2.9 பில்லியன் பதிவுகளின் தரவு மீறல் மீடியா வெறியைத் தூண்டுகிறது மற்றும் தேசிய பொது தரவுகளுக்கு எதிரான சட்ட நடவடிக்கை

ஒரு முக்கிய பின்னணி சரிபார்ப்பு சேவையான நேஷனல் பப்ளிக் டேட்டா (NPD) சம்பந்தப்பட்ட ஒரு பெரிய தரவு மீறல் பற்றிய சமீபத்திய வதந்திகள், ஊடகங்களை தீக்கிரையாக்கி, பல வழக்குகளைத் தூண்டின. பரவலான கவனம் இருந்தபோதிலும், கூறப்படும் மீறலுக்குப் பின்னால் உள்ள உண்மை நிச்சயமற்ற தன்மையில் மறைக்கப்பட்டுள்ளது, கூற்றுக்களை உறுதிப்படுத்துவதற்கு சிறிய உறுதியான ஆதாரங்கள் இல்லை.

நெருப்புப் புயலைப் பற்றவைத்த ஒரு ட்வீட்

ஏப்ரல் 8, 2024 அன்று ஹேக்மேனாக் என்ற பயனர் X (முன்னர் ட்விட்டர்) இல் 2.9 பில்லியன் பதிவுகளை NPD இன் தரவுத்தளங்களில் இருந்து வெளியேற்றப்பட்டதாகக் கூறப்படும்போது, சாத்தியமான மீறல் பற்றிய முதல் கிசுகிசுக்கள் வெளிவந்தன. இடுகையின் படி, யுனைடெட் ஸ்டேட்ஸ், கனடா மற்றும் யுனைடெட் கிங்டம் குடிமக்களின் பதிவுகளை உள்ளடக்கிய தரவு, USDoD எனப்படும் அச்சுறுத்தல் நடிகரால் $3.5 மில்லியனுக்கு விற்பனைக்கு வழங்கப்பட்டது. உரிமைகோரலின் தீவிரம் இருந்தபோதிலும், இந்த இடுகை பிரதான ஊடகங்களால் பெரும்பாலும் புறக்கணிக்கப்பட்டது, மேலும் NPD பதிலை வெளியிடவில்லை.

இந்த ஆரம்ப இடுகையை ஜூன் 2, 2024 அன்று நன்கு அறியப்பட்ட சைபர் செக்யூரிட்டி சமூகமான vx-அண்டர்கிரவுண்டிலிருந்து மற்றொரு இடுகை வந்தது. தரவின் மாதிரியை மதிப்பாய்வு செய்து அதன் நம்பகத்தன்மையை உறுதிப்படுத்தியதாக அவர்கள் கூறினர். மீண்டும், ஊடகங்களும் NPDயும் மௌனம் சாதித்தன.

கிளாஸ் ஆக்ஷன் வழக்குகள் தொடங்கும் போது சட்டப் பின்னடைவு

ஆகஸ்ட் 1, 2024 அன்று கிறிஸ்டோபர் ஹாஃப்மேன் NPDக்கு எதிராக ஒரு வகுப்பு நடவடிக்கை வழக்கைத் தாக்கல் செய்தபோது நிலைமை வியத்தகு முறையில் மாறியது. அவரது அடையாள திருட்டு பாதுகாப்பு சேவையின் அறிவிப்பை மேற்கோள் காட்டி, தனது தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) மீறலில் சமரசம் செய்யப்பட்டதாக ஹாஃப்மேன் குற்றம் சாட்டினார். இந்த வழக்கு, பாதிக்கப்பட்டவர்களால் தாக்கல் செய்யப்பட்ட மற்ற மூவருடன் சேர்ந்து, வெளியேற்றப்பட்ட தரவை நேரடியாக NPD உடன் இணைப்பதற்கான உறுதியான ஆதாரத்தை இன்னும் வழங்கவில்லை.

விஎக்ஸ்-அண்டர்கிரவுண்ட் இடுகையை அதன் முதன்மை ஆதாரமாகப் பயன்படுத்தும் ஹாஃப்மேன் வழக்கு, முரண்பாடுகளால் நிறைந்துள்ளது. எடுத்துக்காட்டாக, இது ஆரம்பத்தில் USDoD க்கு மீறலைக் கூறுகிறது, ஆனால் பின்னர் திருத்தங்கள் SXUL எனப்படும் வேறு அச்சுறுத்தல் நடிகர் பொறுப்பாக இருக்கலாம் என்று சுட்டிக்காட்டியது. மேலும், வழக்கு பதிவுகளின் எண்ணிக்கையை 2.9 பில்லியனில் இருந்து "பில்லியன் கணக்கான தனிநபர்கள்" என்று உயர்த்துகிறது, இது US, கனடா மற்றும் UK இன் மொத்த மக்கள்தொகையை விட அதிகமாக உள்ளது.

சாத்தியமான மீன்பிடி பயணம்?

NPD யின் குற்றத்தை நிரூபிப்பதில் வழக்கு குறைவாக இருக்கலாம் மற்றும் நிறுவனம் குற்றமற்றவர் என்பதற்கான ஆதாரத்தை வழங்குமாறு கட்டாயப்படுத்துவது பற்றி நிபுணர்கள் தெரிவிக்கின்றனர். அமெரிக்காவில், நீதிமன்றங்கள் பிரதிவாதிகள் தங்களுக்கு எதிரான உரிமைகோரல்களை நிரூபிக்கும் அல்லது நிராகரிக்கக்கூடிய தகவலை வெளியிட வேண்டும். இந்த உத்தி, பெரும்பாலும் "மீன்பிடி பயணம்" என்று குறிப்பிடப்படுகிறது, இது ஹாஃப்மேனின் சட்டக் குழுவின் முதன்மை இலக்காக இருக்கலாம்.

Ilia Kolochenko, ImmuniWeb இன் CEO மற்றும் ஒரு சட்ட வல்லுனர், ஐரோப்பாவை விட அமெரிக்காவில் இத்தகைய தந்திரோபாயங்கள் மிகவும் பொதுவானவை என்று குறிப்பிட்டார், அங்கு ஆதாரத்தின் சுமை பொதுவாக வாதியிடம் உள்ளது. குற்றம் சாட்டப்பட்ட மீறல் பற்றிய தகவலை வெளியிட NPD ஐ நீதிமன்றம் கட்டாயப்படுத்தினால், அது நிறுவனத்திற்கு குறிப்பிடத்தக்க விளைவுகளுக்கு வழிவகுக்கும்.

பெரிய படம் மற்றும் இதுவரை நாம் அறிந்தவை

சட்ட நடவடிக்கை மற்றும் ஊடக வெறி இருந்தபோதிலும், NPD மீறப்பட்டது என்பதற்கு இன்னும் உறுதியான ஆதாரம் இல்லை. விநியோகிக்கப்படும் தரவு NPD இலிருந்து வெளியேற்றப்படுவதற்குப் பதிலாக, பிற ஆதாரங்களில் இருந்து தோன்றியிருக்கலாம் அல்லது பொதுப் பதிவுகளிலிருந்து தொகுக்கப்பட்டிருக்கலாம். கசிந்த தரவுகளின் மாதிரிகளை மதிப்பாய்வு செய்த Bleeping Computer போன்ற புகழ்பெற்ற ஆதாரங்கள் கூட, தகவல் NPD இலிருந்து வந்தது என்பதை உறுதிப்படுத்த முடியவில்லை.

மேலும், கூறப்படும் மீறல், திருடப்பட்டதாகக் கூறப்படும் தரவுகளின் சுத்த அளவு பற்றிய கேள்விகளை எழுப்புகிறது. 2.9 பில்லியன் பதிவுகளை கண்டறியாமல் வெளியேற்றுவதற்கான சாத்தியக்கூறு குறித்து நிபுணர்கள் சந்தேகம் தெரிவித்துள்ளனர், குறிப்பாக NPD கையாளும் தகவல்களின் உணர்திறன் தன்மையைக் கருத்தில் கொண்டு.

நிச்சயமற்ற எதிர்காலம்: உண்மைக்காக காத்திருக்கிறது

தற்போதைய நிலவரப்படி, NPD கூறப்படும் மீறல் குறித்து எந்த கருத்தும் தெரிவிக்கவில்லை, அமெரிக்கா, யுகே அல்லது கனடாவில் உள்ள ஒழுங்குமுறை அமைப்புகளுக்கு அதிகாரப்பூர்வமான வெளிப்பாடுகள் எதுவும் தெரிவிக்கவில்லை. நீதிமன்றங்கள் NPD யிடமிருந்து முறையான பதிலைக் கோரினால் மட்டுமே மீறலின் பின்னணியில் உள்ள உண்மை வெளிச்சத்திற்கு வரும்.

இதற்கிடையில், குற்றச்சாட்டுகள் பரவலான கவலையையும் ஊகங்களையும் தூண்டியுள்ளன. இந்தக் கூற்றுகள் நிரூபிக்கப்படுமா அல்லது பொய்யாக நிரூபிக்கப்படுமா என்பதைப் பார்க்க வேண்டும், ஆனால் இன்றைய டிஜிட்டல் யுகத்தில் தரவு மீறல்களுடன் தொடர்புடைய சாத்தியமான அபாயங்களை நினைவூட்டுவதாக உள்ளது.

மேலும் தகவலுக்காக நாங்கள் காத்திருக்கும்போது, நிலைமையை எச்சரிக்கையுடன் அணுகுவது முக்கியம். NPD இல் ஒரு மீறலின் சாத்தியத்தை நிராகரிக்க முடியாது என்றாலும், உறுதியான ஆதாரங்கள் இல்லாததால், தலைப்புச் செய்திகள் குறிப்பிடுவதை விட உண்மை மிகவும் சிக்கலானதாக இருக்கலாம்.