அஸ்குல் மீதான சைபர் தாக்குதலால் ஜப்பானின் முக்கிய சில்லறை விற்பனையாளர்களின் இணைய விற்பனை பாதிப்பு

ஒரே செயலிழப்பால் ஜப்பானின் முக்கிய வர்த்தக நிறுவனங்களின் சேவைகள் முடங்கின

ஜப்பானில் தளவாடங்கள் மற்றும் இணையவழி ஆர்டர் செயலாக்கத்தின் முக்கிய வழங்குநரான அஸ்குல் மீதான ரான்சம்வேர் தாக்குதல், நாட்டின் மிகவும் அறியப்பட்ட சில்லறை விற்பனையாளர்கள் சிலரின் டிஜிட்டல் வணிகத்தைப் பாதித்துள்ளது. முஜியின் உரிமையாளரான ரியோஹின் கேகாகு, ஜப்பானில் தனது இணையக் கடையை நிறுத்தி வைத்துள்ளது. அதேவேளை, வீட்டு உபயோகப் பொருட்கள் விற்பனைச் சங்கிலியான லாஃப்ட், சோகோ மற்றும் செய்பு என்ற பல்பொருள் அங்காடிக் குழுமம் ஆகியவையும் தங்களின் இணைய விற்பனை மற்றும் சரக்குப் போக்குவரத்தின் சில பகுதிகளை நிறுத்தியுள்ளன. நேரடி விற்பனைக் கடைகள் தொடர்ந்து இயங்குகின்றன. ஆனால் பாதிக்கப்பட்ட இணையதளங்கள் மற்றும் செயலிகள் வழியாகப் பல வாடிக்கையாளர்களால் ஆர்டர் செய்யவோ, பொட்டலங்களைக் கண்காணிக்கவோ, கணக்குச் சேவைகளைப் பயன்படுத்தவோ முடியவில்லை.

வார இறுதியில் (அக். 19) கண்டறியப்பட்ட இந்தச் சம்பவம், அமைப்புகளில் கோளாறுகளை ஏற்படுத்தியது. இதனால் அஸ்குல் தனது தளங்கள் அனைத்திலும் இணையவழி ஆர்டர்களைப் பெறுவதையும் சரக்குகளை அனுப்புவதையும் நிறுத்தியது. தனிப்பட்ட அல்லது வாடிக்கையாளர் தரவுகள் அணுகப்பட்டிருக்கக்கூடும் என்ற சாத்தியத்தையும் உள்ளடக்கி, பாதுகாப்பு மீறலின் வீச்சை ஆராய்ந்து வருவதாக அந்நிறுவனம் தெரிவித்தது. சேவைகள் மீண்டும் எப்போது தொடங்கும் என்பது குறித்த கால அட்டவணை எதுவும் வெளியிடப்படவில்லை. ஆர்டர்களை நிர்வகிக்கவும், கிடங்குகளிலிருந்து நுகர்வோருக்குப் பொருட்களை அனுப்பவும் பகிரப்பட்ட உள்கட்டமைப்பைச் சார்ந்திருக்கும் பல நிறுவனங்களுக்கு, ஒரே தொழில்நுட்ப மற்றும் தளவாடக் கூட்டாளி எவ்வாறு செயலிழப்புக்குக் காரணமாகலாம் என்பதை இந்தத் தடங்கல் எடுத்துக்காட்டுகிறது.

தங்களது சொந்த அமைப்புகள் பாதிக்கப்படவில்லை என்று ரியோஹின் கேகாகு தெரிவித்தது. இந்தத் தற்காலிக நிறுத்தம் முஜியின் உள்நாட்டு இணையக் கடையையும் அதன் கைப்பேசிச் செயலியின் சில பகுதிகளையும் பாதிக்கிறது. ஆனால் நேரடி விற்பனைக் கடைகளுக்கான விநியோகமும் தளவாடப் பணிகளும் தொடர்ந்து நடைபெறுகின்றன. பிற சில்லறை விற்பனையாளர்களும் இதேபோன்ற கட்டுப்பாடுகளை அறிவித்தனர்: வாடிக்கையாளர்களுக்கு பிழைச் செய்திகள் தோன்றுகின்றன, வணிக வண்டிகள் செயலிழக்கின்றன அல்லது பொருள் பக்கங்களைப் பார்க்க முடியவில்லை. அசாஹி குழுமத்தில் ஏற்பட்ட தனியான சைபர் சம்பவம் பீர் உற்பத்தியைப் பாதித்து நிதி அறிக்கைகளை வெளியிடுவதில் தாமதத்தை ஏற்படுத்திய ஒரு மாதத்திற்கும் குறைவான காலத்துக்குப் பிறகு இந்தச் சேவை முடக்கம் நிகழ்ந்துள்ளது. ஜப்பானின் நுகர்வோர் துறையில் இந்த ஆண்டு சைபர் அபாயம் அதிகரித்துள்ளதை இது வலியுறுத்துகிறது.

அஸ்குலில் என்ன நடந்தது

அக். 19 அன்று அமைப்புச் செயலிழப்பை ஏற்படுத்திய ரான்சம்வேர் தொற்று ஏற்பட்டதாக அஸ்குல் தெரிவித்தது. அந்நிறுவனம் தனது முக்கிய தளங்களில் ஆர்டர்களைப் பெறுவதையும் சரக்குகளை அனுப்புவதையும் நிறுத்தி, தரவுகள் மீதான தாக்கத்தை இன்னும் மதிப்பீடு செய்து வருவதை உறுதிப்படுத்தியது. இந்தச் சம்பவத்தின் சில காலப்பகுதிகளில் நிறுவனத்தின் இணையதளத்தைக்கூட அணுக முடியவில்லை. வாடிக்கையாளர்கள் மற்றும் கூட்டாளிகளிடம் மன்னிப்புக் கேட்ட அந்நிறுவனம், சேவைகளை மீட்டெடுக்க அவசரப்படுத்த முடியாத கவனமான விசாரணையும் மீட்புப் பணிகளும் தேவைப்படும் என்று எச்சரித்தது.

செயலிழக்க வைக்கப்பட்ட அமைப்புகள்

புதிய ஆர்டர்கள் மற்றும் பயனர் பதிவுகள் அனைத்தும் நிறுத்தப்பட்டன. சேவைத் தடங்கல் ஏற்பட்ட காலப்பகுதியில் இன்னும் அனுப்பப்படாத ஆர்டர்கள் ரத்து செய்யப்பட்டன. பொருட்களைத் திருப்பிப் பெறும் செயலாக்கம், ரசீதுகளை அஞ்சலில் அனுப்புதல், பட்டியல் கோரிக்கைகள், மருந்துப் பொருள் ஆர்டர்கள் ஆகியவற்றையும் அஸ்குல் நிறுத்தியது. உதவி மையமும் இணையவழி விசாரணைப் படிவங்களும் சில நேரங்களில் கிடைக்கவில்லை எனத் தெரிவிக்கப்பட்டதால், வாடிக்கையாளர் ஆதரவு வழிகள் நெருக்கடிக்குள்ளாயின. ரான்சம்வேர் தாக்குதலுக்குப் பதிலளிக்கும்போது இத்தகைய அவசர நடவடிக்கைகள் பொதுவானவை. ஊடுருவலைக் கட்டுப்படுத்தவும், அது மேலும் பரவுவதைத் தடுக்கவும், தடயவியல் குழுக்கள் எவை பாதிக்கப்பட்டன என்பதைத் தீர்மானிக்கும் வரை தரவுகளைப் பாதுகாக்கவும் நிறுவனங்கள் இந்நடவடிக்கைகளை மேற்கொள்கின்றன.

பாதிக்கப்பட்ட மூன்று தளங்கள்

அலுவலகப் பொருட்களுக்கான அஸ்குலின் இணையக் கடைகள், நுகர்வோருக்கான அதன் லோஹாகோ சந்தைத் தளம், பெருநிறுவன வாடிக்கையாளர்களுக்கான சோலோயல் அரீனா சேவை ஆகியவற்றில் இந்தத் தடங்கல் ஏற்பட்டுள்ளது. இந்தத் தளங்கள், இணையக் கடைகளை விநியோக மையங்கள், லேபிள் அச்சுப்பொறிகள், இறுதிநிலை விநியோக நிறுவனங்கள் ஆகியவற்றுடன் இணைக்கும் நாடு தழுவிய தளவாட அமைப்புடன் செயல்படுகின்றன. மைய ஆர்டர் மேலாண்மை மற்றும் கிடங்கு அமைப்புகள் செயலிழக்கும்போது, ஆர்டர்களைப் பெறுதல், பொருட்களைத் தேர்ந்தெடுத்தல், பொதி செய்தல், அனுப்புதல் என அனைத்தும் நின்றுவிடுகின்றன.

எந்தச் சில்லறை விற்பனையாளர்கள் பாதிக்கப்பட்டனர், எப்படி

அஸ்குல் மீதான பாதுகாப்பு மீறலுக்குப் பிறகு முஜியின் ஜப்பானிய இணையக் கடை செயலிழந்தது. அதன் நேரடி விற்பனைக் கடைகளும் கடைகளில் வாங்கும் பொருட்களுக்கான விநியோகமும் வழக்கம்போல் நடைபெறுவதாக நிறுவனம் தெரிவித்தது. ஆனால் உள்நாட்டு இணையச் சேவைகள் கட்டுப்படுத்தப்பட்டுள்ளன. செயலியின் சில அம்சங்கள் முடக்கப்பட்டுள்ளன, பொருள் பக்கங்கள் ஏற்றப்படாமல் போகலாம், சந்தா சேவைகள் நிறுத்தப்பட்டுள்ளன. எந்தெந்த ஆர்டர்கள் பாதிக்கப்பட்டன என்பதை முஜி ஆய்வு செய்து வருகிறது. சேவை நிறுத்தப்படுவதற்கு முன்பு வைக்கப்பட்ட கொள்முதல் ஆர்டர்களால் பாதிக்கப்பட்ட வாடிக்கையாளர்களுக்கு மின்னஞ்சல் மூலம் அறிவிப்பதாகவும் தெரிவித்துள்ளது. சேவைகள் முழுமையாக மீண்டும் தொடங்கும் தேதி நிர்ணயிக்கப்படவில்லை.

லாஃப்ட் தனது இணையச் செயல்பாடுகளை நிறுத்தி, அவற்றை மீண்டும் தொடங்கும் தேதி இன்னும் தெரியவில்லை என்று தெரிவித்தது. அஸ்குலின் தளவாட அமைப்புகளுடன் தொடர்புடைய தேர்ந்தெடுக்கப்பட்ட பொருட்களின் இணைய விற்பனையை சோகோ மற்றும் செய்பு நிறுத்தின. நுகர்வோருக்கு உடனடி விளைவாக, புதிய ஆர்டர்களைச் செய்ய முடியாத நிலையும், இன்னும் அனுப்பப்படாத கொள்முதல்களில் தாமதம் மற்றும் ரத்துகளும் ஏற்பட்டுள்ளன. சில்லறை விற்பனையாளர்கள் கடைகளில் நடைபெறும் பரிவர்த்தனைகளைத் தொடர்ந்து செயலாக்குகின்றனர். இருப்பினும், பலருக்கு இணையவழி ஷாப்பிங்கின் வசதி பாதிக்கப்பட்டுள்ளது.

நுகர்வோர் மற்றும் வணிகங்கள் மீதான தாக்கம்

ஆர்டர்கள் ரத்து செய்யப்படுதல், விநியோகத் தாமதம், செயலிகள் மற்றும் கணக்குச் சேவைகளைப் பயன்படுத்துவதில் கட்டுப்பாடு ஆகியவற்றை வாடிக்கையாளர்கள் எதிர்கொள்கின்றனர். அஸ்குலின் நிறைவேற்றல் அமைப்புகளைச் சார்ந்திருக்கும் சில்லறை விற்பனையாளர்களால் விநியோகக் காலத்தை உறுதிப்படுத்த முடியவில்லை. சில வாடிக்கையாளர் ஆதரவு மையங்களுக்குப் பெருமளவில் அழைப்புகள் வருகின்றன. அலுவலகம் மற்றும் வசதிகளுக்கான பொருட்களைப் பெற அஸ்குலைச் சார்ந்திருக்கும் நிறுவனக் கொள்முதலாளர்களும் பாதிக்கப்பட்டுள்ளனர். தனிநபர் மற்றும் வணிக வாடிக்கையாளர்கள் எனப் பெரிய எண்ணிக்கையிலானோருக்கு அஸ்குல் சேவை வழங்குவதால், இத்தகைய அளவிலான தடங்கல் சிறிய அலுவலகங்கள் முதல் பெரிய நிறுவனங்கள் வரை அன்றாடச் செயல்பாடுகளைப் பாதிக்கக்கூடும்.

இந்தத் தடங்கல் ஏற்பட்டுள்ள நேரம் கூடுதல் நெருக்கடியை ஏற்படுத்துகிறது. ஜப்பான் பரபரப்பான ஷாப்பிங் காலத்தை நெருங்குகிறது. இந்தக் காலத்தில் சில்லறை விற்பனையாளர்கள் வழக்கமாக நிலையான டிஜிட்டல் தேவையை அடிப்படையாகக் கொண்டு விளம்பரங்களையும் சரக்கு இருப்புத் திட்டங்களையும் அமைப்பார்கள். மையத் தளவாடத் தளம் முடங்கும்போது, நிலுவைப் பணிகள் விரைவாகக் குவியக்கூடும். கையால் மேற்கொள்ளும் மாற்று ஏற்பாடுகள் குறைந்த அளவிலேயே உதவுகின்றன. ஏனெனில் நவீன ஆர்டர் மற்றும் கிடங்கு அமைப்புகள் சரக்கு தரவுத்தளங்கள், சரக்கு அனுப்பும் லேபிள் அச்சுப்பொறிகள், போக்குவரத்து நிறுவனங்களிடம் முன்பதிவு செய்யும் கருவிகள் ஆகியவற்றுடன் நெருக்கமாக ஒருங்கிணைக்கப்பட்டுள்ளன. இந்த ஒருங்கிணைந்த வடிவமைப்பு வழக்கமான சூழலில் வேகத்தையும் துல்லியத்தையும் மேம்படுத்துகிறது. ஆனால் மைய அமைப்புகள் ரான்சம்வேர் மூலம் முடக்கப்படும்போது, எளிய மாற்று வழிகள் மிகக் குறைவாகவே உள்ளன.

தனிப்பட்ட தரவுகள் ஆபத்தில் உள்ளனவா

தாக்குதலின்போது தனிப்பட்ட அல்லது நிறுவன வாடிக்கையாளர் தரவுகள் அணுகப்பட்டனவா என்பதை அஸ்குல் விசாரித்து வருகிறது. தரவுக் கசிவு எதுவும் ஏற்பட்டதாக நிறுவனம் உறுதிப்படுத்தவில்லை. சைபர் சம்பவங்களால் சில நேரங்களில் உள்நுழைவுத் தகவல்கள் திருடப்படலாம் அல்லது முகவரிகள், தொலைபேசி எண்கள், ஆர்டர் வரலாறுகள் வெளியிடப்படலாம். கணக்கு விவரங்கள், கடவுச்சொற்கள் அல்லது கட்டணத் தகவல்களைக் கோரும் எதிர்பாராத மின்னஞ்சல்கள் அல்லது செய்திகளை நுகர்வோர் எச்சரிக்கையுடன் அணுக வேண்டும். ஒருவர் பல தளங்களில் ஒரே கடவுச்சொல்லைப் பயன்படுத்தியிருந்தால், அதை மாற்றுவது நல்லது. கணக்குப் பாதுகாப்பு மற்றும் சேவை மீட்பு குறித்த வழிமுறைகளுக்கு பாதிக்கப்பட்ட நிறுவனங்களின் அதிகாரப்பூர்வ அறிவிப்புகளே சிறந்த ஆதாரமாகும்.

எந்த ரான்சம்வேர் குழுவும் பொது வழிகளில் இதற்குப் பொறுப்பேற்கவில்லை. மீட்புத் தொகை கோரிக்கை வந்ததா என்பதையும் நிறுவனங்கள் வெளியிடவில்லை. தாக்குதலாளர்கள் விவரங்களையோ தரவு மாதிரிகளையோ வெளியிடக் காத்திருக்கக்கூடும் என்பதால், விசாரணைகள் முன்னேறும்போது நிலைமை மாறலாம். தனியாக, சமீபத்திய வாரங்களில் ஒரு பெரிய விநியோக நிறுவனத்தில் அங்கீகரிக்கப்படாத உள்நுழைவுகள் நடந்ததாகத் தெரிவிக்கப்பட்டது உட்பட, தளவாடத் துறையில் கணக்குகளைக் கைப்பற்றும் முயற்சிகளையும் ஜப்பான் எதிர்கொண்டுள்ளது. அவை வணிக அமைப்புகளில் ஏற்பட்ட பாதுகாப்பு மீறலால் அல்ல, ஒரே உள்நுழைவுத் தகவல்களை மீண்டும் பயன்படுத்தியதால் நிகழ்ந்தவை எனக் கண்டறியப்பட்டது. அதே நுகர்வோர் குழுவைக் குற்றவாளிகள் குறிவைக்கும் மற்றொரு வழியை இது காட்டுகிறது.

சந்தை மற்றும் நிதி விளைவுகள்

இந்தத் தடங்கல் நிறுவனங்களின் பங்குகளைப் பாதித்தது. சம்பவத்துக்குப் பிறகு வந்த முதல் வர்த்தக நாளில் அஸ்குலின் பங்கு 6 சதவீதம் வரையிலும், ரியோஹின் கேகாகுவின் பங்கு 6.6 சதவீதம் வரையிலும் சரிந்தன. நிதி விளைவுகளை மதிப்பீடு செய்து வருவதாகவும், அக்டோபர் பிற்பகுதியில் (அக். 28) வெளியிடத் திட்டமிடப்பட்டிருந்த மாதாந்திர வருவாய் தரவு வெளியீட்டை ஒத்திவைக்க நேரிடலாம் என்றும் அஸ்குல் தெரிவித்துள்ளது. சேவைத் தடங்கல் நீடித்தால் அஸ்குலின் முடிவுகளில் அதிக பாதிப்பு ஏற்படும் என ஆய்வாளர்கள் எதிர்பார்க்கின்றனர். ஏனெனில், கட்டுப்பாடுகளுடன் செயல்படும் வழங்குநரிடமிருந்து வாடிக்கையாளர்கள் தங்கள் ஆர்டர்களை வேறு நிறுவனங்களுக்கு மாற்றக்கூடும். சில போட்டியாளர்களுடன் ஒப்பிடும்போது இணைய விற்பனையில் ரியோஹின் கேகாகுவின் பங்கு குறைவாக இருப்பதால், கடைகள் பரபரப்பாக இயங்கினால் முஜியின் வருவாய் மீதான தாக்கம் குறைவாக இருக்கலாம்.

சம்பவத்துக்குப் பதிலளித்தல், தடயவியல் ஆய்வு, அமைப்புகளை மீண்டும் உருவாக்குதல், பணத்தைத் திருப்பி அளித்தல் அல்லது வரவுத் தொகை வழங்குதல் போன்ற வாடிக்கையாளர் ஆதரவு நடவடிக்கைகளுக்கான செலவுகளை நிறுவனங்கள் ஏற்கின்றன. இணையதளச் செயலிழப்புடன் தொடர்புடைய ஒப்பந்த அபராதங்கள் அல்லது இழந்த விளம்பரச் செலவுகளும் ஏற்படலாம். நீண்டகாலச் சேவைத் தடங்கல்கள் நுகர்வோர் நடத்தையையும் அந்தக் காலாண்டுக்கான சந்தைப்படுத்தல் திட்டங்களையும் பாதிக்கக்கூடும் என்பதால், இதுபோன்ற நிகழ்வுகளின்போது ஒட்டுமொத்தத் துறையும் உன்னிப்பாகக் கவனிக்கிறது.

ஜப்பானில் அண்மைய சைபர் சம்பவங்கள்

செப்டம்பர் பிற்பகுதியில் அசாஹி குழுமத்தின் மீது நடத்தப்பட்ட தாக்குதலைத் தொடர்ந்து அஸ்குலின் சேவை முடக்கம் ஏற்பட்டுள்ளது. பின்னர் ஒரு குற்றக் குழுவுடன் தொடர்புபடுத்தப்பட்ட சைபர் சம்பவம், உற்பத்தி வரிசைகளைப் பாதித்து புதிய பொருட்களின் அறிமுகத்தைத் தாமதப்படுத்தியதாக அந்த மதுபான உற்பத்தியாளர் தெரிவித்தது. அமைப்புகள் மீட்டெடுக்கப்படும் வரை நிதி அறிக்கைகளையும் ஒத்திவைத்தது. தனியான மற்றொரு சம்பவத்தில், சமரசம் செய்யப்பட்ட உள்நுழைவுத் தகவல்களால் சில வாடிக்கையாளர் கணக்குகளில் அங்கீகரிக்கப்படாத உள்நுழைவுகள் நிகழ்ந்ததாக ஒரு பெரிய பொட்டல விநியோக நிறுவனம் தெரிவித்தது. ஆனால் அதன் முக்கிய வணிக அமைப்புகள் பாதிக்கப்படவில்லை. 2024இல், ஒரு பெரிய பதிப்பக நிறுவனமும் பொதுவெளியில் கசிந்த கடுமையான ரான்சம்வேர் சம்பவத்தை எதிர்கொண்டது.

தாக்குதலாளர்கள் குறிவைக்கும் இடங்களில் ஏற்பட்டுள்ள மாற்றத்தை இந்தச் சம்பவங்கள் சுட்டிக்காட்டுகின்றன. நுகர்வோர் பொருட்கள், தளவாடத் தளங்கள், சில்லறை விற்பனை நிறுவனங்கள் ஆகியவற்றிடம் மதிப்புமிக்க தரவுகள் உள்ளன; அவை நேரத்தைச் சார்ந்த செயல்பாடுகளையும் மேற்கொள்கின்றன. தரவும் அவசரமும் கலந்த இந்தச் சூழலைக் குற்றக் குழுக்கள் குறிவைக்கின்றன. மீட்புப் பணிகளுக்குப் பொறுமையும் திட்டமிட்ட செயல்பாடும் தேவைப்படுவதால், பாதிக்கப்பட்ட நிறுவனங்களுக்குப் பொருளாதார அழுத்தம் ஏற்படுகிறது. அதனால்தான் நிறுவனங்கள் ஊடுருவலைக் கட்டுப்படுத்தும் திட்டங்களைச் சோதிக்கின்றன, காப்புப் பிரதிகளிலிருந்து மீட்டெடுக்கும் பயிற்சிகளை மேற்கொள்கின்றன, சேவை முடக்கத்தின்போது குறைந்த அளவிலான செயல்பாடுகளைத் தொடர வழிகளை அமைக்கின்றன.

ஒரே வழங்குநரின் சேவை முடக்கம் பல சில்லறை விற்பனையாளர்களை ஏன் பாதித்தது

பல சில்லறை விற்பனையாளர்கள் ஆர்டர் மேலாண்மை, கட்டணங்கள், ஆர்டர் நிறைவேற்றல் ஆகியவற்றைச் சிறப்பு சேவை வழங்குநர்களிடம் ஒப்படைக்கின்றனர். இதனால் கிடைக்கும் நன்மைகள் குறிப்பிடத்தக்கவை: குறைந்த செலவு, விரைவான விநியோகம், நாடு தழுவிய உள்கட்டமைப்பைப் பயன்படுத்தும் வசதி. இதற்குப் பதிலாக ஏற்படும் அபாயம், ஒரே இடத்தில் சேவைகள் குவிவதாகும். ஒரு மையக் கட்டமைப்பு செயலிழந்தால், பல நிறுவனங்கள் ஒரே நேரத்தில் முடங்குகின்றன. ஆர்டர்களைப் பெறுதல், கிடங்கு செயல்பாடுகள், இறுதிநிலை விநியோகத்துக்காகப் போக்குவரத்து நிறுவனங்களுடன் இணைத்தல் ஆகியவற்றை அஸ்குல் மேற்கொள்கிறது. அந்த இணைப்புகள் துண்டிக்கப்பட்டவுடன், அந்தத் தளத்தைப் பயன்படுத்தும் ஒவ்வொரு சில்லறை விற்பனையாளருக்கும் பொருட்களைத் தேர்ந்தெடுப்பது முதல் லேபிள் அச்சிடுவது வரையிலான அனைத்துப் பணிகளும் நின்றுவிடுகின்றன.

சில்லறை விற்பனையாளர்கள் எடுக்கக்கூடிய நடவடிக்கைகள்

முக்கிய வணிகப் பிரிவுகளுக்கு ஒன்றுக்கு மேற்பட்ட ஆர்டர் நிறைவேற்றல் கூட்டாளர்களைப் பயன்படுத்துவதன் மூலமும், ஆர்டர்களைப் பெறும் இணையப் பக்கங்களை கிடங்கு அமைப்புகளிலிருந்து தனியாக வைத்திருப்பதன் மூலமும், அவசர ஆர்டர்களுக்கான வரையறுக்கப்பட்ட இணையமற்ற செயல்முறைகளைப் பராமரிப்பதன் மூலமும் சில்லறை விற்பனையாளர்கள் அபாயத்தைக் குறைக்கலாம். கூட்டாளர்கள் தரவுகளை எவ்வாறு சேமிக்கிறார்கள், உள் வலைப்பின்னல்களை எவ்வாறு பிரிக்கிறார்கள், தாக்குதலாளர்கள் அடிக்கடி தவறாகப் பயன்படுத்தும் தொலைநிலை அணுகல் கருவிகளை எவ்வாறு பாதுகாக்கிறார்கள் என்பதை வழக்கமான வழங்குநர் அபாய மதிப்பாய்வுகள் உள்ளடக்க வேண்டும். சில்லறை விற்பனையாளர்களுக்கும் தளவாட வழங்குநர்களுக்கும் இடையிலான பகிரப்பட்ட சம்பவப் பதிலளிப்புப் பயிற்சிகள், ஒரு தளம் செயலிழக்கும்போது யார் என்ன செய்வார்கள் என்பதை அணிகள் முன்கூட்டியே பயிற்சி செய்ய உதவுகின்றன. இணையத்திலிருந்து தனியாகச் சேமிக்கப்பட்டு வழக்கமாகச் சோதிக்கப்படும் காப்புப் பிரதிகள், தீங்கிழைக்கும் மென்பொருளை மீண்டும் அறிமுகப்படுத்தாமல் மீட்டெடுப்பதற்கான பாதுகாப்பான நிலையை நிறுவனங்களுக்கு வழங்குகின்றன.

ரான்சம்வேர் தளவாட மற்றும் ஆர்டர் அமைப்புகளை எவ்வாறு முடக்குகிறது

திருடப்பட்ட உள்நுழைவுத் தகவல்கள், பாதிப்புக்குள்ளான மென்பொருள் அல்லது மோசடி மின்னஞ்சல்கள் வழியாக ஊடுருவியவர்கள் அணுகலைப் பெற்ற பிறகு, ரான்சம்வேர் பொதுவாகக் கோப்புகளையும் சேவையகங்களையும் குறியாக்கம் செய்கிறது. தாக்குதலாளர்கள் நிர்வாகி அணுகலைப் பெறவும், வலைப்பின்னல் முழுவதும் நகரவும், காப்புப் பிரதிகளில் தலையிடவும் முயல்கின்றனர். தளவாடச் சூழலில், அபாயத்துக்குள்ளாகும் அமைப்புகளில் ஆர்டர் மேலாண்மைத் தளம், கிடங்கு மேலாண்மை அமைப்பு, லேபிள் அச்சிடுதல் மற்றும் வழித்தடச் சேவைகள், போக்குவரத்து நிறுவனங்களுடன் தொடர்புகொள்ளும் ஒருங்கிணைப்புக் கருவிகள் ஆகியவை அடங்கும். இந்தச் சேவைகள் கிடைக்காவிட்டால், நிறுவனத்தால் ஆர்டர்களைப் பெறவோ பொருட்களை அனுப்பவோ முடியாது. அழைப்பு மைய மென்பொருள் போன்ற தொடர்பில்லாதவை போல் தோன்றும் பகுதிகள்கூட, அதே அடையாளம் மற்றும் வலைப்பின்னல் உள்கட்டமைப்புடன் இணைக்கப்பட்டிருந்தால் பாதிக்கப்படலாம்.

மீட்புக்கான கால அளவும் அதற்கு நேரமெடுப்பதற்கான காரணமும்

மீட்புப் பணியில் காப்புப் பிரதிகளிலிருந்து தரவுகளை மீட்டெடுப்பது மட்டுமல்லாமல் பல பணிகளும் அடங்கும். தீங்கிழைக்கும் மென்பொருளை முற்றிலும் அகற்றவும், சேவையகங்களை மீண்டும் உருவாக்கவோ புதிய அமைப்புடன் நிறுவவோ, உள்நுழைவுத் தகவல்களை மாற்றவோ, தரவுகள் முழுமையாக உள்ளனவா என்பதைச் சரிபார்க்கவோ குழுக்கள் வேண்டும். அதன்பின், மிக முக்கியமான சேவைகளில் தொடங்கி, படிப்படியாக அமைப்புகளை மீண்டும் செயல்படுத்துகின்றனர். செயல்பாடுகள் பாதுகாப்பானவை என்பதை உறுதிப்படுத்த ஒவ்வொரு கட்டமும் சோதிக்கப்படுகிறது. வழங்குநர்களும் கூட்டாளிகளும் மீண்டும் இணைந்து தரவுப் பரிமாற்றங்கள் சரியாக உள்ளனவா என்பதைச் சரிபார்க்க வேண்டும். விசாரணையின் ஆரம்ப நாட்களில் துல்லியமான கால அட்டவணை எதுவும் இல்லை என்று நிறுவனங்கள் அடிக்கடி கூறுவதற்கான காரணம் இந்தக் கவனமான செயல்முறையே.

நுகர்வோர் இப்போதே என்ன செய்யலாம்

சேவை முடக்கத்துக்கு அருகிலான காலத்தில் ஆர்டர் செய்த நுகர்வோர், ரத்துகள் மற்றும் பணத்தைத் திருப்பி அளித்தல் குறித்த அதிகாரப்பூர்வ மின்னஞ்சல்களைக் கவனிக்க வேண்டும். ஆர்டர் எண்கள் மற்றும் கட்டண உறுதிப்படுத்தல்களைப் பாதுகாத்து வைக்கவும். ஆர்டர் அவசியமானதாக இருந்தால், இணையச் சேவைகள் மீண்டும் தொடங்கும் வரை நேரடி விற்பனைக் கடைக்குச் செல்வதையோ மாற்று சில்லறை விற்பனையாளர்களைப் பயன்படுத்துவதையோ பரிசீலிக்கவும். வங்கி மற்றும் கடன் அட்டை அறிக்கைகளில் வழக்கத்திற்கு மாறான நடவடிக்கைகள் உள்ளனவா என்பதைக் கண்காணிக்கவும். கடவுச்சொற்கள், குறியீடுகள் அல்லது கட்டண விவரங்களைக் கேட்கும் எதிர்பாராத செய்திகளைச் சந்தேகத்துடன் அணுகி, ஆர்டர் நிலையைச் சரிபார்க்க அதிகாரப்பூர்வ இணையதளங்கள் மற்றும் செயலிகளை மட்டுமே பயன்படுத்தவும்.

பல சேவைகளில் ஒரே கடவுச்சொல்லைப் பயன்படுத்தும் வாடிக்கையாளர்கள், மிகவும் முக்கியமான கணக்குகளில் தொடங்கி அவற்றை மாற்ற வேண்டும். கடவுச்சொற்களை மீட்டமைப்பது குறித்த வழிகாட்டுதல்களை அஸ்குல் அல்லது சில்லறை விற்பனையாளர்கள் வெளியிட்டால், அல்லது தரவு கசிவு ஏற்பட்டிருந்தால் கடன் கண்காணிப்புச் சேவையை வழங்கினால், அந்த வழிமுறைகளைப் பின்பற்றவும். சேவைகள் மீண்டும் தொடங்கியதும் செயலி அனுமதிகளைச் சரிபார்த்து, அண்மைய பதிப்புகள் நிறுவப்பட்டுள்ளனவா என்பதை உறுதிப்படுத்துவது பயனுள்ளதாக இருக்கும். மீட்புப் பணிகள் கட்டங்கட்டமாக நடைபெறும்போது பொறுமை அவசியம்; அம்சங்கள் பொதுவாகப் படிப்படியாகவே மீண்டும் கிடைக்கும்.

விரைவான தகவல்கள்

• அக். 19 அன்று ரான்சம்வேர் தொடர்பான அமைப்புச் செயலிழப்பு ஏற்பட்டதாக அஸ்குல் தெரிவித்ததுடன், இணையவழி ஆர்டர்களைப் பெறுவதையும் சரக்குகளை அனுப்புவதையும் நிறுத்தியது.
• அஸ்குலின் தளங்களுடன் தொடர்புடைய இணைய விற்பனை அல்லது சரக்கு அனுப்புதலை முஜி, லாஃப்ட், சோகோ மற்றும் செய்பு நிறுத்தின. நேரடி விற்பனைக் கடைகள் தொடர்ந்து இயங்குகின்றன.
• அலுவலகப் பொருட்களுக்கான அஸ்குலின் இணையக் கடைகள், நுகர்வோருக்கான லோஹாகோ, நிறுவன வாடிக்கையாளர்களுக்கான சோலோயல் அரீனா ஆகிய அனைத்தும் பாதிக்கப்பட்டன.
• தனிப்பட்ட அல்லது வாடிக்கையாளர் தரவுகள் அணுகப்பட்டனவா என்பதை அஸ்குல் விசாரித்து வருகிறது. சேவைகள் முழுமையாக மீண்டும் தொடங்குவதற்கான கால அட்டவணை எதுவும் அறிவிக்கப்படவில்லை.
• எந்தக் குற்றக் குழுவும் இந்தத் தாக்குதலுக்குப் பொது வெளியில் பொறுப்பேற்கவில்லை.
• சேவை முடக்கத்துக்குப் பிறகு வந்த முதல் வர்த்தக நாளில் அஸ்குலின் பங்கு 6 சதவீதம் வரையிலும், ரியோஹின் கேகாகுவின் பங்கு 6.6 சதவீதம் வரையிலும் சரிந்தன.
• அக்டோபர் பிற்பகுதியில் வெளியிடத் திட்டமிடப்பட்டிருந்த மாதாந்திர வருவாய் தரவு வெளியீட்டை ஒத்திவைக்க நேரிடலாம் என்று அஸ்குல் தெரிவித்தது.
• செப்டம்பர் பிற்பகுதியில் அசாஹி குழுமத்தின் மீது நடத்தப்பட்ட சைபர் தாக்குதலையும், ஜப்பானின் தளவாட மற்றும் ஊடகத் துறைகளில் அண்மையில் நிகழ்ந்த பிற பாதுகாப்புச் சம்பவங்களையும் தொடர்ந்து இந்தச் சம்பவம் ஏற்பட்டுள்ளது.