டாடா டெக்னாலஜிஸ் மீதான தாக்குதலுக்கு ரான்சம்வேர் கும்பல் உரிமை கோரியுள்ளது, 1.4 TB திருடப்பட்ட தரவை கசியவிடுவதாக அச்சுறுத்துகிறது.

இந்திய பொறியியல் அதிகார மையமும் டாடா மோட்டார்ஸின் துணை நிறுவனமுமான டாடா டெக்னாலஜிஸிலிருந்து திருடப்பட்டதாகக் கூறப்படும் ஒரு பெரிய அளவிலான தரவுகளை கசியவிடுவதாக அச்சுறுத்தும் ஒரு மோசமான ரான்சம்வேர் குழு ஆபத்தான கூற்றுக்களுடன் வெளிப்பட்டுள்ளது. ஹண்டர்ஸ் இன்டர்நேஷனல் என்று அழைக்கப்படும் சைபர் குற்றவியல் அமைப்பு, நிறுவனத்தின் அமைப்புகளிலிருந்து 730,000 க்கும் மேற்பட்ட கோப்புகள் உட்பட 1.4 டெராபைட்களுக்கு மேல் உணர்திறன் வாய்ந்த தரவை வெளியேற்றியுள்ளதாகக் கூறுகிறது.

ஜனவரி சம்பவத்தைத் தொடர்ந்து புதுப்பிக்கப்பட்ட அச்சுறுத்தல்

டாடா டெக்னாலஜிஸ் ரான்சம்வேர் தாக்குதலைப் பகிரங்கமாக ஒப்புக்கொண்ட சில வாரங்களுக்குப் பிறகு, தரவு கசிவு ஏற்படுவதற்கான சாத்தியக்கூறுகள் பற்றிய செய்தி வந்துள்ளது. ஜனவரி மாத இறுதியில் இந்திய தேசிய பங்குச் சந்தையில் ஒரு ஒழுங்குமுறை தாக்கல் செய்ததில், நிறுவனம் அதன் ஐடி உள்கட்டமைப்பின் சில பகுதிகளைப் பாதிக்கும் சைபர் தாக்குதலை அனுபவித்ததை உறுதிப்படுத்தியது.

அந்த நேரத்தில், டாடா டெக்னாலஜிஸ் இந்த நிகழ்வை "ransomware சம்பவம்" என்று விவரித்தது, இது சில ஐடி சேவைகளை சீர்குலைத்தது. தற்காலிக பணிநிறுத்தத்திற்குப் பிறகு இந்த அமைப்புகள் மீட்டெடுக்கப்பட்டதாகவும், ஊடுருவலை விசாரிக்க சைபர் பாதுகாப்பு நிபுணர்கள் வரவழைக்கப்பட்டதாகவும் கூறப்படுகிறது. இருப்பினும், இந்த சுருக்கமான அறிக்கையைத் தாண்டி, மீறலின் நோக்கம் மற்றும் தாக்கம் குறித்து டாடா பெரும்பாலும் மௌனமாகவே உள்ளது.

தற்போது, ஹண்டர்ஸ் இன்டர்நேஷனல் தனது டார்க் வெப் லீக் தளத்தில் டாடா டெக்னாலஜிஸைச் சேர்த்ததால், நிலைமை மேலும் மோசமடைந்துள்ளது. தங்கள் கோரிக்கைகள் நிறைவேற்றப்படாவிட்டால், திருடப்பட்ட தரவை ஆறு நாட்களுக்குள் பகிரங்கமாக வெளியிடுவோம் என்று அந்தக் குழு ஒரு இறுதி எச்சரிக்கையை விடுத்துள்ளது.

ஹண்டர்ஸ் இன்டர்நேஷனல் யார்?

ஹண்டர்ஸ் இன்டர்நேஷனல் என்பது ரான்சம்வேர் துறையில் ஒப்பீட்டளவில் புதியது ஆனால் மிகவும் ஆபத்தானது. 2023 ஆம் ஆண்டின் பிற்பகுதியிலிருந்து செயல்படும் இந்த கும்பல், ரான்சம்வேர்-ஆஸ்-எ-சர்வீஸ் (RaaS) மாதிரியின் கீழ் செயல்படுகிறது, அதாவது அவர்கள் ரான்சம்வேர் கருவிகளை உருவாக்கி, லாபத்தில் ஒரு பங்கிற்கு ஈடாக தாக்குதல்களை நடத்தும் துணை நிறுவனங்களுக்கு குத்தகைக்கு விடுகிறார்கள்.

இந்தக் குழுவை குறிப்பாக கவலையடையச் செய்வது, தற்போது செயலிழந்த ஹைவ் ரான்சம்வேர் கும்பலுடனான அதன் நேரடி வம்சாவளியாகும், இது 2023 ஆம் ஆண்டின் தொடக்கத்தில் சட்ட அமலாக்கத்தால் அகற்றப்பட்டது. ஹண்டர்ஸ் இன்டர்நேஷனல் ஹைவின் தந்திரோபாயங்கள், நுட்பங்கள் மற்றும் கருவிகளை ஏற்றுக்கொண்டு மேம்படுத்தியதாகத் தெரிகிறது, இதனால் அவர்கள் பல தொழில்களில் விரைவாக ஒரு கடுமையான அச்சுறுத்தலாக மாற அனுமதித்தது.

உருவாக்கப்பட்டதிலிருந்து, ஹண்டர்ஸ் இன்டர்நேஷனல், வாகனம், நிதி சேவைகள், உணவு உற்பத்தி, சுகாதாரம் மற்றும் உற்பத்தி போன்ற முக்கியமான துறைகளில் உள்ள நிறுவனங்களை குறிவைத்து தாக்குதல்களில் ஈடுபட்டுள்ளது. டாடா டெக்னாலஜிஸ் அவர்களின் வளர்ந்து வரும் பாதிக்கப்பட்டவர்களின் பட்டியலில் சேர்க்கப்படுவது, இலாபகரமான தரவுகளுடன் கூடிய அதிக மதிப்புள்ள இலக்குகளில் அவர்கள் தொடர்ந்து கவனம் செலுத்துவதைக் குறிக்கிறது.

டாடா டெக்னாலஜிஸுக்கு என்ன ஆபத்து?

இந்த கட்டத்தில், எந்த வகையான தகவல்கள் திருடப்பட்டிருக்கலாம் என்பது தெளிவாகத் தெரியவில்லை. இருப்பினும், உலகெங்கிலும் உள்ள முக்கிய வாகன மற்றும் தொழில்துறை வாடிக்கையாளர்களுக்கு பொறியியல் மற்றும் தயாரிப்பு மேம்பாட்டு சேவைகளை வழங்குவதில் டாடா டெக்னாலஜிஸின் பங்கைக் கருத்தில் கொண்டு, உணர்திறன் வாய்ந்த அறிவுசார் சொத்து, வடிவமைப்பு வரைபடங்கள் மற்றும் தனியுரிம வணிகத் தகவல்கள் அம்பலப்படுத்தப்படுவதற்கான சாத்தியக்கூறுகள் அதிகம்.

ரான்சம்வேர் குழுவின் கூற்றுகள் உண்மையாக இருந்து தரவு கசிந்தால், டாடா டெக்னாலஜிஸ் கடுமையான விளைவுகளைச் சந்திக்க நேரிடும், அவற்றுள்:

• அறிவுசார் சொத்து திருட்டு , போட்டி குறைபாடுகளுக்கு வழிவகுக்கிறது.
• வணிக உறவுகளை சேதப்படுத்தக்கூடிய முக்கியமான வாடிக்கையாளர் தரவை வெளிப்படுத்துதல் .
• வாடிக்கையாளர் அல்லது பணியாளர் தரவு திருடப்பட்டால் ஒழுங்குமுறை ஆய்வு மற்றும் சாத்தியமான அபராதங்கள்.
• மேலும் சேதத்தைத் தடுக்க அமைப்புகளை ஆஃப்லைனில் எடுக்க வேண்டியிருந்தால் செயல்பாட்டு இடையூறுகள் .

அடுத்து என்ன வரும்?

இப்போதைக்கு, கேள்விக்குரிய தரவு ஜனவரி தாக்குதலுடன் நேரடியாக தொடர்புடையதா அல்லது இது ஒரு புதிய மீறலா என்பதை டாடா டெக்னாலஜிஸ் உறுதிப்படுத்தவில்லை. ரான்சம்வேர் ஆபரேட்டர்களுடன் பேச்சுவார்த்தைகள் நடந்து வருகிறதா அல்லது அவர்கள் ஏதேனும் மீட்கும் தொகையை செலுத்த விரும்புகிறார்களா என்பதையும் நிறுவனம் வெளியிடவில்லை.

பெரும்பாலான ransomware வழக்குகளைப் போலவே, சைபர் பாதுகாப்பு நிபுணர்களும் மீட்கும் தொகையை செலுத்துவதற்கு எதிராக கடுமையாக அறிவுறுத்துகிறார்கள், ஏனெனில் அவ்வாறு செய்வது மேலும் குற்றச் செயல்களுக்கு மட்டுமே நிதியளிக்கிறது மற்றும் திருடப்பட்ட தரவு நீக்கப்படும் என்பதற்கு எந்த உத்தரவாதமும் அளிக்காது.

இதற்கிடையில், இதே போன்ற தொழில்களில் உள்ள நிறுவனங்கள் இந்த சம்பவத்தை அதிகரித்து வரும் ransomware அச்சுறுத்தலின் தெளிவான நினைவூட்டலாகக் கருத வேண்டும். வழக்கமான தரவு காப்புப்பிரதிகள், நெட்வொர்க் பிரிவு, பணியாளர் விழிப்புணர்வு பயிற்சி மற்றும் வலுவான எண்ட்பாயிண்ட் பாதுகாப்பு உள்ளிட்ட முன்னெச்சரிக்கை நடவடிக்கைகள் இந்த வகையான தாக்குதலுக்கு எதிரான முக்கியமான பாதுகாப்பாகும்.

இறுதி எண்ணங்கள்

ஹண்டர்ஸ் இன்டர்நேஷனல் முன்வைக்கும் அச்சுறுத்தல் உண்மையானது மற்றும் வளர்ந்து வருகிறது, மேலும் டாடா டெக்னாலஜிஸ் தொடர்பான அவர்களின் கூற்றுகள் உண்மை என நிரூபிக்கப்பட்டால் கடுமையான தாக்கங்களை ஏற்படுத்தக்கூடும். அவர்களின் கசிவு காலக்கெடு நெருங்கி வருவதால், நிறுவனம் எவ்வாறு பதிலளிக்கிறது மற்றும் இந்த சைபர் தாக்குதலின் முழு அளவு என்ன வெளிப்படுத்தக்கூடும் என்பதைப் பார்க்க இப்போது அனைவரின் கண்களும் டாடாவை நோக்கி உள்ளன.

ரான்சம்வேர் குழுக்கள் தொடர்ந்து பரிணமித்து மாற்றியமைக்கும் நிலையில், எந்தத் துறையும் இதிலிருந்து விடுபடவில்லை, மேலும் விழிப்புடன் இருக்கும் சைபர் பாதுகாப்பு நடைமுறைகளுக்கான தேவை முன்னெப்போதும் இல்லாத அளவுக்கு அவசரமாக உள்ளது.