்றும் அது கூறியுள்ளது. நிதித் தகவல்கள் இல்லாவிட்டாலும், தொடர்பு விவரங்களையும் ஆர்டர் வரலாற்றையும் இணைத்துப் பயன்படுத்தி, வாடிக்கையாளர் சேவை ஊழியர்கள் அல்லது விநியோக அறிவிப்புகள் போல ஆள்மாறாட்டம் செய்யும் நம்பத்தகுந்த மோசடிகளை நடத்த முடியும். குறியீடுகள், கடவுச்சொற்கள் அல்லது கட்டண விவரங்களைக் கேட்கும் அழைப்புகள், குறுஞ்செய்திகள், மின்னஞ்சல்கள் குறித்து விழிப்புடன் இருக்குமாறு வாடிக்கையாளர்களிடம் கேட்டுக்கொள்ளப்பட்டுள்ளது.

நவம்பர் மாத நடுப்பகுதியில் சில கணக்குகளைப் பாதித்த வழக்கத்துக்கு மாறான அணுகலைக் கண்டறிந்த சிறிது நேரத்திலேயே கூபாங் மன்னிப்புக் கோரி, சம்பவத்தை அதிகாரிகளிடம் தெரிவித்தது. சுமார் 4,500 கணக்குகள் பாதிக்கப்பட்டதாக முதலில் கூறப்பட்ட எண்ணிக்கை, விசாரணையின் வரம்பை விரிவுபடுத்தியபோது வேகமாக அதிகரித்தது. நாட்டுக்கு வெளியே இருக்கும் முன்னாள் ஊழியர் ஒருவர் இதில் பங்கு வகித்திருக்கக்கூடும் என்ற சாத்தியத்தைப் போலீஸார் விசாரித்து வருகின்றனர். கூபாங் தரவுப் பாதுகாப்பு விதிகளை மீறியதா என ஒழுங்குமுறை அமைப்புகள் ஆய்வு செய்து வருகின்றன. விதிமீறல்கள் உறுதிப்படுத்தப்பட்டால் அபராதங்கள் விதிக்கப்படும் என்றும் அவை சுட்டிக்காட்டியுள்ளன.

தரவு கசிவு எவ்வாறு நடந்தது

நிறுவனம் மற்றும் அரசு அதிகாரிகளின் கூற்றுப்படி, இந்தக் கசிவில் விநியோகம் தொடர்பான தனிப்பட்ட தகவல்கள் அடங்கியுள்ளன. ஜூன் மாத இறுதியிலிருந்து வெளிநாட்டுச் சேவையகங்கள் வழியாக அணுகல் கிடைத்ததே இதற்குக் காரணமாக இருக்கலாம். நவம்பர் 18ஆம் தேதி வழக்கத்துக்கு மாறான செயல்பாட்டைக் கண்டறிந்த கூபாங், இரண்டு நாட்களுக்குள் அதிகாரிகளுக்குத் தகவல் தெரிவித்தது. சந்தேகத்துக்குரிய அணுகல் வழியைத் தடுத்து, உள்நாட்டு கண்காணிப்பை வலுப்படுத்திய பிறகு, பாதுகாப்பு நிபுணர்கள் மற்றும் சட்ட அமலாக்க அமைப்புகளுடன் இணைந்து நிறுவனம் விசாரணையைத் தொடங்கியது. தடயவியல் ஆய்வு முன்னேறியபோது, பாதிக்கப்பட்ட கணக்குகளின் எண்ணிக்கை பல கோடிகளாக உயர்ந்தது.

சில சேவையகங்கள் சரிபார்க்கப்பட்ட விதத்தில் இருந்த குறைபாடு பயன்படுத்தப்பட்டிருக்கலாம் என்றும், இதனால் உடனடி எச்சரிக்கை எழாமல் வெளியிலிருந்து ஒருவர் மீண்டும் மீண்டும் தரவுகளைப் பெற முடிந்திருக்கலாம் என்றும் அதிகாரிகள் கூறுகின்றனர். இந்தச் சாத்தியமும், அமைப்புகள் குறித்த உள் அறிவு இருந்ததற்கான அறிகுறிகளும் தற்போது விசாரணையின் முக்கியக் கவனமாக உள்ளன. தொழில்நுட்ப ஆய்வு, பாதிக்கப்பட்டோருக்கான ஆதரவு, ஒழுங்குமுறை நடவடிக்கை ஆகியவற்றை ஒருங்கிணைக்க அரசு அவசரக் கூட்டத்தைக் கூட்டி, அரசு மற்றும் தனியார் துறைகளைச் சேர்ந்த குழுவை அமைத்தது.

என்ன தகவல்கள் கசிந்தன, அதனால் ஏற்படும் அபாயங்கள்

விநியோகங்களைப் பெற மக்கள் பகிரும் அன்றாடத் தனிப்பட்ட விவரங்கள் இந்தத் தரவுத் தொகுப்பில் இருப்பதாகத் தெரிவிக்கப்படுகிறது: பெயர், கைப்பேசி எண், மின்னஞ்சல் முகவரி, விநியோக முகவரி, ஆர்டர் வரலாற்றின் சில பகுதிகள். கட்டண அட்டை எண்கள், வங்கித் தகவல்கள், கடவுச்சொற்கள் இதில் இடம்பெறவில்லை. உடனடி நிதி அபாயத்தைப் பொறுத்தவரை இந்த வேறுபாடு முக்கியமானது. எனினும், கசிந்த தகவல்களைப் பயன்படுத்தி சமூகப் பொறியியல் மோசடிகளை நடத்த முடியும். மோசடிக்காரர்கள் சில்லறை விற்பனையாளர், சரக்குப் போக்குவரத்து நிறுவனம் அல்லது வங்கியைப் போல ஆள்மாறாட்டம் செய்து, இலக்காகக் கொண்டவர்களிடம் ஒரு முறை பயன்படுத்தும் குறியீடுகளை வெளியிடவோ தீங்கிழைக்கும் மென்பொருளை நிறுவவோ அழுத்தம் கொடுக்கலாம்.

பெரிய அளவிலான தரவுக் கசிவுகளுக்குப் பிறகு குறுஞ்செய்தி வழி மோசடி, பொதுவாக ‘ஸ்மிஷிங்’ எனப்படும் தாக்குதல், ஒரு வழக்கமான அச்சுறுத்தலாகும். உண்மையானவை போலத் தோன்றும் விநியோகப் புதுப்பிப்புகள் அல்லது கணக்கு எச்சரிக்கைகளை அனுப்பி, போலி உள்நுழைவுப் பக்கங்களுக்குச் செல்லுமாறு தாக்குதலாளர்கள் தூண்டுவர்; அல்லது கணக்கைக் கைப்பற்ற ஒரு முறை பயன்படுத்தும் குறியீடுகளைப் பெற முயல்வர். ஆர்டர் விவரங்கள் சேரும்போது, இத்தகைய மோசடிச் செய்திகளை மேலும் நம்பத்தகுந்தவையாக மாற்ற முடியும். குறிப்பாக கட்டணம், குறியீடுகள் அல்லது சாதனத்துக்கான தொலைநிலை அணுகலைக் கேட்கும் எதிர்பாராத செய்திகள் மற்றும் அழைப்புகள் குறித்து வாடிக்கையாளர்கள் எச்சரிக்கையாக இருக்க வேண்டும்.

கடவுச்சொற்கள் திருடப்படவில்லை என்று கூபாங் கூறினாலும், கசிந்த தொடர்பு விவரங்களைப் பயன்படுத்தி குற்றவாளிகள் கடவுச்சொற்களை மீட்டமைக்க அடிக்கடி முயற்சிப்பார்கள். எதிர்பாராத கடவுச்சொல் மீட்டமைப்பு அல்லது சரிபார்ப்புக் கோரிக்கைகளைக் கவனியுங்கள். மாற்றங்களைச் சரிபார்க்க, செய்தியில் உள்ள இணைப்பைப் பயன்படுத்தாமல் அதிகாரப்பூர்வ செயலி அல்லது இணையதளத்தை மட்டுமே பயன்படுத்துங்கள். கிடைக்கும் இடங்களில் இரு-காரணி அங்கீகாரத்தைச் செயல்படுத்துங்கள். நீங்கள் செய்யாத மாற்றங்கள் ஏதேனும் உள்ளனவா என அண்மைய ஆர்டர்களையும் சேமிக்கப்பட்ட விநியோக முகவரிகளையும் சரிபாருங்கள்.

இதற்குப் பின்னால் யார் இருக்கலாம்

விசாரணை குறித்துத் தெரிந்த அதிகாரிகளின் கூற்றுப்படி, முன்னாள் ஊழியரும் வெளிநாட்டவருமான ஒருவரைச் சந்தேக நபராகப் போலீஸார் அடையாளம் கண்டுள்ளனர். அந்த நபர் நாட்டை விட்டு வெளியேறியதாகத் தெரிவிக்கப்படுகிறது. சேவையகச் சரிபார்ப்பில் இருந்த இடைவெளியை அவர் பயன்படுத்தினாரா அல்லது பணியிலிருந்து விலகிய பிறகும் அணுகலைத் தக்கவைத்திருந்தாரா என விசாரணையாளர்கள் ஆய்வு செய்து வருகின்றனர். அமைப்புகளின் உள் அறிவு இருந்தால் பலவீனமான இடங்களைக் கண்டறிவது எளிதாகலாம்; குறிப்பாக, அமைப்புப் பதிவுகளும் அணுகல் அனுமதிகளும் கடுமையாகக் கட்டுப்படுத்தப்படாதபோது இது நிகழலாம்.

உள் நபர்களால் ஏற்படும் அபாயம் என்பது தீய நோக்கம் கொண்ட செயல்களை மட்டும் குறிக்காது. தவறுகள், நீக்கப்படாமல் விடப்பட்ட அமைப்புக் குறியீடுகள், பணிநீக்கச் செயல்முறைகளில் ஏற்படும் தாமதம் ஆகியவை தரவு அணுகல் வழிகளை வெளிப்படுத்தலாம்; பின்னர் வெளித் தாக்குதலாளர்கள் அவற்றைப் பயன்படுத்திக்கொள்ளலாம். இந்த அபாயத்தைக் குறைக்க வலுவான அணுகல் கட்டுப்பாடுகள், சான்றுகளை மாற்றுதல் மற்றும் ரத்து செய்தல், தொடர்ச்சியான பதிவேடு கண்காணிப்பு, செயல்பாட்டு நடத்தை கண்காணிப்பு ஆகியவை அவசியம். இந்தத் தரவு கசிவின் தீவிரத்தை ஒழுங்குமுறை அமைப்புகள் வலியுறுத்தி, விரைவான நடவடிக்கை எடுக்கப்படும் என உறுதியளித்துள்ளன.

கோடிக்கணக்கான குடிமக்களின் தொடர்பு விவரங்கள் கசிந்தது குறித்து கருத்துத் தெரிவித்த அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகம், விசாரணை தொடர்பான எதிர்பார்ப்புகளைத் தெரிவித்தது.

விரைவான விசாரணை நடத்தப்படும் என்றும், விதிமீறல்கள் கண்டறியப்பட்டால் கடுமையான தண்டனைகள் விதிக்கப்படும் என்றும் அது கூறியது.

அதிகாரிகளும் கூபாங்கும் எடுத்த நடவடிக்கைகள்

முதல் தகவல் கிடைத்த சில நாட்களுக்குள் அரசு முறையான விசாரணையைத் தொடங்கி, சட்ட அமலாக்க அமைப்புகள் மற்றும் தொழில்நுட்ப நிறுவனங்களுடன் இணைந்த பதிலளிப்புக் குழுவை அமைத்தது. தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் தரவுப் பாதுகாப்பு விதிகள் மீறப்பட்டனவா என ஆய்வு செய்து வருகிறது. அணுகல் வழியைத் தடுத்து, உள்நாட்டு கண்காணிப்பை அதிகரித்துள்ளதாகவும், விசாரணைக்கு முழுமையாக ஒத்துழைப்பதாகவும் கூபாங் கூறுகிறது. நிறுவனத்தைப் போல ஆள்மாறாட்டம் செய்யும் முயற்சிகள் குறித்து எச்சரிக்கையாக இருக்கவும், அதிகாரப்பூர்வத் தகவல் தொடர்பு வழிகளை மட்டுமே நம்பவும் வாடிக்கையாளர்களிடம் நிறுவனம் கேட்டுக்கொண்டுள்ளது.

இந்த ஆண்டு தொடக்கத்தில் ஒரு முன்னணி கைப்பேசி சேவை நிறுவனத்தில் நடந்த, 2.3 கோடிக்கும் அதிகமான பயனர்களைப் பாதித்ததும் சாதனை அளவிலான அபராதத்துக்கு வழிவகுத்ததுமான சம்பவத்தைவிட, இந்தத் தரவு கசிவு பெரியது. கட்டுப்பாடுகள் போதுமானதாக இல்லை எனக் கண்டறியப்பட்டால் கடுமையான அபராதங்கள் விதிக்கப்படும் என்று ஒழுங்குமுறை அமைப்புகள் சுட்டிக்காட்டியுள்ளன. சேவையகப் பாதுகாப்பு, பணியிலிருந்து விலகுவோரின் அணுகல் நீக்கம், அணுகல் சரிபார்ப்பு தொடர்பான தொழில்துறை வழிகாட்டுதல்களை வலுப்படுத்த வேண்டுமா என்றும் அதிகாரிகள் ஆய்வு செய்து வருகின்றனர்.

சான்றிதழ் இருந்தும் இது ஏன் தடுக்கப்படவில்லை

தகவல் பாதுகாப்பு மற்றும் தனிப்பட்ட தரவுப் பாதுகாப்புக்கான தேசியச் சான்றிதழான ISMS P சான்றிதழ் கூபாங்கிடம் உள்ளது. நிறுவனம் 2021ஆம் ஆண்டு இந்தச் சான்றிதழைப் பெற்று, 2024ஆம் ஆண்டு புதுப்பித்தது. இருந்தபோதிலும், 2020ஆம் ஆண்டு முதல் பல சம்பவங்கள் அங்கு பதிவாகியுள்ளன; முந்தைய விதிமீறல்களுக்காக அபராதமும் விதிக்கப்பட்டுள்ளது. சான்றிதழ் உண்மையில் எதை உறுதிப்படுத்துகிறது என்பது குறித்த பரந்த விவாதம் இதனால் தீவிரமடைந்துள்ளது. ISMS P தணிக்கைகள் ஆவணப்படுத்தப்பட்ட கொள்கைகள், செயல்முறைகள், கட்டுப்பாடுகள் ஆகியவற்றில் கவனம் செலுத்துகின்றன. ஆனால், நிகழ்நேரக் குறைபாடுகள், மனிதத் தவறுகள் அல்லது உள் நபர்களின் தவறான பயன்பாட்டுக்கு எதிரான உத்தரவாதம் சான்றிதழ் அல்ல.

கடினமான சூழ்நிலைகளிலும் கட்டுப்பாடுகள் செயல்படுகின்றன என்பதற்கான உறுதியான ஆதாரங்களைவிட, ஆவணங்களில் விதிமுறைகள் பின்பற்றப்பட்டிருப்பதற்கு தணிக்கைகள் முக்கியத்துவம் அளிக்கக்கூடும் என்று விமர்சகர்கள் வாதிடுகின்றனர். சிக்கலான தளங்கள், பரவலான மைக்ரோசேவைகள், மூன்றாம் தரப்பு ஒருங்கிணைப்புகள், பெரிய பணிக்குழுக்கள் ஆகியவற்றைச் சார்ந்துள்ளன. அபாய நிலை விரைவாக மாறக்கூடும். குறிப்பிட்ட கால இடைவெளியில், சரிபார்ப்புப் பட்டியல்களின் அடிப்படையில் நடைபெறும் சான்றிதழ் மதிப்பீடுகள், நேரடி அமைப்புகளில் மட்டுமே வெளிப்படும் நடைமுறைப் பலவீனங்களைக் கண்டறியாமல் போகலாம். உதாரணமாக, நீண்ட காலம் செயல்பாட்டில் இருக்கும் அணுகல் குறியீடுகள், சேவையக அங்கீகாரத்தில் உள்ள இடைவெளிகள் அல்லது பல்வேறு சூழல்களிலான பதிவுகளை முழுமையாக ஒப்பிட்டுப் பார்க்காதது போன்றவை இதில் அடங்கும்.

அபராதங்களும் தடுப்பு நடவடிக்கைகளும் எவ்வாறு ஒன்றோடொன்று தொடர்புடையவை என்பதற்கு மற்ற நாடுகளின் நடைமுறைகள் ஒரு சூழலை வழங்குகின்றன. ஐரோப்பிய ஒன்றியத்தின் பொது தரவுப் பாதுகாப்பு ஒழுங்குமுறை (GDPR), வடிவமைப்பிலேயே தனியுரிமையைப் பேணுவதையும், தரவு கசிவு ஏற்பட்ட 72 மணி நேரத்துக்குள் தகவல் தெரிவிப்பதையும் கட்டாயப்படுத்துகிறது; உலகளாவிய வருவாயில் 4 சதவீதம் வரை அபராதம் விதிக்கவும் அனுமதிக்கிறது. அமெரிக்காவில், பயனர் தரவுகளைத் தவறாகக் கையாண்ட அல்லது நுகர்வோரைத் தவறாக வழிநடத்திய நிறுவனங்களுக்கு மத்திய வர்த்தக ஆணையம் பெரும் அபராதங்களை விதித்துள்ளது. உயர்மட்டத் தரவு கசிவுகளைத் தொடர்ந்து, தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின் கீழ் ஜப்பான் விதிகளை வலுப்படுத்தி, உள் அணுகல் விதிகளையும் தணிக்கைகளையும் கடுமையாக்கியது. தென் கொரியாவின் அமைப்பு கடுமையானதாகக் கருதப்படுகிறது. எனினும், தொடர்ச்சியாக நிகழும் பெரிய அளவிலான சம்பவங்கள், வேகமாக மாறும் தாக்குதல் முறைகளுக்கும் உள் நபர்களால் ஏற்படும் அபாயங்களுக்கும் ஈடுகொடுக்க அமலாக்கம், கண்காணிப்பு, தடுப்பு நடவடிக்கைகள் ஆகியவை தொடர்ந்து மேம்பட வேண்டியிருப்பதைக் காட்டுகின்றன.

கொரியாவில் முந்தைய தரவுக் கசிவுகளுடன் ஒப்பீடு

கடந்த இரு தசாப்தங்களில் தென் கொரியா பல முக்கியத் தரவு கசிவுகளைச் சந்தித்துள்ளது. 2011ஆம் ஆண்டு, ஒரு பெரிய சமூக வலைதளம் மற்றும் இணையத் தளத்தைச் சேர்ந்த சுமார் 3.5 கோடி கணக்குகளின் தரவுகளை ஹேக்கர்கள் திருடினர். 2014ஆம் ஆண்டு, கடன் அட்டை நிறுவனங்களிலிருந்து, குடியிருப்பாளர் அடையாள எண்கள் மற்றும் அட்டை விவரங்கள் உள்ளிட்ட பல கோடி பதிவுகள் கசிந்தன. இதற்கு முந்தைய சம்பவங்களில் இணையச் சந்தைத் தளங்களும் எரிசக்தி நிறுவனங்களும் பாதிக்கப்பட்டன. அண்மைய ஆண்டுகளில் கைப்பேசி சேவை நிறுவனங்களும் தரவு கசிவுகளைப் புகாரளித்துள்ளன. முன்னணி தொலைத்தொடர்பு நிறுவனத்தில் அண்மையில் நடந்த சம்பவம் 2.3 கோடிக்கும் அதிகமான பயனர்களைப் பாதித்ததுடன், தனிப்பட்ட தகவல் சட்ட மீறல்களுக்காக இதுவரை விதிக்கப்பட்ட மிகப்பெரிய அபராதத்துக்கும் வழிவகுத்தது.

அளவிலும், முன்னாள் உள் ஊழியர் ஒருவர் இதில் ஈடுபட்டிருக்கலாம் என்ற சந்தேகத்திலும் கூபாங் சம்பவம் தனித்து நிற்கிறது. நிறுவனத்தில் முன்பு நிகழ்ந்த சிறிய அளவிலான பல சம்பவங்களுக்குப் பிறகு இது நடந்துள்ளதால், பாதுகாப்பை மேம்படுத்துவதாக அளித்த உறுதிமொழிகள் நடைமுறைக்கு வந்துள்ளனவா என்ற பொதுமக்களின் கவலை மேலும் வலுப்பெற்றுள்ளது. கசிவின் அளவு, நீடித்த காலம், அமைப்புகள் குறித்த உள் நபரின் அறிவு ஆகியவற்றின் சேர்க்கை, நிறுவன நிர்வாகத்துக்கும் தேசிய தரவுப் பாதுகாப்பு கட்டமைப்புக்கும் கடுமையான சோதனையாக அமைந்துள்ளது.

வாடிக்கையாளர்கள் இப்போது என்ன செய்யலாம்

கட்டணத் தரவுகளோ கடவுச்சொற்களோ கசிந்ததற்கான ஆதாரம் இல்லை என்று கூபாங் கூறுகிறது. இருந்தாலும், பெரிய அளவிலான தரவுக் கசிவுகள் பெயர்கள், கைப்பேசி எண்கள், முகவரிகள், ஆர்டர் விவரங்கள் ஆகியவற்றைப் பயன்படுத்தி நடத்தப்படும் மோசடிகளுக்கு வழிவகுப்பது வழக்கம். சில எளிய நடவடிக்கைகள் அபாயத்தைக் குறைப்பதுடன், யாராவது உங்களை இலக்காக்கினால் விரைவாகச் செயல்படவும் உதவும்.

• எதிர்பாராத அழைப்புகள், குறுஞ்செய்திகள், மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள்; குறிப்பாக அவை கட்டணம், ஒரு முறை பயன்படுத்தும் குறியீடுகள் அல்லது கணக்கு விவரங்களைக் கேட்டால்.
• விநியோகம் அல்லது கணக்கு தொடர்பான செய்திகளில் உள்ள இணைப்புகளைச் சொடுக்காதீர்கள். அதிகாரப்பூர்வ செயலியைத் திறக்கவும் அல்லது இணையதள முகவரியை நீங்களே உள்ளிடவும்.
• கிடைக்கும் இடங்களில் உங்கள் கணக்குகளுக்கு இரு-காரணி அங்கீகாரத்தைச் செயல்படுத்துங்கள்.
• நீங்கள் செய்யாத மாற்றங்கள் உள்ளனவா என உங்கள் கணக்கு வரலாற்றையும் விநியோக முகவரிப் பட்டியலையும் கண்காணியுங்கள்.
• கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துங்கள். இணையக் கொள்முதல், மின்னஞ்சல், வங்கிக் கணக்குகள் ஆகியவற்றுக்கு ஒரே கடவுச்சொல்லை மீண்டும் பயன்படுத்தாதீர்கள்.
• உங்கள் கைப்பேசி அல்லது கணினியில் தொலைநிலை உதவி மென்பொருளை நிறுவுமாறு கேட்போரிடம் எச்சரிக்கையாக இருங்கள்.
• நிறுவனத்திலிருந்து வந்ததாகக் கூறும் சந்தேகத்துக்குரிய செய்திகள் கிடைத்தால், அதிகாரப்பூர்வ செயலி அல்லது இணையதளம் வழியாக வாடிக்கையாளர் ஆதரவைத் தொடர்புகொள்ளுங்கள்.

உங்கள் தகவல்கள் தவறாகப் பயன்படுத்தப்படுவதாக நீங்கள் நம்பினால், அதிகாரிகளிடமும் உங்கள் கைப்பேசி சேவை நிறுவனத்திடமும் புகாரளியுங்கள். சந்தேகத்துக்குரிய செய்திகளின் திரைப்பிடிப்புகளைச் சேமித்து, வந்த நேரத்தையும் தொலைபேசி எண்களையும் குறித்துவையுங்கள். விரைவான புகார்கள், பரந்த அளவிலான போக்குகளைக் கண்டறிந்து தீங்கிழைக்கும் இணையதளங்களையும் எண்களையும் முடக்க விசாரணையாளர்களுக்கு உதவும்.

வணிகம் மற்றும் சந்தை மீதான தாக்கம்

பெரிய அளவிலான தரவுக் கசிவுகளுக்கான செலவு, தொழில்நுட்பச் சீரமைப்பைத் தாண்டியும் நீள்கிறது. தடயவியல் ஆய்வு, அடையாளப் பாதுகாப்புச் சேவைகள், அமைப்பு மறுவடிவமைப்பு, வாடிக்கையாளர் ஆதரவு ஆகியவற்றுக்காக நிறுவனங்கள் செலவிடுவதுடன், ஒழுங்குமுறை நடவடிக்கைகளையும் சட்ட உரிமைகோரல்களையும் எதிர்கொள்கின்றன. மீண்டும் மீண்டும் கொள்முதல் செய்வதையும் வலுவான பிராண்ட் நம்பிக்கையையும் சார்ந்துள்ள தளங்களில், நற்பெயருக்கான பாதிப்பு நீடிக்கக்கூடும். பொறுப்புக்கூற வேண்டும் என்ற கோரிக்கைகள் ஏற்கெனவே வலுப்பெற்று வருகின்றன. விதிமுறை இணக்கக் குறைபாடுகள் நிரூபிக்கப்பட்டால் அபராதங்களைப் பரிசீலிப்போம் என தரவுப் பாதுகாப்பு அதிகாரிகள் தெரிவித்துள்ளனர்.

கூபாங் அமெரிக்காவில் பட்டியலிடப்பட்டுள்ளதுடன், தென் கொரியாவில் தேசிய அளவில் செயல்படுகிறது. எனவே, பல ஒழுங்குமுறை அமைப்புகளிடமிருந்தும் முதலீட்டாளர்களிடமிருந்தும் அது கண்காணிப்பை எதிர்கொள்கிறது. அணுகல் மேலாண்மை, சான்றுகள் ரத்து, சேவையகச் சரிபார்ப்பு, பதிவுகளை ஒப்பிட்டுப் பார்த்தல், மூன்றாம் தரப்பு ஒருங்கிணைப்புகளின் நிர்வாகம் ஆகியவற்றில் செய்யப்பட்ட மாற்றங்கள் குறித்தே எதிர்கால அறிக்கைகளும் விளக்கக் கூட்டங்களும் கவனம் செலுத்தக்கூடும். நம்பிக்கையை மீட்டெடுக்கவும், குறைபாடு பல மாதங்களாகக் கண்டறியப்படாமல் நீடிக்கும் வாய்ப்பைக் குறைக்கவும் ஊழியர்கள், செயல்முறைகள், தொழில்நுட்பம் ஆகியவற்றில் தொடர்ந்து முதலீடு தேவைப்படும்.

தெரிந்துகொள்ள வேண்டியவை

• கூபாங்கின் 3.37 கோடி வாடிக்கையாளர் கணக்குகளிலிருந்து தனிப்பட்ட தகவல்கள் கசிந்தன.
• கசிந்த தரவுகளில் பெயர்கள், கைப்பேசி எண்கள், மின்னஞ்சல் முகவரிகள், விநியோக முகவரிகள், சில ஆர்டர் வரலாறுகள் அடங்கும்.
• கசிந்த தரவுத் தொகுப்பில் கட்டண அட்டைத் தரவுகள், வங்கி விவரங்கள் அல்லது உள்நுழைவுக் கடவுச்சொற்கள் இடம்பெறவில்லை.
• அனுமதியற்ற அணுகல் ஜூன் மாதத்தில் தொடங்கி, நவம்பர் நடுப்பகுதி வரை கண்டறியப்படாமல் இருந்திருக்கலாம்.
• முன்னாள் ஊழியர் ஒருவர் தொடர்புடையவரா என அதிகாரிகள் விசாரித்து வருகின்றனர்; அவசரப் பதிலளிப்புக் குழுவையும் அமைத்துள்ளனர்.
• தரவுப் பாதுகாப்புச் சட்ட மீறல்கள் உறுதிப்படுத்தப்பட்டால் கடுமையான தண்டனைகள் விதிக்கப்படும் என அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகம் எச்சரித்துள்ளது.
• அணுகல் வழி தடுக்கப்பட்டுள்ளதாகவும், உள்நாட்டு கண்காணிப்பு வலுப்படுத்தப்பட்டுள்ளதாகவும் கூபாங் கூறுகிறது.
• நிறுவனத்தைப் போல ஆள்மாறாட்டம் செய்யும் தொலைபேசி அழைப்புகள், குறுஞ்செய்திகள், மின்னஞ்சல்கள் குறித்து வாடிக்கையாளர்கள் எச்சரிக்கையாக இருக்குமாறு கேட்டுக்கொள்ளப்படுகிறார்கள்.
• ISMS P போன்ற தேசியப் பாதுகாப்புச் சான்றிதழ்களின் செயல்திறன் குறித்த விவாதத்தை இந்தச் சம்பவம் தீவிரப்படுத்தியுள்ளது.
• மற்ற பெரிய நிறுவனங்களில் அண்மையில் நிகழ்ந்த சம்பவங்களைவிட இந்தத் தரவு கசிவு பெரியது; தென் கொரியாவில் பதிவான மிகப்பெரிய கசிவுகளில் ஒன்றாகும்.