லட்சக்கணக்கான வரி செலுத்துவோரின் தனிப்பட்ட தரவுகள் திருட்டு!!!
பிரான்ஸ் பொது நிதி இயக்குநரகத்தின் (DGFiP) தகவல் அமைப்பில் ஜூன் மாத இறுதியில் ஊடுருவல் நிகழ்ந்ததை அந்நாட்டின் பொதுக் கணக்கு அமைச்சகம் உறுதிப்படுத்தியுள்ளது.
அடையாளத் திருட்டு மூலம் பெறப்பட்ட இந்த சட்டவிரோத அணுகல் மூலம் தனிநபர்கள் மற்றும் தொழில்
வல்லுநர்களின் தனிப்பட்ட தரவுகள் பார்வையிடப்பட்டு திருடப்பட்டுள்ளதாக ஆகஸ்ட் 12 அன்று ஹேக்கர் ஒருவர் உரிமை கோரியுள்ளார்.
இந்த சைபர் தாக்குதல் விவகாரம் முதலில் இணைய குற்றவாளிகளுக்கான மன்றத்தில் வெளியான ஒரு பதிவின் மூலம் வெளிச்சத்துக்கு வந்தது.
அதில் சுமார் 6,78,000 வரிகள் கொண்ட தரவுக் கோப்பு இருப்பதாகக் குறிப்பிட்ட ஹேக்கர், ஆதாரமாக சுமார் 1,100 வரிகளை வெளியிட்டார்.
இதனைத் தொடர்ந்து அமைச்சகம் வெளியிட்ட அறிக்கையில், ஜூன் மாத இறுதியில் கட்டுப்பாட்டு நடவடிக்கைகளின் போது இந்த சட்டவிரோத அணுகல் துண்டிக்கப்பட்டாலும், அதற்குள் சில தரவுகள் திருடப்பட்டிருப்பது முதற்கட்ட விசாரணையில் உறுதியாகியுள்ளதாகத் தெரிவித்துள்ளது.
உள்நாட்டு விபிஎன் (VPN) சமரசம் செய்யப்பட்டதன் மூலம் வரி செலுத்துவோரைத் தேடும் மென்பொருளை ஹேக்கர் அணுகியதாகக் கூறப்படுகிறது.
திருடப்பட்ட தரவுகளில் பெயர், பிறந்த தேதி மற்றும் இடம், அஞ்சல் முகவரி, தொலைபேசி எண்கள், மின்னஞ்சல் முகவரிகள், வரி எண்கள், வரி விகிதங்கள், வரி அதிகாரிகளுடனான உரையாடல் விவரங்கள் மற்றும் நிறுவனங்களுக்கான SIREN எண்கள் ஆகியவை அடங்கும் எனக் கூறப்படுகிறது.
எனினும், கடவுச்சொற்கள் (passwords) அல்லது உள்நுழைவு விவரங்கள் எதுவும் திருடப்படவில்லை.
பாதிக்கப்பட்ட பயனர்களின் சரியான எண்ணிக்கை இன்னும் தெளிவாகத் தெரியவில்லை.
ஹேக்கர் கோரும் கோப்பில் 6,78,000 வரிகள் இருந்தாலும், பல மில்லியன் வரி செலுத்துவோர் பாதிக்கப்பட்டிருக்கலாம் என்ற அச்சம் நிலவுகிறது.
இது குறித்து விரிவான விசாரணை நடைபெற்று வருவதாக அமைச்சகம் தெரிவித்துள்ளது.
திருடப்பட்ட இத்தரவுகள் மூலம் வரித்துறை பெயரில் போலியான ஃபிஷிங் (Phishing) மோசடிகள், அடையாளத் திருட்டு மற்றும் வீடுகளின் முகவரி-வருமான விவரங்களை வைத்து திட்டமிடப்படும் குற்றச் சம்பவங்கள் நிகழ வாய்ப்புள்ளதாக எச்சரிக்கப்பட்டுள்ளது.
இச்சம்பவத்தை அடுத்து கூடுதல் பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்டுள்ள DGFiP, சைபர் பாதுகாப்பு
முகமையான ANSSI உடன் இணைந்து செயல்பட்டு வருகிறது. பாதிக்கப்பட்ட பயனர்களுக்குத் தனித்தனியாக தகவல் தெரிவிக்கப்பட்டு எச்சரிக்கை
நடவடிக்கைகள் அறிவுறுத்தப்படும் என்றும், இச்சம்பவம் தொடர்பாக தரவு பாதுகாப்பு ஆணையத்திடம் (CNIL) முறையிடப்பட்டு அதிகாரப்பூர்வமாக புகார் அளிக்கப்படும் என்றும் தெரிவிக்கப்பட்டுள்ளது.
