3.37 கோடி கணக்குகளின் தரவுக் கசிவுக்குப் பிறகு விசாரணையையும் ஒரு டிரில்லியன் வான் வரை அபராதத்தையும் எதிர்கொள்ளும் Coupang

என்ன நடந்தது, அது ஏன் முக்கியம்

தென்கொரியாவின் மிகப்பெரிய இணைய விற்பனையாளரான Coupang நிறுவனத்தில் ஏற்பட்ட பெரிய அளவிலான தரவுக் கசிவு அந்நாட்டை உலுக்கியுள்ளது. சுமார் 3.37 கோடி வாடிக்கையாளர் கணக்குகளுடன் தொடர்புடைய தனிப்பட்ட தகவல்கள் அம்பலமாகியுள்ளன. இது அந்நாட்டின் மக்கள்தொகையில் ஏறத்தாழ மூன்றில் இரண்டு பங்கினரைப் பாதிக்கும் அசாதாரணமான அளவாகும். இதையடுத்து அதிபர் அலுவலகம், கட்டுப்பாட்டு அமைப்புகள், சட்ட அமலாக்கத் துறையினர் எனப் பல தரப்பினர் விரிவான நடவடிக்கைகளைத் தொடங்கியுள்ளனர். வேகமாக டிஜிட்டல் மயமாகும் பொருளாதாரத்தில் நிறுவனங்கள் தனிப்பட்ட தரவுகளை எவ்வாறு பாதுகாக்க வேண்டும் என்பது குறித்த புதிய விவாதத்துக்கும் இந்தச் சம்பவம் வித்திட்டுள்ளது.

நவம்பர் 18ஆம் தேதி அங்கீகரிக்கப்படாத அணுகலைக் கண்டறிந்து அதிகாரிகளிடம் தெரிவித்ததாக Coupang கூறுகிறது. பின்னர் மேற்கொண்ட ஆய்வுகளில், வெளிநாடுகளில் உள்ள சேவையகங்கள் வழியாக ஜூன் 24ஆம் தேதியே இந்த ஊடுருவல் தொடங்கி, பல மாதங்களாகக் கண்டறியப்படாமல் தொடர்ந்திருக்கலாம் எனத் தெரியவந்தது. நிறுவனம் மன்னிப்புக் கோரியுள்ளதுடன், புலனாய்வாளர்களுடன் ஒத்துழைத்து வருகிறது. பணம் செலுத்தும் விவரங்களும் கடவுச்சொற்களும் அணுகப்படவில்லை என்றும், ஆனால் பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், விநியோக முகவரிகள், சில ஆர்டர் வரலாறுகள் அம்பலமாகியுள்ளன என்றும் Coupang கூறுகிறது.

தனியுரிமைப் பாதுகாப்புக்கான எச்சரிக்கை மணியாக இந்தத் தரவுக் கசிவை அதிபர் Lee Jae Myung குறிப்பிட்டதுடன், கடுமையான அபராதங்களைத் தயாரிக்க அதிகாரிகளுக்கு உத்தரவிட்டுள்ளார். தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின்படி, போதிய பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தத் தவறும் நிறுவனங்களுக்கு ஆண்டுக்கு கிடைக்கும் வருவாயில் 3 சதவீதம் வரை அபராதம் விதிக்கப்படலாம். Coupang அளவிலான நிறுவனத்துக்கு, கணக்கீட்டுக்குப் பயன்படுத்தப்படும் வருவாய் அடிப்படையைப் பொறுத்து இந்த உச்சவரம்பு ஒரு டிரில்லியன் வானை நெருங்கலாம் அல்லது தாண்டலாம். காவல்துறை, கொரியா இணையம் மற்றும் பாதுகாப்பு முகமை (KISA), தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் (PIPC) ஆகிய அனைத்தும் விசாரணைகளைத் தொடங்கியுள்ளன. கசிந்த தொடர்பு விவரங்களைத் தவறாகப் பயன்படுத்தும் போலி இணைப்புகள், மோசடிகள் குறித்து எச்சரிக்கையாக இருக்குமாறு அதிகாரிகள் பொதுமக்களைக் கேட்டுள்ளனர்.

தரவுக் கசிவு எவ்வாறு நடந்தது

வெளிநாட்டு உள்கட்டமைப்பு வழியாக ஜூன் பிற்பகுதியில் ஊடுருவல் தொடங்கி, நவம்பரில் கண்டுபிடிக்கப்படும் வரை நீடித்ததாக அதிகாரிகள் கூறுகின்றனர். நெட்வொர்க் செயல்பாடுகளைக் கண்காணிக்கும் புலனாய்வாளர்கள், Coupang அமைப்புகள் உள் அணுகலை எவ்வாறு அங்கீகரித்தன என்பதையும் ஆய்வு செய்கின்றனர். தொடக்கக்கட்ட கண்டுபிடிப்புகள், அங்கீகாரக் கட்டுப்பாடுகளில் இருந்த பலவீனங்களைச் சுட்டிக்காட்டுகின்றன. இந்த வழக்கு குறித்த விளக்கத்தைப் பெற்ற அதிகாரிகளின் கூற்றுப்படி, முன்னாள் ஊழியர் ஒருவருடன் தொடர்புடைய அங்கீகார விசை, அவர் பணியை விட்டு வெளியேறிய பிறகும் செயல்பாட்டில் இருந்ததால் வாடிக்கையாளர் தகவல்களை அணுகுவதற்கான வாய்ப்பு ஏற்பட்டது. வெளிநாட்டில் வசிப்பதாகக் கூறப்படும் சீன நாட்டவரான முன்னாள் மென்பொருள் உருவாக்குநர், ரத்து செய்யப்பட்டிருக்க வேண்டிய பழைய உள்நுழைவுச் சான்றுகள் அல்லது கையொப்ப விசைகளைத் தவறாகப் பயன்படுத்தினாரா என்பதைப் போலீஸார் விசாரித்து வருகின்றனர்.

அணுகல் வழியைத் தடுத்து, கண்காணிப்பை அதிகரித்து, சுயாதீன பாதுகாப்பு நிபுணர்களின் உதவியைப் பெற்றுள்ளதாக Coupang கூறுகிறது. KISA, PIPC, தேசியக் காவல் முகமை ஆகியவற்றுக்கும் நிறுவனம் தகவல் தெரிவித்துள்ளது; பாதிக்கப்பட்ட பயனர்களுக்கு எச்சரிக்கைகளையும் அனுப்பி வருகிறது. இதனுடன், நிகழ்வுகளின் தொடர் வரிசையை நிறுவவும், தேவையான பாதுகாப்பு ஏற்பாடுகள் இருந்தனவா என்பதைத் தீர்மானிக்கவும் அரசுத் துறைகள் கூட்டுக் குழுவை அமைத்துள்ளன. தனிப்பட்ட தகவல் பாதுகாப்பு விதிகள் மீறப்பட்டனவா என்பதையும் விசாரணை ஆய்வு செய்கிறது.

செயல்பாட்டில் இல்லாத விசைகள் ஏன் ஆபத்தானவை

குறிப்பிட்ட பணிகளைச் செய்வதற்காக இயந்திரங்களுக்கும் ஊழியர்களுக்கும் வரையறுக்கப்பட்ட அனுமதிகளை வழங்க, நவீன இணையத் தளங்கள் விசைகளையும் டோக்கன்களையும் பயன்படுத்துகின்றன. ஊழியர் பதவி மாறிய பிறகோ பணியை விட்டு வெளியேறிய பிறகோ ஒரு விசை செல்லுபடியாகத் தொடர்ந்தால், அங்கீகரிக்கப்படாத அணுகலுக்கான ஆயத்த நுழைவுச்சீட்டாக அது மாறக்கூடும். குறைந்தபட்சத் தேவையான அணுகல் அனுமதிகளை மட்டுமே வழங்குவது, பொறுப்புகள் மாறும்போது அனுமதிகளை உடனடியாக ரத்து செய்வது, விசைகள் நீண்ட காலம் பயன்படுத்தப்படாமல் இருக்க அவற்றை அடிக்கடி மாற்றுவது ஆகியவை பாதுகாப்பு நடைமுறைகளில் அடங்கும். ரத்து செய்வதில் அல்லது கண்காணிப்பதில் ஏற்படும் ஒரு தவறு பெருமளவிலான தரவுகளை அம்பலப்படுத்தக்கூடும் என்பதால், நீண்ட காலம் செல்லுபடியாகும் விசைகள் ஆபத்தானவை. இந்த வழக்கில், பழைய உள்நுழைவுச் சான்றுகள் பயன்படுத்தப்பட்டு பல மாதங்களாக அமைப்புகளில் கவனத்துக்குப் புலப்படாமல் நகர்ந்தனவா எனப் புலனாய்வாளர்கள் ஆராய்கின்றனர்.

அரசின் எதிர்வினையும் சட்டரீதியான விளைவுகளும்

இந்தத் தரவுக் கசிவு விரைவாக ஒரு நிறுவனப் பிரச்சினையிலிருந்து தேசியக் கவலையாக மாறியுள்ளது. அபராதங்களை உயர்த்தவும் நுகர்வோர் பாதுகாப்பை வலுப்படுத்தவும் முன்மொழிவுகளைத் தயாரிக்குமாறு அதிபர் அலுவலகம் மூத்த அதிகாரிகளை அழைத்து உத்தரவிட்டது. அறிவியல் மற்றும் தகவல் தொடர்புத் தொழில்நுட்ப அமைச்சகம், PIPC, காவல்துறை ஆகியவை தொழில்நுட்பத் தடயவியல் ஆய்வையும் தரவுப் பாதுகாப்புச் சட்ட இணக்கத்தையும் உள்ளடக்கிய கூட்டுப் புலனாய்வை நடத்துகின்றன. கசிந்த தொடர்பு விவரங்களையும் விநியோகத் தகவல்களையும் பயன்படுத்தக்கூடிய மோசடிகள் குறித்து விழிப்புடன் இருக்குமாறு KISA பொதுமக்களுக்கு அறிவுறுத்தியுள்ளது.

அமைச்சரவைக் கூட்டத்தில், ஊடுருவல் தொடங்கியதற்கும் அது கண்டுபிடிக்கப்பட்டதற்கும் இடையிலான நீண்ட இடைவெளியை அதிபர் Lee விமர்சித்தார். விரைவான பொறுப்பேற்பையும், பயனர் தரவுப் பாதுகாப்புக்கு பெரிய நிறுவனங்கள் முன்னுரிமை அளிக்கும் முறையில் மாற்றத்தையும் அவர் வலியுறுத்தினார்.

பல மாதங்களாகக் கண்டுபிடிக்கப்படாத தரவுக் கசிவு ஏற்றுக்கொள்ள முடியாதது என்றும், தரவுப் பாதுகாப்பு நடைமுறைகள் மாற வேண்டும் என்றும் அதிபர் Lee கூறினார். கடுமையான தண்டனைகளையும் விரைவான பொறுப்பேற்பையும் அவர் கோரினார். பின்னர் தனியுரிமை தொடர்பான நிறுவனக் கலாசாரத்தைப் பற்றிய பரந்த எச்சரிக்கையையும் விடுத்தார்.

சம்பவம் முதலில் தொடங்கியதிலிருந்து ஐந்து மாதங்களாக Coupang நிறுவனத்துக்கே இந்தத் தரவுக் கசிவைக் கண்டறிய முடியவில்லை என்பது வியப்பளிக்கிறது. செயற்கை நுண்ணறிவு மற்றும் டிஜிட்டல் மயமாக்கல் காலத்தில் முக்கியச் சொத்தாக விளங்கும் தனிப்பட்ட தரவுப் பாதுகாப்புக்குத் தேவையான கவனத்தை வழங்காமல் இருப்பதும், தவறான நடைமுறைகளும் முற்றிலும் மாற வேண்டும்.

சட்டரீதியான பாதிப்பு குறிப்பிடத்தக்கதாக இருக்கலாம். போதிய பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தத் தவறியதாகக் கட்டுப்பாட்டு அமைப்புகள் கண்டறிந்தால், தற்போதைய சட்டப்படி அதிகபட்ச நிர்வாக அபராதம் வருவாயில் 3 சதவீதமாகும். ஆண்டுக்கு பல பில்லியன் டாலர் விற்பனை வருவாய் கிடைப்பதாக Coupang தெரிவிக்கிறது. அத்தகைய வருவாய் அடிப்படையில் 3 சதவீத அபராதம் பல நூறு பில்லியன் வானை எட்டக்கூடும்; அண்மைய மாற்று விகிதத்தில் கணக்கிட்டால் ஒரு டிரில்லியன் வானையும் தாண்டலாம். மீண்டும் மீண்டும் நிகழும் அல்லது பெரிய அளவிலான தவறுகளுக்கான தண்டனைகளை மேலும் உயர்த்துவது குறித்தும், தண்டனை இழப்பீட்டு விதிகள் குறித்தும் கட்டுப்பாட்டு அமைப்புகள் ஆய்வு செய்கின்றன.

சம்பவத்தின் அளவு தெளிவானதும் நிதிச் சந்தைகள் எதிர்வினையாற்றின. தரவுக் கசிவின் அளவை போலீஸார் உறுதிப்படுத்தி, IP முகவரிகளைக் கண்காணித்து தொழில்நுட்பப் பலவீனங்களை ஆய்வு செய்து வருவதாகத் தெரிவித்ததைத் தொடர்ந்து Coupang பங்குகள் சரிந்தன. சந்தையில் Coupang வலுவான நிலையில் இருப்பதால் வாடிக்கையாளர்கள் விலகுவது குறைவாகவே இருக்கும் என ஆய்வாளர்கள் எதிர்பார்க்கின்றனர். ஆனால் பாதிக்கப்பட்டவர்களுக்கான இழப்பீடும் அபராதங்களும் பெரிய அளவிலான ஒருமுறைச் செலவுகளுக்கு வழிவகுக்கலாம் என்றும் அவர்கள் எச்சரிக்கின்றனர்.

எந்தத் தகவல்கள் அம்பலமானது, உங்களை எப்படிப் பாதுகாப்பது

அம்பலமான தரவுகளில் அடிப்படைத் தொடர்பு மற்றும் விநியோக விவரங்களும் சில ஆர்டர் வரலாறுகளும் அடங்கும் என்று Coupang கூறுகிறது. கடன் அட்டை எண்கள், வங்கிக் கணக்கு விவரங்கள் அல்லது கடவுச்சொற்கள் கசிந்ததற்கான ஆதாரம் இல்லை என்றும் நிறுவனம் தெரிவிக்கிறது. இதனால் உடனடி நிதித் திருட்டு அபாயம் குறைகிறது. ஆனால் கசிந்த தொடர்பு மற்றும் முகவரி விவரங்கள், ஆள்மாறாட்டத்தில் திறமையாகச் செயல்படும் மோசடிக்காரர்களுக்கு மதிப்புமிக்கவை.

திருடப்பட்ட தகவல்கள் என்ன

நிறுவனத்தின் அறிவிப்புகள் மற்றும் அதிகாரிகளின் விளக்கங்களின்படி, அம்பலமான விவரங்கள் இவை:

• முழுப் பெயர்
• மின்னஞ்சல் முகவரி
• கைபேசி மற்றும் பிற தொலைபேசி எண்கள்
• விநியோக முகவரி
• ஆர்டர் வரலாற்றின் சில பகுதிகள்

இந்த விவரங்களை இணைத்துப் பயன்படுத்தி, நம்பும்படியாகத் தோன்றும் போலி மின்னஞ்சல்களையும் அழைப்புகளையும் குற்றவாளிகள் உருவாக்கலாம். உங்கள் பெயரும் சரியான முகவரியும் இடம்பெற்ற போலி விநியோக அறிவிப்பு, தீங்கிழைக்கும் இணைப்பைக் கிளிக் செய்யவோ பணம் செலுத்தும் விவரங்களைப் பகிரவோ மக்களைத் தூண்டக்கூடும். Coupang அல்லது விநியோக நிறுவனங்களிடமிருந்து வந்ததாகத் தோன்றும் குரல் அழைப்புகள், குறுஞ்செய்திகள், மின்னஞ்சல்கள் குறித்து விழிப்புடன் இருக்கவும், எதிர்பாராமல் வரும் செய்திகளில் உள்ள இணைப்புகளைக் கிளிக் செய்யாமல் இருக்கவும் KISA நுகர்வோரிடம் தெரிவித்துள்ளது.

வாடிக்கையாளர்கள் மேற்கொள்ளக்கூடிய நடைமுறை நடவடிக்கைகள்

• உங்கள் ஆர்டர்கள் அல்லது விநியோகப் பிரச்சினைகளைக் குறிப்பிடும் எதிர்பாராத மின்னஞ்சல்கள், குறுஞ்செய்திகள் அல்லது அழைப்புகளை எச்சரிக்கையுடன் கையாளுங்கள். இணைப்புகளைக் கிளிக் செய்யாதீர்கள். அதிகாரப்பூர்வச் செயலி அல்லது இணையதளத்துக்கு நேரடியாகச் சென்று அறிவிப்புகளைச் சரிபாருங்கள்.
• வசதி இருந்தால் உங்கள் கணக்குகளில் இரு-படி சரிபார்ப்பைச் செயல்படுத்துங்கள். வலுவான உள்நுழைவுச் சரிபார்ப்புகள், வேறு தகவல்கள் தவறாகப் பயன்படுத்தப்பட்டால் ஏற்படும் பாதிப்பைக் குறைக்கும்.
• அண்மைய ஆர்டர்களையும் கணக்குச் செயல்பாடுகளையும் சரிபார்த்து, அடையாளம் தெரியாதவற்றைக் கவனியுங்கள். சந்தேகத்துக்கிடமானவற்றை வாடிக்கையாளர் ஆதரவுப் பிரிவிடம் தெரிவியுங்கள்.
• விநியோகப் பிரச்சினைகளைத் தீர்ப்பதற்காகப் பணம் கேட்போரிடம் எச்சரிக்கையாக இருங்கள். நம்பகமான இணையத் தளங்கள் குறுஞ்செய்தி அல்லது தொலைபேசி வழியாக அட்டை விவரங்களைக் கேட்பதில்லை.
• கடவுச்சொல் நிர்வாகியைப் பயன்படுத்துவதையும் ஒவ்வொரு சேவைக்கும் தனித்துவமான கடவுச்சொல்லை அமைப்பதையும் பரிசீலியுங்கள். இதனால் பல தளங்களில் ஒரே கடவுச்சொல்லை மீண்டும் பயன்படுத்துவதால் ஏற்படும் அபாயம் குறையும்.
• உங்கள் அடையாளம் தவறாகப் பயன்படுத்தப்படுவதாக நம்பினால், அதிகாரிகளிடம் புகார் அளித்து, தேவையான அறிக்கைகளுக்காக நிறுவனத்திடம் ஆவணங்களைக் கோருங்கள்.

பாதிக்கப்பட்ட பயனர்களுக்கு அறிவித்து வருவதாகவும், ஊடுருவலுக்கு வழிவகுத்த அணுகல் வழியைத் தடுத்துள்ளதாகவும் Coupang கூறியுள்ளது. உள்கண்காணிப்பையும் நிறுவனம் வலுப்படுத்தி, பதிலளிப்பு மற்றும் சீரமைப்புக்கு உதவ சுயாதீன நிபுணர்களை ஈடுபடுத்தியுள்ளது.

Coupang மற்றும் இணைய வணிகச் சந்தையில் ஏற்படும் தாக்கம்

சமீபத்திய காலாண்டுகளில் ஏறத்தாழ 2.5 கோடி செயல்பாட்டிலுள்ள பயனர்களைக் கொண்ட Coupang, கொரியாவின் சில்லறை வணிகத்தில் ஒரு மாபெரும் நிறுவனமாகும். மளிகைப் பொருட்களின் விரைவு விநியோகம், தளவாடம், ஸ்ட்ரீமிங் ஆகிய துறைகளுக்கு நிறுவனம் விரிவடைந்துள்ளதுடன், ஜப்பான் மற்றும் தைவானிலும் சேவைகளை நடத்துகிறது. தென்கொரியாவுக்கு வெளியே உள்ள தைவான் பிரிவு அல்லது பிற இணைச் சேவைகளின் தரவுகள் பாதிக்கப்பட்டதற்கான ஆதாரம் இல்லை என்று நிறுவனம் கூறுகிறது. இருப்பினும், இந்தத் தரவுக் கசிவு பல வீடுகளை எட்டியுள்ளதால் உள்நாட்டில் ஏற்பட்டுள்ள பாதிப்பு தீவிரமானது.

தரவுக் கசிவின் அளவு பொதுவெளிக்கு வந்ததும், காவல்துறை முறையான விசாரணையைத் தொடங்கியதும் முதலீட்டாளர்கள் முதலில் பங்கின் விலையைக் குறைத்தனர். பெரும்பாலான வாடிக்கையாளர்கள் தொடர்ந்து சேவையைப் பயன்படுத்தினால் உடனடி வருவாய்ப் பாதிப்பு குறைவாக இருக்கலாம். ஆனால் சம்பவத்தைக் கையாள்வதற்கான செலவு, சாத்தியமான இழப்பீடு, அபராதம் ஆகியவை பெரியதாக இருக்கலாம். கட்டுப்பாட்டு அமைப்புகள் அதிகபட்ச விகிதத்தைப் பயன்படுத்தினால், கணக்கீட்டுக்கான வருவாய் அடிப்படையைப் பொறுத்து அபராதம் மட்டும் ஒரு டிரில்லியன் வானை நெருங்கக்கூடும்.

தென்கொரியாவில் பரவலாகக் கவனம் பெற்ற இணையப் பாதுகாப்புச் சம்பவங்கள் நிறைந்த ஓர் ஆண்டில் இந்த நிகழ்வு நடந்துள்ளது. வேறொரு வழக்கில், பல கோடி சந்தாதாரர்களைப் பாதித்த தகவல் கசிவுக்குப் பிறகு SK Telecom நிறுவனத்துக்கு பெரிய அபராதம் விதிக்கப்பட்டது. அடையாளம் மற்றும் கொள்முதல் தொடர்பான அதிகத் தகவல்களை வைத்திருக்கும் நிறுவனங்களைக் குற்றவாளிகள் எவ்வாறு குறிவைக்கின்றனர் என்பதை Lotte Card நிறுவனத்தின் மற்றொரு சம்பவம் எடுத்துக்காட்டியது. இந்த வழக்குகள் Coupang தரவுக் கசிவுக்கு முன்பே நடந்ததால், கட்டுப்பாட்டு நடவடிக்கைகளுக்கான கடுமையான பின்னணியை உருவாக்கியுள்ளன.

தென்கொரியாவில் பெரிய தரவுக் கசிவுகள் ஏன் தொடர்ந்து நிகழ்கின்றன

பெரும் தரவுக் களஞ்சியங்கள், சிக்கலான உள் அமைப்புகள், போட்டி நிறைந்த இணையச் சந்தையில் வேகமாகச் செயல்பட வேண்டிய அழுத்தம் ஆகியவை இணைந்து ஒரு தொடர்ச்சியான போக்கை உருவாக்குகின்றன. ஒரு நிறுவனம் பல உள் மற்றும் வெளிப்புற மென்பொருள் உருவாக்குநர்களைச் சார்ந்திருந்து, ஒன்றோடொன்று தொடர்புகொள்ளும் பல சேவைகளைப் பயன்படுத்தும்போது கண்காணிப்பில் தொய்வு ஏற்படலாம். விசைகளும் டோக்கன்களும் குவிந்து, திட்டமிட்ட காலத்தில் காலாவதியாகாமல் போகலாம். தேவையான குறைந்தபட்ச அளவுக்கு மட்டுமே அணுகல் அனுமதிகள் கட்டுப்படுத்தப்படாமல் இருக்கலாம். இத்தகைய சூழலில், ரத்து செய்யப்படாத ஒரு விசையோ தவறாக அமைக்கப்பட்ட சேவையகமோ தாக்குதலாளருக்குத் தெளிவான வழியை வழங்கிவிடும்.

2021ஆம் ஆண்டிலிருந்து மீண்டும் மீண்டும் நிகழ்ந்த பெரிய அளவிலான தகவல் கசிவுகள், தனிப்பட்ட தகவல் பாதுகாப்பில் கட்டமைப்புசார் பலவீனங்களைக் காட்டுவதாக அதிகாரிகள் கூறியுள்ளனர். பல ஆண்டுகளாகக் கண்டறியப்படாமல் இருந்த தரவுக் கசிவுக்குப் பிறகு, தொலைத்தொடர்பு நிறுவனத்துக்கு PIPC அண்மையில் வரலாறு காணாத அபராதத்தை விதித்தது. Coupang வழக்கில், பாதுகாப்பு மற்றும் தகவல் தொழில்நுட்பத் துறைகளில் கணிசமாகச் செலவிட்டிருந்தாலும், நிறுவனத்தின் உள் நிர்வாகமும் அணுகல் கட்டுப்பாடுகளும் போதுமானதாக இருந்தனவா எனப் புலனாய்வாளர்கள் மதிப்பிடுகின்றனர். விசைகளைச் சுழற்சி முறையில் மாற்றுவது, தணிக்கையில் ஒழுங்கைக் கடைப்பிடிப்பது, உள்நுழைவுச் சான்றுகளின் முழு வாழ்நாள் மேலாண்மை ஆகியவை அன்றாட நடைமுறையில் உறுதிசெய்யப்படாவிட்டால் செலவினம் மட்டுமே வலுவான பாதுகாப்புக்கு உத்தரவாதமளிக்காது எனத் துறையினர் வாதிடுகின்றனர்.

தண்டனை இழப்பீடுகளையும் அபராதங்களையும் மறுஆய்வு செய்ய அரசு உத்தரவிட்டுள்ளது. இது ஒரு நிறுவனத்துக்கு அப்பாற்பட்ட மாற்றத்துக்கான அழுத்தத்தைக் காட்டுகிறது. பிற இணையத் தளங்களும் உள் பாதுகாப்புச் சரிபார்ப்புகளையும் தணிக்கைகளையும் தொடங்கியுள்ளன. வெளிநாட்டு மேம்பாட்டுக் குழுக்கள், தரவுகளை உள்நாட்டிலேயே சேமிப்பது, வெளிநாடுகளில் மேம்பாட்டு மையங்களைக் கொண்ட நிறுவனங்கள் உள்நாட்டு பயனர் தரவைக் கையாளும்போது கடுமையான கட்டுப்பாடுகள் தேவையா என்பன குறித்தும் இப்போது விவாதம் விரிவடைந்துள்ளது.

நிறுவனங்களுக்கு எந்த விதிகள் பொருந்தும், அடுத்து என்ன மாறலாம்

தனிப்பட்ட தகவல் பாதுகாப்புச் சட்டத்தின்படி, நிறுவனங்கள் உரிய தொழில்நுட்ப மற்றும் நிர்வாக நடவடிக்கைகள் மூலம் தனிப்பட்ட தரவுகளைப் பாதுகாக்க வேண்டும். தகவல் கசிவுக்கு வழிவகுக்கும் தவறுகள், திருத்த உத்தரவுகள், நிர்வாக அபராதங்கள், இழப்பீட்டுக் கோரிக்கைகள் ஆகியவற்றுக்கு வழிவகுக்கலாம். அபராத உச்சவரம்பு வருவாயில் 3 சதவீதமாக உள்ளது. கடுமையான பாதிப்பு ஏற்பட்டால் அல்லது அலட்சியம் மீண்டும் நிகழ்ந்தால் நிறுவனத்தின் பொறுப்பை அதிகரிக்கும் புதிய முன்மொழிவுகள் வரக்கூடும். அறிக்கை சமர்ப்பிக்கும் காலக்கெடுவை இறுக்குவது, அணுகல் கட்டுப்பாடுகளுக்கான கட்டாயச் சோதனைகளை அதிகரிப்பது, ஊழியர்கள் பணியை விட்டு வெளியேறும்போது அல்லது பொறுப்புகள் மாறும்போது விசை மேலாண்மை மற்றும் அணுகல் நீக்கம் செய்யப்பட்டதற்கான வலுவான ஆதாரத்தைக் கோருவது ஆகியவற்றையும் அதிகாரிகள் மதிப்பீடு செய்கின்றனர்.

பெரிய இணையத் தளங்களுக்கு, செயல்படுத்துவது கடினமாக இருந்தாலும் பாடங்கள் தெளிவானவை. விசைகளும் டோக்கன்களும் குறுகிய காலமே செல்லுபடியாக வேண்டும். தேவையான குறைந்தபட்ச அனுமதிகள் மட்டுமே வழங்கப்பட வேண்டும். பொறுப்புகள் மாறும்போது அணுகல் உடனடியாகவும் தானாகவும் நீக்கப்பட வேண்டும். பயனர் தரவுத்தளங்களில் வழக்கத்துக்கு மாறான தேடல்களைக் கண்டறிந்து எச்சரிக்கை அமைப்புகள் சுட்டிக்காட்ட வேண்டும். அவ்வப்போது நடத்தப்படும் உள் பாதுகாப்புச் சோதனைகளும் சுயாதீன மதிப்பாய்வுகளும் கவனத்துக்குப் புலப்படாத பலவீனங்களைக் கண்டறிய உதவும். எந்தச் சீரமைப்புத் திட்டத்திலும் இந்த அடிப்படை நடவடிக்கைகளில் கண்கூடான முன்னேற்றத்தை கட்டுப்பாட்டு அமைப்புகள் எதிர்பார்க்கும்.

தற்போதைய கண்டுபிடிப்புகளின்படி, பயனர்களுக்கு உடனடி ஆபத்து பணம் செலுத்தும் தரவுகளின் நேரடித் திருட்டு அல்ல; குறிவைத்த மோசடிகளே முக்கிய அபாயமாக உள்ளன. அன்றாட வாழ்வில் விநியோகச் செய்திகள் மற்றும் கைபேசி அறிவிப்புகளைச் சார்ந்திருப்போருக்கு அவை உண்மையான பாதிப்பை ஏற்படுத்தலாம். சரியான பெயர், முகவரி, அண்மைய ஆர்டர் விவரம் ஆகியவற்றின் சேர்க்கை நம்பும்படியான ஏமாற்றுச் செய்தியை உருவாக்கும். எதைக் கவனிக்க வேண்டும் என்பதைப் பயனர்கள் அறிந்திருந்தால், நுகர்வோர் விழிப்புணர்வும் செயலிக்குள் உள்ள எளிய சரிபார்ப்பு நடவடிக்கைகளும் இந்தத் தாக்குதல்களின் பாதிப்பைக் குறைக்கலாம்.

சுருக்கமாக

• Coupang வாடிக்கையாளர் கணக்குகள் சுமார் 3.37 கோடி அம்பலமாகியுள்ளன. இது தென்கொரியாவில் பத்தாண்டுகளுக்கும் மேலாக நிகழ்ந்த மிகப்பெரிய தரவுக் கசிவாகும்.
• கசிந்த தரவுகளில் பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், விநியோக முகவரிகள், சில ஆர்டர் வரலாறுகள் அடங்கும். பணம் செலுத்தும் விவரங்களும் கடவுச்சொற்களும் இதில் இடம்பெறவில்லை என்று நிறுவனம் தெரிவித்துள்ளது.
• அங்கீகரிக்கப்படாத அணுகல் ஜூன் 24ஆம் தேதி தொடங்கியிருக்கலாம் என்றும், நவம்பர் 18ஆம் தேதி கண்டறியப்பட்டதாகவும் நம்பப்படுகிறது.
• அங்கீகாரத்தில் இருந்த பலவீனங்களையும் முன்னாள் ஊழியர் ஒருவர் பழைய அணுகல் விசைகளைப் பயன்படுத்தினாரா என்பதையும் அதிகாரிகள் விசாரிக்கின்றனர்.
• மாதக்கணக்கில் கண்டறியப்படாதது வியப்பளிப்பதாகக் கூறிய அதிபர் Lee Jae Myung, கடுமையான அபராதங்களுக்கும் விரைவான பொறுப்பேற்புக்கும் உத்தரவிட்டுள்ளார்.
• தற்போதைய சட்டப்படி, வருவாயில் 3 சதவீதம் வரை கட்டுப்பாட்டு அமைப்புகள் அபராதம் விதிக்கலாம். இது பல நூறு பில்லியன் வானை அல்லது அதற்கும் அதிகமான தொகையை எட்டக்கூடும்.
• கசிந்த தொடர்பு விவரங்களைப் பயன்படுத்தக்கூடிய போலி இணைப்புகள் மற்றும் மோசடி முயற்சிகள் குறித்து KISA பொதுமக்களுக்கு எச்சரிக்கை விடுத்துள்ளது.
• காவல்துறை, KISA, PIPC ஆகியவை கூட்டுப் புலனாய்வைத் தொடங்கியுள்ளன. அணுகல் வழியைத் தடுத்துள்ளதாகவும் வெளிப்புற நிபுணர்களின் உதவியைப் பெற்றுள்ளதாகவும் Coupang கூறுகிறது.
• சட்ட நிறுவனங்கள் குழு வழக்குகளுக்குத் தயாராகி வருகின்றன. இழப்பீடு மற்றும் அபராதங்களால் கணிசமான ஒருமுறைச் செலவுகள் ஏற்படும் என ஆய்வாளர்கள் எதிர்பார்க்கின்றனர்.
• தென்கொரியாவில் இந்த ஆண்டு நிகழ்ந்த பெரிய தரவுக் கசிவுகளின் வரிசையில் இவ்வழக்கும் சேர்ந்துள்ளது. தரவுப் பாதுகாப்பு மற்றும் உள் அணுகல் கட்டுப்பாடுகள் தொடர்பான ஒழுங்குமுறை மாற்றங்களை இது விரைவுபடுத்தக்கூடும்.