ரான்சம்வேர் தாக்குதலுக்குப் பிறகு 65 லட்சம் பதிவுகள் வரை வெளியாகியிருக்கலாம் என ஜின் நோ சாரா நிறுவனத்தின் தாய் நிறுவனம் எச்சரிக்கை

மூன்று டெலிவரி பிராண்டுகளின் வாடிக்கையாளர் பதிவுகள் ஆபத்தில்

ஜின் நோ சாரா, கமடோரா மற்றும் சுஷி ஜோட்டோ ஆகியவற்றின் அதிகாரப்பூர்வ இணையதளங்கள் மற்றும் செயலிகள் மூலம் பதிவு செய்யப்பட்ட சுமார் 65 லட்சம் வரையிலான தனிப்பட்ட தகவல் பதிவுகள், வெளிப்புறச் சேவையகத்தின் மீது நடத்தப்பட்ட இணையத் தாக்குதலைத் தொடர்ந்து கசிந்திருக்கக்கூடும் என்று ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் 2026 அக்டோபர் 13 அன்று அறிவித்தது. பாதிக்கப்பட்டிருக்கக்கூடிய தகவல்களில் வீட்டு முகவரிகள், தொலைபேசி எண்கள், பிறந்த தேதிகள், கடவுச்சொல் ஹாஷ்கள் மற்றும் ஆர்டர் வரலாறுகள் அடங்கும்.

தாக்குதல் நடத்தியவர்கள் தகவல்களை எடுத்தனர் என்பதை நிறுவனம் உறுதிப்படுத்தவில்லை. அறிவிப்பு வெளியிடப்பட்ட நேரத்தில், விசாரணையாளர்கள் தகவல் கசிந்ததற்கான தெளிவான ஆதாரங்களைக் கண்டறியவில்லை; தகவல் வெளியானதா அல்லது எவ்வளவு தகவல் சம்பந்தப்பட்டது என்பதையும் நிறுவவில்லை. 65 லட்சம் என்பது பாதிக்கப்பட்டிருக்கக்கூடிய பதிவுகளின் அதிகபட்ச எண்ணிக்கை மட்டுமே; திருடப்பட்டதாக உறுதிசெய்யப்பட்ட பதிவுகளின் எண்ணிக்கையோ, தனிப்பட்ட நபர்களின் எண்ணிக்கையோ அல்ல.

தனது மூன்றாவது சம்பவ அறிவிப்பில், சேவையகத்தை இயக்கும் நிறுவனம் ரான்சம்வேர் தாக்குதல் நடந்ததாகத் தெரிவித்ததாகவும், அதன்பிறகு தன்னிடம் ஒப்படைக்கப்பட்ட தரவை மீட்டெடுப்பதோ மீண்டும் அணுகக்கூடியதாக்குவதோ கடினம் என எச்சரித்ததாகவும் ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் கூறியது. மூன்று பிராண்டுகளின் அதிகாரப்பூர்வ இணையதளங்கள் மற்றும் ஸ்மார்ட்போன் செயலிகள் வழியான ஆர்டர் சேவை நிறுத்தப்பட்டே இருந்தது; மீண்டும் தொடங்கும் தேதி அறிவிக்கப்படவில்லை.

அக்டோபர் 8 அன்று வெளியிட்ட முதல் அறிவிப்பைத் தொடர்ந்து, அக்டோபர் 13 அன்று நிறுவனம் வெளியிட்ட இரண்டாவது சம்பவ அறிவிப்பிலும் தகவல்கள் வெளியாகியிருக்கக்கூடும் என்று தெரிவிக்கப்பட்டது. வாடிக்கையாளர்கள், வணிகக் கூட்டாளர்கள் மற்றும் பாதிக்கப்பட்ட பிறரிடம் மன்னிப்புக் கேட்ட நிறுவனம், கசிவு நடந்ததா அல்லது அதன் அளவு என்ன என்பது விசாரணையில் உறுதியாகாதபோதும், பாதிக்கப்பட்டிருக்கக்கூடிய வாடிக்கையாளர்களுக்கு அறிவிக்க முடிவு செய்ததாகக் கூறியது.

அக்டோபர் 7 அன்று சேவைத் தடையாக முதலில் தெரிவிக்கப்பட்ட சம்பவத்தின் வரம்பை இந்தத் தகவல் வெளியீடு விரிவுபடுத்தியது. கணக்குதாரர்களுக்கு அப்பாலும் தகவல் வெளியாகியிருக்கக்கூடும்: வாடிக்கையாளர்கள் உள்ளிட்ட குடும்ப விவரங்களும் டெலிவரி பெறுநர்களின் தகவல்களும் பாதிக்கப்பட்டிருக்கலாம். கிரெடிட் கார்டு தகவல்களை நிறுவனம் வைத்திருக்கவில்லை எனக் கூறுவதால், அவை இதில் சேர்க்கப்படவில்லை.

சம்பவம் எவ்வாறு நடந்தது

ஆர்டர் அமைப்புகள் செயலிழப்பதற்கு முன்பே நிறுவனத்தின் காலவரிசை தொடங்குகிறது. அக்டோபர் 5 முதல் தான் பயன்படுத்திய சேவையகங்களுக்குள் மூன்றாம் தரப்பினர் அனுமதியின்றி நுழைந்ததைக் கண்டறிந்து, தாக்குதல் நடந்த வழியையும் சாத்தியமான பாதிப்புகளையும் ஆய்வு செய்யத் தொடங்கியதாக ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தெரிவித்தது.

அக்டோபர் 7 அதிகாலையில் சில சேவையகங்களில் கோளாறு ஏற்பட்டது. சேவையக இயக்குநர் ரான்சம்வேர் தாக்குதல் நடந்ததாகத் தெரிவித்ததைத் தொடர்ந்து, ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் அன்றே தனது அமைப்புகளை நிறுத்தி அவசரநிலைப் பதிலளிப்புக் குழுவை அமைத்தது. தகவல்கள் வெளியாகியிருக்கக்கூடிய சாத்தியத்தை விசாரிக்கவும், வாடிக்கையாளர்களுக்கு மேலும் பாதிப்பு ஏற்படுவதைத் தடுக்க நடவடிக்கைகளைப் பரிசீலிக்கவும் அந்தக் குழு தொடங்கியது.

• 2026 அக்டோபர் 5 முதல்: அனுமதியற்ற அணுகல் கண்டறியப்பட்டது; தாக்குதல் நடந்த வழி மற்றும் சாத்தியமான பாதிப்புகள் குறித்து விசாரணை தொடங்கியது.
• அக்டோபர் 7: அதிகாலையில் சில சேவையகங்கள் செயலிழந்தன. இயக்குநர் ரான்சம்வேர் தாக்குதல் நடந்ததாகத் தெரிவித்தார்; ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் அமைப்புகளை நிறுத்தி, அவசரநிலைப் பதிலளிப்புக் குழுவை அமைத்தது.
• அக்டோபர் 8 முதல்: தொலைபேசி ஆர்டர்கள், கடைகளில் நேரடியாகப் பெற்றுச் செல்லும் ஆர்டர்கள், டெமாய்கான் மற்றும் ஊபர் ஈட்ஸ் வழியான ஆர்டர்கள் கிடைத்தன. அதிகாரப்பூர்வ இணையதளங்களின் மெனுக்களும் கடைத் தேடல் வசதிகளும் செயல்பட்டன.
• அக்டோபர் 13: கசிவு நடந்ததா அல்லது அதன் அளவு என்ன என்பது உறுதியாகாதபோதும், சுமார் 65 லட்சம் வரையிலான பதிவுகள் வெளியாகியிருக்கக்கூடும் என நிறுவனம் தெரிவித்தது.

அக்டோபர் 13 அன்று வெளியிட்ட தகவல், அவசரநிலைப் பதிலளிப்புக் குழுவின் கலந்துரையாடல்களைத் தொடர்ந்து வந்ததாக நிறுவனம் கூறியது. தகவல் திருடப்பட்டது என்பதை உறுதிப்படுத்தும் வரை காத்திருக்காமல், விசாரணை இன்னும் முடிவடையாத நிலையில் பாதிக்கப்பட்டிருக்கக்கூடிய வாடிக்கையாளர்களுக்குத் தெரிவிக்க முடிவு செய்தது.

எந்தத் தகவல்கள் பாதிக்கப்பட்டிருக்கலாம்?

மூன்று பிராண்டுகளில் ஏதேனும் ஒன்றின் அதிகாரப்பூர்வ இணையதளம் அல்லது செயலியில் முன்பு தகவல் பதிவு செய்தவர்களுக்குத் தகவல் வெளியாகியிருக்கக்கூடும். சமீபத்திய ஆர்டர்கள் அல்லது தற்போது செயலில் உள்ள வாடிக்கையாளர்கள் மட்டுமே இந்த எச்சரிக்கையில் இடம்பெறுவதாக அறிவிப்பு கூறவில்லை; எந்தக் காலத்திலிருந்து செய்த பதிவுகள் இதில் அடங்கும் என்பதையும் குறிப்பிடவில்லை.

பட்டியலிடப்பட்டுள்ள தகவல்களில் பெயர்கள், முகவரிகள், தொலைபேசி எண்கள், மின்னஞ்சல் முகவரிகள், பாலினம், பிறந்த தேதிகள், கடவுச்சொல் ஹாஷ்கள், ஆர்டர் வரலாறுகள் மற்றும் டெலி பாயிண்ட் உறுப்பினர் அடையாள எண்கள் அடங்கும். டெலி பாயிண்ட் என்பது மூன்று பிராண்டுகளும் பகிர்ந்துகொள்ளும் வெகுமதித் திட்டமாகும்.

வாடிக்கையாளர்கள் குடும்ப உறுப்பினர்களின் பெயர்களையும் பிறந்தநாள்களையும் உள்ளிட்டிருந்தால், அந்த விவரங்களும் பாதிக்கப்பட்டிருக்கலாம். டெலிவரி முகவரிகளுக்காக உள்ளிட்ட பெயர்கள், முகவரிகள் மற்றும் தொலைபேசி எண்களும் இதில் சேரக்கூடும். ஆகவே, கணக்குதாரர் உள்ளிட்ட தகவல்கள் வெளியாகியிருக்கலாம்; அந்த நபர்கள் தனியாகக் கணக்குத் தொடங்கியிருக்க வேண்டிய அவசியமில்லை.

டெமாய்கான், ஊபர் ஈட்ஸ் அல்லது தொலைபேசி வழியாக மட்டுமே ஆர்டர் செய்த வாடிக்கையாளர்கள் அறிவிப்பில் குறிப்பிடப்பட்ட வரம்புக்கு வெளியே உள்ளனர். மட்டுமே என்ற சொல் இங்கு முக்கியம்: இவற்றில் ஏதாவது ஒரு வழியைப் பயன்படுத்தியதால், முன்பு அதிகாரப்பூர்வ இணையதளம் அல்லது செயலியில் தகவல் பதிவு செய்த ஒருவருக்கு விலக்கு கிடையாது.

கடவுச்சொல் குறித்த எச்சரிக்கையின் பொருள்

பாதிக்கப்பட்டிருக்கக்கூடிய தரவுகளில் கடவுச்சொல் ஹாஷ்களையும் ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் பட்டியலிட்டுள்ளது. சேமிக்கப்பட்டுள்ள வடிவில் அந்தத் தகவல் குறியாக்கம் செய்யப்பட்டு வாசிக்க முடியாதது என நிறுவனம் விவரிக்கிறது. கடவுச்சொல் ஹாஷ் என்பது சாதாரண உரையாக எழுதப்பட்ட கடவுச்சொல் அல்ல; அதன் மாற்றப்பட்ட வடிவமாகும்.

இரண்டாவது சம்பவ அறிவிப்பின் சரியான வாசகம்: “パスワードは暗号化されており、そのままでは読み取りできない情報です。” இதன் பொருள்: “கடவுச்சொற்கள் குறியாக்கம் செய்யப்பட்டுள்ளன; அவற்றை அப்படியே வாசிக்க முடியாது.”

இந்த வேறுபாடு, சேமிக்கப்பட்டுள்ள மதிப்பைத் தாக்குதலாளர்கள் உடனடியாகப் பயன்படுத்துவதைக் கடினமாக்குகிறது. ஆனால் எல்லா கடவுச்சொற்களும் பாதுகாப்பானவை என்பதை இது உறுதிப்படுத்துவதில்லை. பயன்படுத்திய ஹாஷிங் முறையையும் கடவுச்சொல்லையும் பொறுத்து, பல்வேறு கடவுச்சொற்களைச் சோதித்து பொருத்தத்தைக் கண்டறியத் தாக்குதலாளர்கள் முயற்சிக்கலாம். ஹாஷிங் முறை அல்லது பிற தொழில்நுட்பப் பாதுகாப்புகள் குறித்து அறிவிப்பு விவரம் வெளியிடவில்லை. எனவே, அத்தகைய முயற்சிகளை அந்த மதிப்புகள் எந்த அளவு எதிர்க்கும் என்பது பற்றி குறிப்பிட்ட மதிப்பீட்டைச் செய்ய முடியாது.

கிரெடிட் கார்டு தகவல்கள் இதில் சேர்க்கப்படாதது தனியான அம்சம். அந்தத் தகவல்களைத் தாங்கள் சேமிப்பதில்லை என நிறுவனம் கூறுவதால், இந்தச் சம்பவத்தில் அவை வெளியாகியிருக்கக்கூடிய தகவல்களில் இடம்பெறவில்லை. ஆனால் தொடர்பு விவரங்கள், டெலிவரி முகவரிகள் அல்லது ஆர்டர் வரலாறுகள் தொடர்பான ஆபத்துகள் இதனால் நீங்குவதில்லை; அவற்றைப் பயன்படுத்தி மோசடிச் செய்திகள் நம்பத்தகுந்தவையாகத் தோன்றலாம்.

வாடிக்கையாளர்கள் இன்னும் பயன்படுத்தக்கூடிய சேவைகள்

சேவைத் தடை ஏற்பட்டதால் அனைத்து ஆர்டர்களும் நிறுத்தப்பட்டுவிட்டன என்று பொருளல்ல. அக்டோபர் 8 முதல் வாடிக்கையாளர்கள் தொலைபேசியில் ஆர்டர் செய்யலாம், கடைகளில் நேரடியாகப் பெற்றுச் செல்ல ஆர்டர் செய்யலாம் அல்லது டெமாய்கான் மற்றும் ஊபர் ஈட்ஸ் வழியாக ஆர்டர் செய்யலாம் என ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தெரிவித்தது.

அதிகாரப்பூர்வ இணையதளங்களின் மெனுப் பட்டியல்களும் கடைத் தேடல் வசதிகளும் செயல்பட்டன. இணையதளங்களின் ஆர்டர் வசதிகள் நிறுத்தப்பட்டிருந்தபோதும், பொருட்களைப் பார்ப்பதற்கும் கடைகளைக் கண்டறிவதற்கும் இந்த வசதிகள் உதவுகின்றன.

அதிகாரப்பூர்வ ஸ்மார்ட்போன் செயலிகள் மூலமான ஆர்டர்களும் கிடைக்கவில்லை. அக்டோபர் 13 அறிவிப்பின்படி, அதிகாரப்பூர்வ ஆர்டர் வழிகள் இரண்டையும் எப்போது மீண்டும் தொடங்க முடியும் என்பதற்கான கணிப்பு நிறுவனத்திடம் இல்லை; முன்னேற்றம் ஏற்பட்டதும் அறிவிப்பதாகக் கூறியது. நடைமுறையில், மெனுவைப் பார்ப்பதும் கடையைக் கண்டுபிடிப்பதும் சாத்தியம்; ஆனால் ஆர்டரை முடிக்க தற்போது செயல்படும் வழிகளில் ஒன்றைப் பயன்படுத்த வேண்டும்.

எச்சரிக்கைகள் மற்றும் தனி தொடர்பு எண்

தனிப்பட்ட தகவல்களின் தவறான பயன்பாட்டால் இரண்டாம் நிலைப் பாதிப்பு ஏற்பட்டதை உறுதிப்படுத்தவில்லை என ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தெரிவித்தது. இருப்பினும், சந்தேகத்துக்குரிய தொலைபேசி அழைப்புகள் மற்றும் மின்னஞ்சல்களில் எச்சரிக்கையாக இருக்குமாறு வாடிக்கையாளர்களைக் கேட்டுக்கொண்டது. குறிப்பாக, கடவுச்சொல் கேட்கும் அல்லது அறிமுகமில்லாத தலைப்பைக் கொண்ட, எதிர்பாராத உள்ளடக்கமுள்ள செய்திகளைக் கவனிக்குமாறு அறிவுறுத்தியது.

சந்தேகத்துக்குரிய மின்னஞ்சல்களுக்குப் பதிலளிக்கவோ அவற்றிலுள்ள இணைப்புகளைத் திறக்கவோ வேண்டாம்; அவற்றை நீக்கிவிடுங்கள் என்பதே நிறுவனத்தின் அறிவுரை. இது தகவல் வெளியாகியிருக்கக்கூடியதன் விளைவாக ஏற்படக்கூடிய ஆபத்து குறித்த எச்சரிக்கை; குறிப்பிட்ட மோசடிச் செய்திப் பிரச்சாரம் ஏற்கெனவே இந்தச் சம்பவத்துடன் தொடர்புபடுத்தப்பட்டதற்கான ஆதாரம் அல்ல.

வாடிக்கையாளர் தகவல் தொடர்பான ஆலோசனைக்காக நிறுவனம் 0120-782-272 என்ற உதவி எண்ணை அமைத்துள்ளது. அறிவிக்கப்பட்டுள்ள நேரம் நவம்பர் 15 வரை தினமும் காலை 10 மணி முதல் இரவு 8 மணி வரை; நவம்பர் 16 முதல் வார நாட்களில் காலை 10 மணி முதல் இரவு 8 மணி வரை.

இரண்டாவது சம்பவ அறிவிப்பில், நிறுவனத் தொடர்புகளுக்கான தனி எண்ணும் குறிப்பிடப்பட்டுள்ளது: இயக்குநரும் நிர்வாகத் துணைத் தலைவருமான கசுமாசா வதனாபே (渡邊一正), தொலைபேசி 03-5444-3625. இது வாடிக்கையாளர் ஆலோசனை எண்ணிலிருந்து வேறுபட்டது.

பாதிக்கப்பட்டிருக்கக்கூடிய வாடிக்கையாளர்களுக்கு மன்னிப்பும் வழிகாட்டுதலும் கட்டம் கட்டமாக அனுப்பப்படும் என்றும் ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தெரிவித்தது. அந்த அறிவிப்புகளை எப்போது முடிப்பார்கள் என நிறுவனம் கூறவில்லை. தங்களின் முந்தைய பதிவு இந்த எச்சரிக்கைக்குள் வருகிறதா என்று கவலைப்படுவோர், அதற்கென அமைக்கப்பட்ட ஆலோசனை எண்ணைத் தொடர்புகொள்ளலாம்.

தனியான கிளவுட் சேவைத் தடையால் 495 நிறுவனங்கள் பாதிப்பு

இதே காலகட்டத்தில், ஐடிசி ஃப்ரண்டியரின் ஐடிசிஎஃப் கிளவுட் சேவையில் ரான்சம்வேர் சம்பவம் நிகழ்ந்தது. சாஃப்ட்பேங்கின் துணை நிறுவனமான ஐடிசி ஃப்ரண்டியர் இந்தத் தளத்தை இயக்குகிறது. இந்தத் தடையால் 495 நிறுவனங்களும் அமைப்புகளும் பாதிக்கப்பட்டன. பகிரப்பட்ட கிளவுட் சேவையில் ஏற்படும் கோளாறு, தனித்தனியாகச் செயல்படும் பல நிறுவனங்களின் செயல்பாடுகளையும் எவ்வாறு பாதிக்கக்கூடும் என்பதை இது காட்டுகிறது.

அக்டோபர் 7 அன்று அதிகாலை சுமார் 3:40 மணிக்கு, தளத்தின் கிழக்கு ஜப்பான் மண்டலம் 1-இன் ஒரு பகுதியில் இருந்த சில மெய்நிகர் சேவையகங்கள் செயலிழந்தன. மெய்நிகர் சேவையகங்கள் என்பது பகிரப்பட்ட இயற்பியல் உள்கட்டமைப்பில் இயங்கும் கணினிச் சூழல்கள் ஆகும். பாதிக்கப்பட்ட மண்டலத்தில் சேமிக்கப்பட்டிருந்த தரவை மீட்டெடுப்பதோ மீண்டும் அணுகக்கூடியதாக்குவதோ கடினம் என ஐடிசி ஃப்ரண்டியர் தெரிவித்தது.

மூன்றாம் தரப்பினரின் தாக்குதலைக் கண்டறிந்ததாகவும், அது ரான்சம்வேர் தாக்குதல் என்றும் ஐடிசி ஃப்ரண்டியர் உறுதிப்படுத்தியது. பாதிக்கப்பட்ட கிழக்கு ஜப்பான் மண்டலம் 1, ஃபுகுஷிமா மாகாணத்தின் ஷிரகவாவில் அமைந்துள்ளது. அந்த நேரத்தில் உறுதிப்படுத்தப்பட்ட பாதிப்பு அந்த மண்டலத்துக்கு மட்டுமே உரியது என்றும், பிற பகுதிகளின் பாதுகாப்பையும் சரிபார்த்து வருவதாகவும் நிறுவனம் கூறியது.

இந்தத் தடையால் இணையதளங்கள் மட்டுமல்லாமல் பிற சேவைகளும் பாதிக்கப்பட்டன. உணவு உற்பத்தியாளரான நிஸ்சுயின் தளவாடத் துணை நிறுவனம், ஜப்பான் முழுவதும் உள்ள அதன் 17 விநியோக மையங்களிலும் பொருட்களைப் பெறவோ அனுப்பவோ முடியவில்லை எனத் தெரிவித்தது. இபராகி மாகாணத்தின் உள்ளாட்சி அமைப்புகள் மற்றும் காவல்துறைத் தலைமையகத்துக்கான இணையதளங்களையும் அணுக முடியவில்லை.

மேலும் சேதம் ஏற்படுவதைத் தடுக்க பாதிக்கப்பட்ட அமைப்பை நிறுத்தியதாகவும், தகவல்கள் கசிந்துள்ளனவா எனச் சரிபார்த்து வருவதாகவும் ஐடிசி ஃப்ரண்டியர் தெரிவித்தது. இருப்பினும், தனது சேவையக இயக்குநர் யார் என்பதை ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் அடையாளம் காணவில்லை. சம்பவங்கள் நடந்த காலம் ஒரேபோல் இருப்பதும், தரவை மீட்டெடுப்பது குறித்த எச்சரிக்கைகளும், உணவக நிறுவனத்தின் சம்பவம் ஐடிசிஎஃப் கிளவுட்டில் நிகழ்ந்தது என்பதை நிரூபிக்கவில்லை.

எது உறுதி, எது இன்னும் தெளிவாகவில்லை?

ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தெரிவித்த கணக்கின்படி, உறுதிப்படுத்தப்பட்ட நிகழ்வுகள்: அனுமதியற்ற அணுகல் கண்டறியப்பட்டது, சேவையகங்கள் செயலிழந்தன, இயக்குநர் ரான்சம்வேர் தாக்குதல் நடந்ததாகத் தெரிவித்தார், அமைப்புகள் நிறுத்தப்பட்டன, சேமிக்கப்பட்ட தரவை மீட்டெடுப்பதோ மீண்டும் அணுகக்கூடியதாக்குவதோ கடினமாக உள்ளது. தனிப்பட்ட தகவல்கள் உண்மையில் வெளியிடப்பட்டனவா என்பது இன்னும் தெளிவாகவில்லை.

தரவை அணுக முடியாமல் போவதும் தரவு திருடப்படுவதும் வெவ்வேறு விளைவுகள். ரான்சம்வேர் முறையான பயனர்கள் கோப்புகள் அல்லது அமைப்புகளை அணுகுவதைத் தடுக்கலாம்; தகவல் கசிவு என்பது அங்கீகரிக்கப்படாத தரப்பிடம் தரவு சென்றடைவதாகும். ஒன்றுக்கான ஆதாரம் இருப்பதால் மற்றொன்றும் நடந்தது எனத் தானாகவே நிரூபிக்க முடியாது. அதனால்தான் நிறுவனம் கடுமையான சேவைத் தடையை அறிவித்தபோதும், 65 லட்சம் பதிவுகள் வெளியாகியிருக்கக்கூடும் என்றே தெரிவிக்கிறது.

இந்தச் சம்பவம் குறித்து ஜப்பானின் தனிப்பட்ட தகவல் பாதுகாப்பு ஆணையத்துக்கும் சம்பந்தப்பட்ட அதிகார வரம்புடைய காவல் நிலையத்துக்கும் தெரிவித்ததாக நிறுவனம் கூறியது. தகவல் பாதுகாப்பு ஏற்பாடுகளை வலுப்படுத்துவதாகவும் உறுதியளித்தது. ஆனால் குறிப்பிட்ட தொழில்நுட்ப மாற்றங்கள், விசாரணை முடியும் தேதி அல்லது சேவை மீட்பு கால அட்டவணை குறித்து அறிவிப்பில் விவரங்கள் இல்லை.

அமைப்புகளை மீட்டெடுக்க அவசரநிலைப் பதிலளிப்புக் குழு பணியாற்றி வருவதாகவும், வணிகச் செயல்பாடுகளுக்கான தடையைக் குறைக்க நடவடிக்கை எடுத்து வருவதாகவும் இரண்டாவது சம்பவ அறிவிப்பில் கூறப்பட்டது. வாடிக்கையாளர்களைச் செயல்பாட்டில் உள்ள ஆர்டர் வழிகளுக்கு அனுப்ப ஏற்பாடு செய்துள்ளதாகவும், வழக்கமான செயல்பாடுகளும் சேவைகளும் மீண்டும் தொடங்க கூடுதல் காலம் தேவைப்படும் என எதிர்பார்ப்பதாகவும் நிறுவனம் தெரிவித்தது. குறிப்பிட்ட தொழில்நுட்பப் பாதுகாப்பு நடவடிக்கைகள் குறித்து அது விவரிக்கவில்லை.

எனவே, இன்னும் விடை கிடைக்காத கேள்விகள் தெளிவானவை: பாதிக்கப்பட்ட சூழலுக்கு வெளியே தகவல்கள் சென்றனவா, எந்தப் பதிவுகள் சம்பந்தப்பட்டன, தரவை மீட்டெடுக்க முடியுமா, அதிகாரப்பூர்வ ஆர்டர்கள் எப்போது மீண்டும் தொடங்கும் என்பவை. ஆலோசனை எண்ணின் நேரம் மாறும் தேதிகளை அறிவிப்பு வழங்குகிறது; ஆனால் இந்தக் கேள்விகளுக்குத் தீர்வு காண்பதற்கான காலக்கெடு எதையும் குறிப்பிடவில்லை.

முக்கிய அம்சங்கள்

• ஜின் நோ சாரா, கமடோரா மற்றும் சுஷி ஜோட்டோவின் இணையதளங்கள் மற்றும் செயலிகள் மூலம் பதிவு செய்யப்பட்ட சுமார் 65 லட்சம் வரையிலான பதிவுகள் பாதிக்கப்பட்டிருக்கலாம்.
• 2026 அக்டோபர் 13 நிலவரப்படி, தகவல் கசிந்ததற்கான தெளிவான ஆதாரம் கிடைக்கவில்லை; கசிவு நடந்ததா, அதன் வரம்பு என்ன என்பதும் உறுதியாகவில்லை.
• பாதிக்கப்பட்டிருக்கக்கூடிய தரவுகளில் தொடர்பு விவரங்கள், பிறந்தநாள்கள், கடவுச்சொல் ஹாஷ்கள், ஆர்டர் வரலாறுகள், குடும்பத்தினர் மற்றும் டெலிவரி பெறுநர்கள் குறித்த சில தகவல்கள் அடங்கும்.
• கிரெடிட் கார்டு தகவல்கள் இதில் சேர்க்கப்படவில்லை. தொலைபேசி, டெமாய்கான் அல்லது ஊபர் ஈட்ஸ் வழியாக மட்டுமே ஆர்டர் செய்த வாடிக்கையாளர்கள் அறிவிக்கப்பட்ட வரம்புக்கு வெளியே உள்ளனர்.
• அதிகாரப்பூர்வ இணையதளம் மற்றும் செயலி வழியான ஆர்டர்கள் நிறுத்தப்பட்டிருந்தன; தொலைபேசி, கடையில் நேரடியாகப் பெற்றுச் செல்லுதல் மற்றும் வெளிப்புற டெலிவரி தளங்கள் வழியான ஆர்டர்கள் கிடைத்தன.
• வாடிக்கையாளர் ஆலோசனை எண் 0120-782-272; அறிவிக்கப்பட்ட சேவை நேரம் காலை 10 மணி முதல் இரவு 8 மணி வரை.
• தனியான ஐடிசி ஃப்ரண்டியர் கிளவுட் சம்பவத்தால் 495 அமைப்புகள் பாதிக்கப்பட்டன; ஆனால் ரைடு ஆன் எக்ஸ்பிரஸ் ஹோல்டிங்ஸ் தனது சேவையக இயக்குநரைப் பெயரிடவில்லை.