ਸਭ ਤੋਂ ਵੱਡਾ ਲੀਕ: ਹੈਕਰਾਂ ਨੇ 9 ਮਿਲੀਅਨ SDEK ਗਾਹਕਾਂ ਦਾ ਡੇਟਾ ਵਿਕਰੀ ਲਈ ਰੱਖਿਆ

ਹੈਕਰਾਂ ਨੇ ਰੂਸੀ ਡਿਲੀਵਰੀ ਸੇਵਾ SDEK ਦੇ 9 ਮਿਲੀਅਨ ਗਾਹਕਾਂ ਦਾ ਡੇਟਾ ਵਿਕਰੀ ਲਈ ਰੱਖਿਆ ਹੈ। ਡੇਟਾਬੇਸ, ਜੋ ਪਾਰਸਲ ਦੀ ਸਥਿਤੀ ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਦੀ ਪਛਾਣ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ, 70 ਹਜ਼ਾਰ ਰੂਬਲ ਲਈ ਵੇਚਿਆ ਜਾਂਦਾ ਹੈ. ਇਸਦੇ ਬਾਰੇ ਰਿਪੋਰਟ ਕੀਤਾ In4security ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ ਦੇ ਲਿੰਕ ਦੇ ਨਾਲ Kommersant ਪ੍ਰਕਾਸ਼ਨ।

ਇਹ ਅਣਜਾਣ ਹੈ ਕਿ ਲੱਖਾਂ ਲੋਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕਿਸ ਨੇ ਆਪਣੇ ਕਬਜ਼ੇ ਵਿੱਚ ਲਿਆ ਸੀ। ਡੇਟਾਬੇਸ ਦੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ 8 ਮਈ, 2020 ਦੀ ਮਿਤੀ ਦਿਖਾਉਂਦੇ ਹਨ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਚੋਰੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਮੌਜੂਦਾ ਹੈ ਅਤੇ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ SDEK ਗਾਹਕਾਂ ਨੂੰ ਪੈਸੇ ਦੀ ਧੋਖਾਧੜੀ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕੰਪਨੀ ਦੇ InfoWatch ਸਮੂਹ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿਭਾਗ ਦੇ ਮੁਖੀ, Andrey Arsentyev ਦੇ ਅਨੁਸਾਰ, ਇਹ ਰੂਸੀ ਡਿਲੀਵਰੀ ਸੇਵਾਵਾਂ ਵਿੱਚ ਗਾਹਕ ਡੇਟਾ ਦਾ ਸਭ ਤੋਂ ਵੱਡਾ ਲੀਕ ਹੈ। ਉਸਦੇ ਅਨੁਸਾਰ, SDEK ਗਾਹਕਾਂ ਨੇ ਸੇਵਾ ਦੀ ਵੈਬਸਾਈਟ 'ਤੇ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵਾਰ-ਵਾਰ ਸ਼ਿਕਾਇਤ ਕੀਤੀ ਹੈ, ਜਿਸ ਨਾਲ ਅਜਨਬੀਆਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਵੇਖਣਾ ਸੰਭਵ ਹੋ ਗਿਆ ਹੈ।

ਸਾਫਟਲਾਈਨ ਕੰਪਨੀ ਇਨਫੋਸਿਕਿਓਰਿਟੀ ਦੇ ਡਿਪਟੀ ਜਨਰਲ ਡਾਇਰੈਕਟਰ ਇਗੋਰ ਸੇਰਜੀਨਕੋ ਦੇ ਅਨੁਸਾਰ, ਚੋਰੀ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਨੇੜਲੇ ਭਵਿੱਖ ਵਿੱਚ, ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ SDEK ਗਾਹਕਾਂ ਨੂੰ ਕਾਲ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਵਜੋਂ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ।

ਹੋਰ ਭਰੋਸਾ ਬਣਾਉਣ ਲਈ, ਉਹ ਆਰਡਰ ਨੰਬਰ, ਟੈਕਸ ਪਛਾਣ ਨੰਬਰ ਅਤੇ ਚੋਰੀ ਕੀਤੇ ਡੇਟਾਬੇਸ ਤੋਂ ਲਏ ਗਏ ਹੋਰ ਡੇਟਾ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੇ ਹਨ। ਉਹ ਪੀੜਤਾਂ ਨੂੰ "ਵਾਧੂ ਫੀਸਾਂ ਅਤੇ ਖਰਚਿਆਂ" ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ ਆਖ ਸਕਦੇ ਹਨ। SDEK ਦੇ ਪ੍ਰਤੀਯੋਗੀ ਗਾਹਕਾਂ ਨੂੰ ਆਪਣੇ ਵੱਲ ਲੁਭਾਉਣ ਲਈ ਜਾਣਕਾਰੀ ਦੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਡਿਲੀਵਰੀ ਸੇਵਾਵਾਂ ਵਿੱਚ ਹੈਕਰਾਂ ਦੀ ਵਧੀ ਹੋਈ ਦਿਲਚਸਪੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਕੁਆਰੰਟੀਨ ਦੌਰਾਨ ਲੋਕ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੁਰੂ ਹੋਏ ਆਰਡਰ ਮਾਲ ਔਨਲਾਈਨ ਸਟੋਰਾਂ ਤੋਂ. DeviceLock ਦੇ ਸੰਸਥਾਪਕ Ashot Oganesyan ਦੇ ਅਨੁਸਾਰ, ਤੁਸੀਂ Avito ਵਿਗਿਆਪਨ ਸੇਵਾ 'ਤੇ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਨੂੰ ਵੀ ਦੇਖ ਸਕਦੇ ਹੋ। ਹਮਲਾਵਰਾਂ ਨੇ ਸਰਗਰਮੀ ਨਾਲ ਜਾਅਲੀ SDEK ਵੈੱਬਸਾਈਟਾਂ ਬਣਾਉਣੀਆਂ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੀਆਂ, ਲੋਕਾਂ ਨੂੰ ਭੁਗਤਾਨ ਤੋਂ ਬਾਅਦ ਆਰਡਰ ਭੇਜਣ ਦਾ ਵਾਅਦਾ ਕੀਤਾ, ਅਤੇ ਪੀੜਤਾਂ ਦੇ ਪੈਸੇ ਨਾਲ ਲੁਕਾਇਆ। 2020 ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਲੈ ਕੇ ਹੁਣ ਤੱਕ ਲਗਭਗ 450 ਫਰਜ਼ੀ ਵੈੱਬਸਾਈਟਾਂ ਸਾਹਮਣੇ ਆਈਆਂ ਹਨ।

SDEK ਨੁਮਾਇੰਦੇ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਤੋਂ ਡਾਟਾ ਲੀਕ ਹੋਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਦੇ ਅਨੁਸਾਰ, ਗਾਹਕਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਈ ਵਿਚੋਲਿਆਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸਰਕਾਰੀ ਐਗਰੀਗੇਟਰ ਵੀ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਹੈਕਰਾਂ ਨੇ ਥਰਡ-ਪਾਰਟੀ ਕੰਪਨੀਆਂ ਤੋਂ ਡਾਟਾਬੇਸ ਚੋਰੀ ਕੀਤਾ ਹੈ।

ਕੋਰੋਨਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਦੇ ਦੌਰਾਨ, ਹੈਕਰ ਨਾ ਸਿਰਫ ਡਿਲੀਵਰੀ ਸੇਵਾਵਾਂ ਵਿੱਚ, ਬਲਕਿ ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਸੇਵਾਵਾਂ ਵਿੱਚ ਵੀ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ। ਹਾਲ ਹੀ ਵਿੱਚ, ਚੈੱਕ ਪੁਆਇੰਟ ਖੋਜ ਸਮੂਹ ਰਿਪੋਰਟ ਕੀਤਾਕਿ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਨੇ ਜ਼ੂਮ, ਗੂਗਲ ਮੀਟ ਅਤੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਟੀਮਾਂ ਦੀਆਂ ਅਧਿਕਾਰਤ ਸਾਈਟਾਂ ਦੇ ਕਲੋਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਾਇਰਸ ਫੈਲਾਉਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ।

ਸਰੋਤ: 3dnews.ru