ரான்சம்வேர் தாக்குதலால் அமெரிக்கா, இங்கிலாந்தில் உள்ள முக்கிய நீர் நிறுவனங்கள் பாதிக்கப்பட்டுள்ளன

இரண்டு பெரிய நீர் நிறுவனங்கள், அமெரிக்காவில் உள்ள Veolia வட அமெரிக்கா மற்றும் ஐக்கிய இராச்சியத்தின் தெற்கு நீர், ransomware தாக்குதல்களுக்கு பலியாகியுள்ளன, இதன் விளைவாக தரவு மீறல்கள் ஏற்பட்டன.

தண்ணீர் துறையில் உலகின் மிகப்பெரிய தனியார் நிறுவனமாக சுயமாக விவரிக்கப்படும் Veolia வட அமெரிக்கா, அதன் முனிசிபல் வாட்டர் பிரிவு கடந்த வாரம் ransomware ஆல் பாதிக்கப்பட்டதாக அதன் இணையதளத்தில் வெளிப்படுத்தியது. இதற்கு பதிலளிக்கும் விதமாக, நிறுவனம் இலக்கு வைக்கப்பட்ட பின்தள அமைப்புகள் மற்றும் சேவையகங்களை அகற்றியது, இதனால் ஆன்லைன் பில் செலுத்தும் முறைகளில் இடையூறுகள் ஏற்பட்டது.

இந்தச் சம்பவம் அவர்களின் உள் அமைப்புகளுக்குள் மட்டுப்படுத்தப்பட்டதாகத் தோன்றியதாகவும், நீர் அல்லது கழிவுநீர் சுத்திகரிப்பு நடவடிக்கைகளில் பாதிப்பை ஏற்படுத்தியதற்கான எந்த ஆதாரமும் இல்லை என்றும் Veolia பொதுமக்களுக்கு உறுதியளித்தார். எவ்வாறாயினும், குறிப்பிட்ட எண்ணிக்கையிலான தனிநபர்களின் தனிப்பட்ட தகவல்கள் சமரசம் செய்யப்பட்டிருக்கலாம், மேலும் பாதிக்கப்பட்ட தரப்பினருக்கு அதற்கேற்ப அறிவிக்கப்படும். தற்போது வரை, வீயோலியா மீதான தாக்குதலுக்கு எந்த ransomware குழுவும் பொறுப்பேற்கவில்லை.

தரவு சமரசம் செய்யப்பட்டு விசாரணைகள் தொடங்கப்பட்டன

அட்லாண்டிக்கின் மறுபுறத்தில், UK இல் உள்ள ஒரு பெரிய நீர் சேவை வழங்குநரான சதர்ன் வாட்டரும் இதேபோன்ற சோதனையை எதிர்கொண்டது. பிளாக் பாஸ்தா ransomware குழு சதர்ன் வாட்டரை குறிவைத்து தனிப்பட்ட தகவல்கள் மற்றும் கார்ப்பரேட் ஆவணங்கள் உட்பட 750 GB கோப்புகளை திருடியதாக கூறியது. ஐந்து நாட்களுக்குள் மீட்கும் தொகை வழங்கப்படாவிட்டால், தரவை பொதுவில் வெளியிடுவோம் என்று குழு மிரட்டியது.

சதர்ன் வாட்டர், பதிலுக்கு, அதன் அமைப்புகளில் சந்தேகத்திற்கிடமான செயல்பாட்டை உறுதிசெய்து விசாரணையைத் தொடங்கியது. பாஸ்போர்ட் மற்றும் ஓட்டுநர் உரிமம் போன்ற அடையாள ஆவண ஸ்கேன்களைப் பெறுவதைக் குறிக்கும் ஸ்கிரீன் ஷாட்களை ஹேக்கர்கள் வெளியிட்டனர்.

முக்கியமான உள்கட்டமைப்பைப் பாதுகாப்பதற்கு சைபர் பாதுகாப்பு அவசியம்

சாத்தியமான தரவு மீறல் இருந்தபோதிலும், சதர்ன் வாட்டர் அதன் வாடிக்கையாளர் உறவு மற்றும் நிதி அமைப்புகள் பாதிக்கப்படவில்லை என்றும், அதன் சேவைகள் சாதாரணமாக இயங்குகின்றன என்றும் வலியுறுத்தியது. நிறுவனம் தற்போது ransomware குழுவின் உரிமைகோரல்களை விசாரித்து வருகிறது.

இந்த சம்பவம் மேற்கத்திய நாடுகளில் தண்ணீர் துறையை குறிவைத்து சைபர் அச்சுறுத்தல்களின் அதிகரித்து வரும் போக்கை அதிகரிக்கிறது. கடந்த காலத்தில், ஈரானிய அரசாங்கத்துடன் தொடர்புடையதாக நம்பப்படும் ஹேக்கர்கள் அமெரிக்காவில் உள்ள பல நீர் வசதிகளில் உள்ள தொழில்துறை கட்டுப்பாட்டு அமைப்புகளை குறிவைத்தனர். கூடுதலாக, அயர்லாந்தில் நடந்த ஒரு சம்பவம் ஒரு சிறிய பயன்பாட்டின் மீது சைபர் தாக்குதலை ஏற்படுத்தியது, இதனால் குறிப்பிடத்தக்க இடையூறு ஏற்பட்டது மற்றும் இரண்டு நாட்களுக்கு மக்கள் தண்ணீர் இல்லாமல் தவித்தனர். சைபர் அச்சுறுத்தல்களுக்கு நீர்த் துறையின் பாதிப்பு, முக்கியமான உள்கட்டமைப்பைப் பாதுகாப்பதற்கும், முக்கியமான தரவைப் பாதுகாப்பதற்கும் வலுவான இணையப் பாதுகாப்பு நடவடிக்கைகளின் முக்கியத்துவத்தை அடிக்கோடிட்டுக் காட்டுகிறது.