டைம்ஸ் கார் தரவுக் கசிவில் 16 லட்சம் அடையாளப் பதிவுகள் அம்பலம்: ஜப்பானில் ஓட்டுநர் உரிமத்தை மீண்டும் பெறக் கோருவோர் அதிகரிப்பு

புதிய உரிமம் கசிந்த விவரங்களை அழிக்காது

ஜப்பானின் டைம்ஸ் கார் சேவை மீது நடத்தப்பட்ட இணையத் தாக்குதலில், சுமார் 16 லட்சம் உறுப்பினர் பதிவுகளில் அடையாள ஆவணங்கள் அம்பலமாகியுள்ளன. இதையடுத்து, மோசடிக்கு எதிரான பாதுகாப்பு குறைவாகவே இருக்கும் என காவல்துறை எச்சரித்தபோதும், ஓட்டுநர் உரிமங்களை மாற்றிப் பெறக் கோரிக்கைகள் எழுந்துள்ளன. நிறுவனத்தின் அறிவிப்புகளை மேற்கோள்காட்டிய செய்திகளின்படி, இந்தப் பெரிய அளவிலான தரவுக் கசிவால் தற்போதைய, முன்னாள் உறுப்பினர்களின் சுமார் 66 லட்சம் கணக்குகள் பாதிக்கப்பட்டன.

உடனடியாக எழும் கேள்வி, மாற்று உரிமத்தால் எதை மாற்ற முடியாது என்பதுதான். ஜப்பானிய ஓட்டுநர் உரிமத்தை மீண்டும் பெறும்போது, அதில் புகைப்படமும் 12 இலக்க எண்ணின் கடைசி இலக்கமும் மட்டுமே மாறும்; அந்தக் கடைசி இலக்கம் எத்தனை முறை உரிமம் மாற்றி வழங்கப்பட்டுள்ளது என்பதைக் குறிக்கும். குற்றவாளிகள் ஏற்கெனவே நகலெடுத்த பெயர்கள், முகவரிகள், பிறந்த தேதிகள் தொடர்ந்து அம்பலமாகவே இருக்கும். திருடப்பட்ட படத்தைச் சரிபார்க்கும் நிறுவனங்களால், அந்த உரிமம் பின்னர் மாற்றி வழங்கப்பட்டதா என்பதை நம்பகமாகக் கண்டறிய வழியில்லை.

நிதி நிறுவனங்களும் பிற வர்த்தக நிறுவனங்களும் அடையாளச் சரிபார்ப்பை வலுப்படுத்த வேண்டும் என தேசியக் காவல் முகமை வலியுறுத்துகிறது. தங்கள் தகவல்கள் தவறாகப் பயன்படுத்தப்படுவதாகச் சந்தேகித்தால் உடனடியாகக் காவல்துறையை அணுகுமாறும் மக்களைக் கேட்டுக்கொள்கிறது. இதற்கிடையில், உண்மையான அட்டைக்குள் உள்ள மின்னணுச் சில்லிலிருந்து தகவல்களைப் படிக்கும் சரிபார்ப்பு முறைக்கு, பதிவேற்றிய அடையாள ஆவணப் புகைப்படங்களைப் பயன்படுத்தும் முறையிலிருந்து விரைவாக மாறுமாறு நிதிச் சேவைகள் முகமை அக்டோபர் 9 அன்று நிறுவனங்களைக் கேட்டுக்கொண்டது.

குற்ற வருவாய் பரிமாற்றத் தடுப்புச் சட்டத்தைச் செயல்படுத்தும் திருத்தப்பட்ட விதிகளின்படி, இந்த மாற்றம் ஏற்கெனவே திட்டமிடப்பட்டுள்ளது. 2027 ஏப்ரல் 1 முதல், வாடிக்கையாளரை நேரில் சந்திக்காமல் அடையாளத்தைச் சரிபார்ப்பதற்கான பாதிக்கப்பட்ட விதிகளின் கீழ், அடையாள ஆவணங்களின் புகைப்படங்களை அனுப்புவது ஏற்றுக்கொள்ளப்படும் முறையாக இருக்காது. சில்லிலிருந்து தகவல்களைப் படிப்பதே வழக்கமான முறையாகும். பொருத்தமான ஆவணங்களோ திறன்பேசிகளோ இல்லாதவர்களுக்கு மாற்று முறைகள் தொடரும்.

கசிவின் அளவு என்ன?

டைம்ஸ் கார் சேவையை பார்க்24 நிறுவனத்தின் துணை நிறுவனம் நடத்துகிறது. செப்டம்பர் 25 அன்று இந்த ஊடுருவலைச் சேவை கண்டறிந்தது. செய்திகளின்படி, சுமார் 66 லட்சம் கணக்குகள் அல்லது பதிவுகள் பாதிக்கப்பட்டன; அவற்றில் ஓட்டுநர் உரிமப் படங்கள் போன்ற அடையாள ஆவணங்கள் அடங்கியவை சுமார் 16 லட்சம்.

இந்த எண்ணிக்கைகள் ஒரே மொத்த எண்ணிக்கைக்கான போட்டி மதிப்பீடுகள் அல்ல; தரவுக் கசிவின் வெவ்வேறு பகுதிகளைக் குறிக்கின்றன. தெரிவிக்கப்பட்ட கணக்கு எண்ணிக்கைகளின்படி, பாதிக்கப்பட்ட பதிவுகளில் சுமார் 24 விழுக்காட்டில், அதாவது ஏறத்தாழ நான்கில் ஒன்றில், அடையாள ஆவணங்கள் இருந்தன. இரு எண்ணிக்கைகளுமே தனித்தனி நபர்களின் துல்லியமான எண்ணிக்கையைக் காட்டுவதில்லை; விசாரணைகள் முடிவுகளை மாற்றக்கூடும்.

அம்பலமான தகவல்களில் பெயர்கள், வீட்டு முகவரிகள், பிறந்த தேதிகள், தொலைபேசி எண்கள், மின்னஞ்சல் முகவரிகள், உரிம விவரங்கள் ஆகியவை இடம்பெற்றிருக்கலாம். ஃபுகுவோகா நகரைச் சேர்ந்த டைம்ஸ் கார் பயனருக்கு வந்த அறிவிப்பில், அவரது முகவரி, பிறந்த தேதி, தொலைபேசி எண், மின்னஞ்சல் முகவரி, உரிமப் படம் ஆகியவை கசிந்த தகவல்களில் பட்டியலிடப்பட்டிருந்தன.

முன்னாள் வாடிக்கையாளர்களும் பாதிக்கப்பட்டனர். அவர்களது தரவுகள் சுமார் ஏழு ஆண்டுகளாகச் சேமித்து வைக்கப்பட்டிருந்ததாகக் கூறப்படுகிறது. இதனால், அவற்றைச் சேகரித்ததற்கான ஆரம்ப நோக்கம் முடிந்த பிறகும் நிறுவனங்கள் முக்கியமான ஆவணங்களைத் தொடர்ந்து சேமிக்கின்றனவா என்ற கேள்வி எழுந்துள்ளது. இனி தேவையில்லாத தனிப்பட்ட தகவல்களை நிறுவனங்கள் அழிக்க வேண்டும் என ஜப்பானின் தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் வலியுறுத்தியுள்ளது.

நடவடிக்கைக்குப் பின்னால் உள்ள தேதிகள்

வலுவான அடையாளச் சரிபார்ப்புக்கான அழைப்பு, டைம்ஸ் கார் ஊடுருவலுக்கு முன்பே கொண்டுவரப்பட்ட ஒழுங்குமுறை மாற்றத்தைத் தொடர்ந்து எழுந்துள்ளது. சட்டம் அமலுக்கு வரும் தேதிக்கு முன்பே அந்த மாற்றத்தைச் செயல்படுத்த வேண்டும் என்ற அழுத்தத்தை இந்தத் தரவுக் கசிவு அதிகரித்துள்ளது.

• ஜூன் 2025: அடையாளச் சரிபார்ப்பு விதிகளில் திருத்தங்கள் அறிவிக்கப்பட்டன. பதிவேற்றிய ஆவணப் படங்களை அடிப்படையாகக் கொண்ட பாதிக்கப்பட்ட முறைகளை எதிர்காலத்தில் முடிவுக்குக் கொண்டுவரும் தேதி நிர்ணயிக்கப்பட்டது.
• செப்டம்பர் 25, 2026: டைம்ஸ் கார் ஊடுருவலைக் கண்டறிந்தது.
• செப்டம்பர் 29: தனிப்பட்ட தகவல்கள் கசிந்ததை உறுதிப்படுத்தும் மின்னஞ்சல், கனசாவாவைச் சேர்ந்த பாதிக்கப்பட்ட வாடிக்கையாளருக்குக் கிடைத்தது.
• அக்டோபர் 8: இணையப் பாதுகாப்பு மற்றும் மோசடித் தடுப்பு குறித்து தேசியக் காவல் முகமை ஆணையர் யோஷினோபு குசுனோகி செய்தியாளர் சந்திப்பில் பேசினார்.
• அக்டோபர் 9: அட்டைகளின் சில்லுகளைப் பயன்படுத்திய அடையாளச் சரிபார்ப்பை விரைவாக நடைமுறைப்படுத்த நிதிச் சேவைகள் முகமை கோரிக்கை விடுத்தது.
• அக்டோபர் 11: ஜப்பான் முழுவதும் உரிமங்களை மாற்றிப் பெறுவது குறித்த விசாரணைகளும் விண்ணப்பங்களும் அதிகரித்துள்ளதாக செய்திகள் தெரிவித்தன.
• ஏப்ரல் 1, 2027: திருத்தப்பட்ட அடையாளச் சரிபார்ப்பு விதிகள் அமலுக்கு வரத் திட்டமிடப்பட்டுள்ளன.

அக்டோபர் 9ஆம் தேதியிட்ட கோரிக்கை, நடைமுறைகளை விரைவாகச் செயல்படுத்துமாறு விடுக்கப்பட்ட வேண்டுகோள்; ஏற்கெனவே உள்ள சரிபார்ப்பு முறைகளுக்கு உடனடித் தடை விதிப்பது அல்ல. புகைப்படங்களை இன்னும் பயன்படுத்தும் நிறுவனங்கள், மாற்றத்துக்குத் தயாராகும் அதே வேளையில் ஆவணங்களையும் முகப் படங்களையும் கவனமாக ஆய்வு செய்யுமாறு கேட்டுக்கொள்ளப்பட்டுள்ளன.

மாற்று உரிமக் கோரிக்கைகள் ஏன் அதிகரிக்கின்றன?

தரவுக் கசிவு பொதுமக்களுக்குத் தெரியவந்ததிலிருந்து காவல் நிலையங்களுக்கும் ஓட்டுநர் உரிம மையங்களுக்கும் பல விசாரணைகள் வந்துள்ளன. அம்பலமான அடையாள ஆவணத்தைப் பயன்படுத்தி தங்களைப் போல ஆள்மாறாட்டம் செய்யக்கூடும் என்ற கவலையால், உரிமங்களை மாற்றிப் பெறுவது, பதிவுசெய்துள்ள தகவல்களை மாற்றுவது குறித்து மக்கள் கேட்டுள்ளனர்.

தொலைந்துபோதல், திருட்டு, சேதம் அல்லது பதிவுசெய்த விவரங்களில் மாற்றம் போன்ற காரணங்களுக்காக, செல்லுபடியாகும் காலத்திலேயே உரிமம் பொதுவாக மீண்டும் வழங்கப்படுகிறது. பிற முக்கிய காரணங்களுக்காகவும் மாற்று உரிமம் வழங்க மாகாணப் பொதுப் பாதுகாப்பு ஆணையங்கள் ஒப்புதல் அளிக்கலாம். டைம்ஸ் கார் கசிவைத் தொடர்ந்து, தவறாகப் பயன்படுத்தப்படும் அபாயத்தையே மாற்று உரிமம் வழங்குவதற்கான காரணமாகக் கருதி, கிட்டத்தட்ட அனைத்து அலுவலகங்களும் விண்ணப்பங்களை ஏற்றுவருவதாகத் தெரிவிக்கப்பட்டுள்ளது.

இஷிகாவா மாகாணத்தில் உள்ள ஓட்டுநர் உரிம மையத்துக்கு நாள்தோறும் பல விசாரணைகள் வருகின்றன. கனசாவாவில் உள்ள மாகாண உரிம மையத்திலும், வாஜிமா மற்றும் சுசு காவல் நிலையங்களிலும் விண்ணப்பங்கள் ஏற்கப்படுகின்றன. வழக்கமான உரிமத்துக்கு 2,600 யென்; ஓட்டுநர் உரிமத் தகவலை மை நம்பர் அட்டையுடன் இணைக்கும் மை நம்பர் உரிமத்துக்கு 1,500 யென் கட்டணம் எனத் தெரிவிக்கப்பட்டுள்ளது.

டைம்ஸ் காரை இரண்டு ஆண்டுகளாகப் பயன்படுத்திய, முப்பதுகளில் உள்ள கனசாவா நகரைச் சேர்ந்த ஒருவர், செப்டம்பர் 29 அன்று அறிவிப்பு வந்தபின் உரிமத்தை மாற்றிப் பெறுவது குறித்து யோசித்தார். உள்ளூர் செய்தியில் விவரிக்கப்பட்ட நேரத்தில், விரிவான விளக்கத்தைத் தாம் இன்னும் பெறவில்லை என்று அவர் கூறினார். டைம்ஸ் காருடன் நிறுவனக் கணக்கு வைத்திருந்த கனசாவா நகரின் மற்றொரு நிறுவனம், அனைத்து ஊழியர்களுக்கும் மின்னஞ்சல் மூலம் எச்சரித்தபோதும் சேவையைத் தொடர்ந்து பயன்படுத்தியது.

உரிமத்தை மாற்றிப் பெறுவதால் உண்மையில் என்ன மாறும்?

மாற்று உரிமம் என்பது ஒருவரின் அம்பலமான அடையாளத்தைப் புதிதாக மீட்டமைப்பதல்ல. புகைப்படமும் எண்ணின் கடைசி இலக்கமும் மாறினாலும், நகலெடுக்கப்பட்ட ஆவணத்தில் உள்ள மற்ற விவரங்களைக் கொண்டு ஆள்மாறாட்ட முயற்சி செய்ய முடியும். மேலும், நிறுவனத்தின் அமைப்புகளிலிருந்து ஏற்கெனவே எடுக்கப்பட்ட படங்களை மாற்று உரிமம் மீட்டெடுக்கவோ அழிக்கவோ செய்யாது.

புகைப்படம் ஒருவரிடம் இருப்பது, அதைச் சமர்ப்பிப்பவரிடம் அசல் அட்டை இருக்கிறது என்பதற்கான சான்றல்ல என்பதால் இந்த வேறுபாடு முக்கியம். போதுமான கூடுதல் சரிபார்ப்புகள் இல்லாமல் ஒரு நிறுவனம் அந்தப் படத்தை ஏற்றுக்கொண்டால், உண்மையான உரிமையாளருக்கு புதிய அட்டை வழங்குவது, பழைய படத்தைக் காட்டும் ஒருவரைத் தடுப்பதில் பெரிதாக உதவாது.

கசிந்த உரிமப் படங்களைப் பயன்படுத்தி கடன் அட்டைகள் பெறுதல், வங்கிக் கணக்குகள் தொடங்குதல் அல்லது கைப்பேசி ஒப்பந்தங்கள் செய்தல் போன்ற தவறுகள் நடக்கக்கூடும் எனத் தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் எச்சரித்துள்ளது. இவை தவறாகப் பயன்படுத்தப்படக்கூடிய சாத்தியமான வழிகள்; அம்பலமான ஒவ்வொரு ஆவணமும் ஏற்கெனவே மோசடிக்குப் பயன்படுத்தப்பட்டுள்ளது என்பதற்கான ஆதாரம் அல்ல.

டைம்ஸ் கார் தரவுக் கசிவுடன் குறிப்பாகத் தொடர்புடைய, நிறைவடைந்த மாற்று உரிமங்களின் எண்ணிக்கையோ உறுதிப்படுத்தப்பட்ட மோசடிகளின் எண்ணிக்கையோ நாடு தழுவிய அளவில் வெளியிடப்படவில்லை. பரவலான கவலையும் உள்ளூர் அளவிலான விண்ணப்ப நடவடிக்கைகளும் பதிவாகியுள்ளன. ஆனால் எத்தனை பேர் நிதி இழப்பைச் சந்தித்தனர் என்பது இன்னும் கணக்கிடப்படவில்லை.

அட்டைச் சில்லுகளைப் படிக்குமாறு வங்கிகளிடம் ஏன் வலியுறுத்தப்படுகிறது?

சில்லு சரிபார்ப்பு, விண்ணப்பதாரர் பதிவேற்றிய புகைப்படத்தை மட்டும் நம்புவதற்குப் பதிலாக, ஓட்டுநர் உரிமம் அல்லது மை நம்பர் அட்டை போன்ற நேரடி அடையாள ஆவணத்திலிருந்து மின்னணுத் தகவல்களைப் படிக்கிறது. இதனால், திருடப்பட்ட படம் மட்டும் கொண்டு சில்லு வாசிப்பு சரிபார்ப்பை நிறைவு செய்ய முடியாது.

வாடிக்கையாளர்களின் அடையாளத்தை உறுதிப்படுத்தும்போது வலுவான சரிபார்ப்பு முறைகளைப் பயன்படுத்துமாறு நிதிச் சேவைகள் அமைச்சர் சட்சுகி கடாயாமா நிறுவனங்களைக் கேட்டுக்கொண்டார்:

ஒருங்கிணைந்த மின்சுற்றுச் சில்லுத் தரவைப் படிப்பது உள்ளிட்ட அடையாளச் சரிபார்ப்பு நடைமுறைகளை முறையாகச் செயல்படுத்த வேண்டும்.

ஒப்பந்ததாரர்களைக் கண்காணிப்பது உள்ளிட்ட இணையப் பாதுகாப்பு நடவடிக்கைகளை மறுஆய்வு செய்யுமாறும் அக்டோபர் 9ஆம் தேதியிட்ட அறிவிப்பில் நிதிச் சேவைகள் முகமை நிறுவனங்களைக் கேட்டுக்கொண்டது. குறிப்பிட்ட தரவுக் கசிவு எதையும் அந்தக் கோரிக்கை பெயரிட்டு குறிப்பிடவில்லை. எனினும், டைம்ஸ் கார் ஊடுருவலும் அடையாள ஆவணங்கள் சம்பந்தப்பட்ட பிற சம்பவங்களும் அம்பலமானதைத் தொடர்ந்து இது வெளியானது.

சில்லு கொண்ட அடையாள ஆவணமோ, அண்மைத் தொலைதொடர்பு (NFC) வசதியுள்ள திறன்பேசியோ இல்லாதவர்களுக்கு, திருத்தப்பட்ட விதிகள் மாற்று வழிகளை அனுமதிக்கின்றன. NFC என்பது அருகில் வைக்கப்படும் அட்டையுடன் இணக்கமான திறன்பேசி தொடர்புகொள்ள உதவும் தொழில்நுட்பமாகும். போலியாக உருவாக்கப்படுவதைத் தடுக்கும் பாதுகாப்புகளுடன் அசல் அடையாள ஆவணத்தை அஞ்சலில் அனுப்புவது உள்ளிட்ட முறைகளும் தொடர்ந்து கிடைக்கும்.

சில்லிலிருந்து தகவல்களைப் படிப்பது ஆள்மாறாட்டத்துக்கான ஒரு வழியைத் தடுக்கிறது. ஆனால் கசிந்த முகவரிகள், பிறந்த தேதிகள் அல்லது தொலைபேசி எண்களைப் பயன்படுத்த முடியாதவையாக அது மாற்றாது; சந்தேகத்துக்குரிய விண்ணப்பங்களை நிறுவனங்கள் ஆய்வு செய்ய வேண்டிய தேவையையும் நீக்காது.

தாக்குதல்கள் அதிகரித்துள்ளன; ஆனால் ஒரே குற்றவாளி என நிரூபிக்கப்படவில்லை

போக்குவரத்து, சில்லறை விற்பனை, உணவகச் சேவைகளைப் பாதித்த தரவுக் கசிவுகள் வெளியான அதே காலகட்டத்தில் டைம்ஸ் கார் சம்பவமும் வெளிச்சத்துக்கு வந்தது. யாகினிகு கிங் உணவகச் சங்கிலியின் முன்பதிவு மற்றும் வெகுமதிச் செயலியில் இருந்து ஒரு கோடிக்கும் அதிகமான வாடிக்கையாளர் பதிவுகள் நகலெடுக்கப்பட்டதும், ஜேஆர் ஈஸ்டின் ஏகி-நெட் முன்பதிவு அமைப்பிலிருந்து சுமார் 16.7 லட்சம் மின்னஞ்சல் முகவரிகள் அம்பலமானதும் இதில் அடங்கும்.

டோக்கியோ மெட்ரோ, லாசன், நிக்கெய் ஆகியவற்றுடன் தொடர்புடைய சம்பவங்களையும் செய்திகள் விவரிக்கின்றன. ஃபுகுவோகாவில், மிஸ்டர் மேக்ஸ் சில்லறை விற்பனை நிறுவனம் மற்றும் நிமோகா போக்குவரத்து அட்டைச் சேவை தொடர்பான தகவல்கள் அம்பலமானதாகக் கூறப்பட்டது. ஜேஆர் கியூஷின் இணைய உறுப்பினர் மின்னஞ்சல் முகவரிகளும் கசிந்திருக்கலாம் என அந்நிறுவனம் தெரிவித்தது. இந்தச் சம்பவங்களில் அம்பலமான தகவல்கள் வெவ்வேறானவை. புகைப்படம் எடுத்த அடையாள ஆவணங்கள் அடங்கிய தரவுக் கசிவுக்கு இவற்றை இணையாகக் கருதக்கூடாது.

டிஜிட்டல் விவகார அமைச்சர் மசாகி தைரா அவசரக் கூட்டத்தைக் கூட்டி, நிலைமையை இவ்வாறு விவரித்தார்:

இணையவெளியில் அவசரநிலை

இணையப் பாதுகாப்பு அமைச்சர் தோஷிஹாரு ஃபுருகாவாவும் நிலைமையின் தீவிரம் குறித்து இவ்வாறு கூறினார்:

மிகவும் கவலைக்கிடமானது

தகவல் தொடர்புக் கருவிகள் மற்றும் அமைப்புகளில் உள்ள பலவீனங்களைச் சரிபார்க்குமாறு சுமார் 1,000 தொழில் குழுக்களிடம் தொழில் அமைச்சகம் கேட்டுள்ளது. இந்தப் பெரிய அளவிலான தாக்குதல்களுக்குப் பொறுப்பேற்று எந்தக் குழுவும் முன்வரவில்லை; ஒரே குற்றவாளிதான் அனைத்துக்கும் காரணம் என்றும் புலனாய்வாளர்கள் உறுதிப்படுத்தவில்லை.

தாக்குதல் முறைகள் குறித்து என்ன தெரிகிறது?

ஜப்பானின் கணினி அவசரநிலைப் பதில் குழுவான ஜேசெர்ட்/சிசி, சமீபத்திய தாக்குதல்களில் காணப்பட்ட சில நுட்பங்களை விவரித்துள்ளது. திருத்தப்படாத மென்பொருள் குறைபாடுகளைத் தேடுவது, கைப்பேசிச் செயலிகள் வழியாகக் கண்டறியப்பட்ட உள் இடைமுகங்களைத் தவறாகப் பயன்படுத்துவது, மெட்டாபேஸ் பகுப்பாய்வுக் கருவியில் ஏற்கெனவே அறியப்பட்ட எஸ்கியூஎல் ஊசி நுழைவு பாதிப்பைப் பயன்படுத்துவது ஆகியவை அவற்றில் அடங்கும்.

பாதிப்புள்ள செயலி எதிர்பாராத செயல்களைச் செய்யும்படி தரவுத்தளக் கோரிக்கையை மாற்றியமைப்பதே எஸ்கியூஎல் ஊசி நுழைவு எனப்படும். இதனால் சேமிக்கப்பட்ட தகவல்கள் அம்பலமாகக்கூடும். இந்த நுட்பங்கள், பரந்த அளவிலான தாக்குதல் நடவடிக்கைகளுக்குப் பின்னணியை அளிக்கின்றன; ஆனால் டைம்ஸ் கார் மீது எந்த முறை பயன்படுத்தப்பட்டது என்பதை இவை உறுதிப்படுத்தவில்லை.

ஃபுகுவோகா தொழில்நுட்பக் கழகத்தின் தகவல் உள்கட்டமைப்பு மையம், 30 நிமிட இடைவெளியில் ஏறத்தாழ 9,000 தாக்குதல் முயற்சிகளைத் தடுத்ததாகத் தெரிவிக்கப்பட்டுள்ளது. ஒரு நிறுவனம் எதிர்கொள்ளும் தீங்கிழைக்கும் நடவடிக்கைகளின் அளவை இது காட்டுகிறது. வெற்றிகரமான ஊடுருவல்களின் எண்ணிக்கையோ, நாட்டில் திருடப்பட்ட பதிவுகளின் அளவீடோ இதுவல்ல.

இலக்குகளைத் தேடுவதற்குத் தேவைப்படும் முயற்சியைச் செயற்கை நுண்ணறிவு குறைக்கக்கூடும் எனப் பாதுகாப்புத் துறை நிபுணர்கள் கூறியுள்ளனர். தாக்குதல்கள் செயற்கை நுண்ணறிவுடன் வெளிப்படையாகத் தொடர்புபடுத்தப்படவில்லை என பிளாக்பாண்டா பாதுகாப்பு நிறுவனத்தைச் சேர்ந்த மசாகி ஹிராவோகா எச்சரித்தார். இந்தச் சாத்தியக்கூறோ அல்லது இணையப் போக்குவரத்தின் தோற்றம் குறித்த ஊகமோ, யார் பொறுப்பு என்பதை உறுதிப்படுத்தாது.

பாதிக்கப்பட்டவர்கள் கவனிக்க வேண்டியவை

தரவுக் கசிவுக்கு உள்ளான நிறுவனங்களைப் போல ஆள்மாறாட்டம் செய்யும் மோசடி அழைப்புகளும் போலி மின்னஞ்சல்களும் அதிகரிக்கும் என தேசியக் காவல் முகமை எதிர்பார்க்கிறது. அம்பலமான தொடர்பு விவரங்கள் இத்தகைய செய்திகளை மேலும் நம்பத்தகுந்தவையாகக் காட்டலாம்; குறிப்பாக அழைப்பவருக்கு ஒருவரின் பெயர், முகவரி அல்லது சேவை உறுப்பினர் விவரம் தெரிந்திருந்தால்.

அக்டோபர் 8ஆம் தேதி நடந்த செய்தியாளர் சந்திப்பில், ஆணையர் யோஷினோபு குசுனோகி விசாரணைகளையும் தடுப்பு நடவடிக்கைகளையும் முகமை முன்னெடுக்கும் என்றார். மோசடி அழைப்புகளைத் தடுக்கும் செயலிகளைப் பயன்படுத்துதல், கடவுச்சொற்களைப் புதுப்பித்தல், சந்தேகத்துக்குரிய மின்னஞ்சல்களைத் தவிர்த்தல் உள்ளிட்ட அடிப்படை முன்னெச்சரிக்கை நடவடிக்கைகளையும் அவர் ஊக்குவித்தார்.

மோசடியோ தவறான பயன்பாடோ இருப்பதாகச் சந்தேகித்தால் உடனடியாகக் காவல்துறையை அணுகுமாறு அதிகாரிகள் வலியுறுத்துகின்றனர். அறிமுகமில்லாத ஒப்பந்தமோ கணக்கோ தெரியவந்தால், சம்பந்தப்பட்ட கடன் அட்டை நிறுவனம் அல்லது வங்கியை அணுகுமாறும் தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையம் அறிவுறுத்துகிறது. தரவுக் கசிவு அறிவிப்பு தகவல்கள் அம்பலமானதை உறுதிப்படுத்துகிறது; எதிர்பாராத கணக்கு, ஒப்பந்தம் அல்லது பரிவர்த்தனைக்குத் தனியான நடவடிக்கை தேவை.

அடுத்த நிர்ணயிக்கப்பட்ட காலக்கெடு 2027 ஏப்ரல் 1 ஆகும். பாஸ்கீ, ஊடுருவல் கண்டறிதல், தேவையற்ற தரவை அழித்தல் போன்ற நடவடிக்கைகள் குறித்த திருத்தப்பட்ட தனியுரிமை வழிகாட்டுதலும் அடுத்த ஏப்ரல் மாதம் எதிர்பார்க்கப்படுகிறது. அதுவரை, நிறுவனங்கள் சரிபார்ப்பையும் தரவுப் பாதுகாப்பையும் வலுப்படுத்த வேண்டும்; உரிமத்தை மாற்றிப் பெறுவதால் தடுக்க முடியாத தவறான பயன்பாடுகள் குறித்து பாதிக்கப்பட்டவர்கள் விழிப்புடன் இருக்க வேண்டும்.

முக்கிய அம்சங்கள்

• டைம்ஸ் காரின் சுமார் 66 லட்சம் கணக்குகள் பாதிக்கப்பட்டன; அவற்றில் ஏறத்தாழ 16 லட்சம் பதிவுகளில் அடையாள ஆவணங்கள் இருந்தன.
• மாற்று உரிமங்களில் புகைப்படமும் எண்ணின் கடைசி இலக்கமும் மாறும்; அம்பலமான தனிப்பட்ட தகவல்களில் பெரும்பாலானவை மாறாது.
• இஷிகாவாவில் மாற்று உரிம விண்ணப்பங்கள் ஏற்கப்படுகின்றன. வழக்கமான உரிமத்துக்கு 2,600 யென், மை நம்பர் உரிமத்துக்கு 1,500 யென் கட்டணம் எனத் தெரிவிக்கப்பட்டுள்ளது.
• 2027 ஏப்ரல் 1 அன்று புதிய விதிகள் அமலுக்கு வருவதற்கு முன்பே அட்டைச் சில்லுகளைப் பயன்படுத்திய சரிபார்ப்பை நடைமுறைப்படுத்துமாறு நிதி நிறுவனங்களிடம் கோரப்பட்டுள்ளது.
• ஆள்மாறாட்டம், மோசடி ஒப்பந்தங்கள், மோசடி அழைப்புகள், போலி மின்னஞ்சல்கள் குறித்து அதிகாரிகள் எச்சரிக்கின்றனர். தவறான பயன்பாடு இருப்பதாகச் சந்தேகித்தால் உடனடியாக ஆலோசனை பெறுமாறும் வலியுறுத்துகின்றனர்.
• செய்திகளில் விவரிக்கப்பட்ட தாக்குதல் அலைக்கு ஒரே குற்றவாளி எனத் தொடர்பு ஏற்படுத்தப்படவில்லை; டைம்ஸ் கார் தரவுக் கசிவால் ஏற்பட்ட மோசடிகளின் நாடு தழுவிய மொத்த எண்ணிக்கையும் உறுதிப்படுத்தப்படவில்லை.