BSNL (பாரத் சஞ்சார் நிகாம் லிமிடெட்) சம்பந்தப்பட்ட முந்தைய தரவு கசிவுக்குப் பிறகு, மற்றொரு தொலைத்தொடர்பு ஆபரேட்டர், ஏர்டெல் இந்தியா இப்போது ப்ரீச்ஃபோரம், ஒரு மோசமான தரவு கசிவு தளமான தரவு மீறலின் அடுத்த பலியாகக் கருதப்படுகிறது. இருப்பினும், இந்த மீறலை நிறுவன அதிகாரிகள் மறுத்துள்ளனர் மற்றும் கசிந்த தரவுகளின் நம்பகத்தன்மை குறித்து கடுமையான சந்தேகங்கள் உள்ளன.
ஜூலை 3, 2024 அன்று, “xenZen” என்ற அச்சுறுத்தல் நடிகர் 375 மில்லியன் ஏர்டெல் இந்தியா வாடிக்கையாளர்களின் தரவை அணுகுவதாகக் கூறி BreachForums இல் ஒரு இடுகையை வெளியிட்டார். இந்த தரவுத்தொகுப்பில் ஆதார் எண்கள், புகைப்பட ஐடி விவரங்கள், முகவரிகள், மொபைல் எண்கள் போன்ற முக்கியமான தரவு உட்பட தனிப்பட்ட , இருப்பதாகக் கூறப்படுகிறது.
இந்தியா டுடேயின் ஓப்பன் சோர்ஸ் இன்டலிஜென்ஸ் (OSINT) குழுவின் ப்ரீச்ஃபோரம்ஸ் குறித்த ஹேக்கரின் இடுகையின் மதிப்பாய்வு, அச்சுறுத்தல் நடிகர் ஒரு வாங்குபவருக்கு $50,000 க்கு தரவை விற்க முன்வந்தது மற்றும் நடுநிலையாக செயல்படும் எஸ்க்ரோ சேவைகளைப் பயன்படுத்தத் தயாராக இருந்தது. வாங்குபவர் மற்றும் விற்பவர் இருவரும் திருப்தி அடையும் வரை மூன்றாம் தரப்பினர் பணம் செலுத்துவதை நிறுத்தி வைக்க வேண்டும். தனிப்பட்ட தகவல் தேவையில்லாமல் மறைகுறியாக்கப்பட்ட மற்றும் தனிப்பட்ட செய்திகளை அனுப்ப அனுமதிக்கும் அமர்வு போன்ற அநாமதேய அரட்டை பயன்பாடுகள் மூலம் ஹேக்கரின் ஒரே தகவல்தொடர்பு முறை இருந்தது. இந்த பயன்பாடுகள் மூலம் கேள்விகளுக்கு பத்திரிகையாளர்களுடன் தொடர்புகொள்வதற்கு ஹேக்கர் திறந்திருப்பதையும் இடுகை எடுத்துக்காட்டுகிறது.
குற்றம் சாட்டப்பட்ட ஹேக்கர் 250 க்கும் மேற்பட்ட வாடிக்கையாளர்களின் மாதிரித் தரவைக் கொண்ட உரைக் கோப்பையும் வழங்கினார். இந்தத் தரவை மதிப்பாய்வு செய்ததில், அதில் ஆதார் அட்டை எண்கள், பான் கார்டு எண்கள், வாக்காளர் ஐடிகள் மற்றும் ஓட்டுநர் உரிம விவரங்கள் போன்ற முக்கியமான தனிப்பட்ட அடையாளத் தகவல்கள் இருப்பது தெரியவந்தது. இந்தியா டுடேயின் OSINT குழு, இந்திய தனித்துவ அடையாள ஆணையத்தின் (UIDAI) போர்டல் மூலம் சில ஆதார் எண்களின் செல்லுபடியை சரிபார்க்க முடிந்தது. இருப்பினும், தரவுகளின் தோற்றம் மற்றும் ஏர்டெல் உடனான அதன் தொடர்பை சுயாதீனமாக சரிபார்க்க முடியவில்லை.
எவ்வாறாயினும், கசிவு பற்றிய கூற்றை ஏர்டெல் மறுத்துள்ளது, “ஏர்டெல் வாடிக்கையாளர் தரவு சமரசம் செய்யப்பட்டுள்ளதாக தொடர்ந்து ஒரு அறிக்கை உள்ளது. இது ஏர்டெல்லின் நற்பெயருக்குக் களங்கம் ஏற்படுத்தும் ஒரு தீவிர முயற்சிக்கு குறைந்ததல்ல. நாங்கள் ஒரு முழுமையான விசாரணையை மேற்கொண்டுள்ளோம், மேலும் ஏர்டெல் அமைப்புகளில் எந்த மீறலும் இல்லை என்பதை உறுதிப்படுத்த முடியும்.
கசிவு பற்றிய சந்தேகம்
ஏர்டெல் இந்தியா கசிவு பற்றிய விவரங்களைக் கொண்ட இடுகை மன்றத்திலிருந்து நீக்கப்பட்டது, மேலும் மிரட்டல் நடிகரும் மோசடி செய்ததாக சந்தேகிக்கப்படும் காரணத்துடன் ப்ரீச்ஃபோரத்தால் தடை செய்யப்பட்டுள்ளார். மோசடிகளை கையாள்வதற்கான வழிகாட்டுதல்களை Breachforums அமைக்கிறது மற்றும் பரிவர்த்தனைகளில் விழிப்புணர்வை வலியுறுத்துகிறது. Breachforums இன் படி, பயனர்கள் ஒரு மோசடியை அனுபவித்தால், குறிப்பிட்ட இணைப்பு மூலம் அதைப் புகாரளிக்க ஊக்குவிக்கப்படுகிறார்கள்.
மோசடி அறிக்கைகளைச் சமர்ப்பிப்பதற்கும், மோசடி செய்பவருக்கு எதிரான அனைத்து ஆதாரங்களையும் உள்ளடக்குவதற்கும் ஒரு குறிப்பிட்ட வடிவமைப்பைக் கடைப்பிடிக்குமாறு மன்றம் பயனர்களுக்கு அறிவுறுத்துகிறது. நற்பெயர், பதவிக்காலம் அல்லது மன்றத்தின் நிலை ஆகியவற்றைப் பொருட்படுத்தாமல் மோசடி செய்பவர்கள் எந்தவொரு தளத்திலும் ஊடுருவ முடியும் என்று Breachforums எச்சரிக்கிறது, பயனர்கள் வாங்குவதற்கு முன் முழுமையான ஆராய்ச்சியை மேற்கொள்ளுமாறு அறிவுறுத்துகிறது. மேடையில் அச்சுறுத்தல் நடிகர் மீதான தடை, கசிந்ததாகக் கூறப்படும் தரவுகளின் நம்பகத்தன்மையை சந்தேகிக்க போதுமான சந்தேகங்களை உருவாக்குகிறது. முன்னதாக, சில ஃபோரம் பயனர்கள் வழங்கப்படும் தரவு பழையது மற்றும் முன்னர் அறிவிக்கப்பட்ட கசிவிலிருந்து வந்தது என்று சந்தேகிக்கும் தரவு குறித்து கேள்விகளை எழுப்பினர்.
இந்தியாவின் வெளிவிவகார அமைச்சின் புதிதாக மீறப்பட்ட தரவுகளைப் பெறுவதற்கான அதன் முந்தைய கூற்றுகளில் ஒன்று சந்தேகத்திற்குரியதாக இருந்ததால், சைபர் கிரைமினலின் தட பதிவும் ஸ்கேனரில் உள்ளது. பேவாலுக்குப் பின்னால் வைக்கப்பட்ட ஹேக்கரின் மாதிரித் தரவுகளில் உள்ள முரண்பாடுகளை மற்ற பயனர்களால் சுட்டிக்காட்ட முடிந்தது – இது பொதுவாக புகழ்பெற்ற ஹேக்கர்களால் பாராட்டப்படுவதில்லை. Breachforums படி, xenZen மீதான தடை நிரந்தரமானது.
