যখন একটি বড় কোম্পানি একটি সাইবার আক্রমণের শিকার হয়, তখন লক্ষ লক্ষ মানুষের সংবেদনশীল তথ্য আপস করা যেতে পারে।
ইতিহাসের সর্ববৃহৎ সাইবার হামলার ফলে হাজার হাজার থেকে মিলিয়ন ব্যবহারকারীর তথ্য হ্যাকারদের হাতে চলে গেছে। এগুলোর কারণে স্টকের দাম কমে যায় এবং ভোক্তারা ব্র্যান্ড ত্যাগ করে।
কোম্পানি প্রতি বছর সাইবার নিরাপত্তার জন্য উল্লেখযোগ্য পরিমাণ অর্থ ব্যয় করে। কিন্তু তাদের নিরাপত্তা ব্যবস্থা যেমন উন্নত হয়েছে, তেমনি সাইবার অপরাধীরা তাদের পরাজিত করার পদ্ধতিও রয়েছে।
ডিএইচএস তদন্ত হাইলাইট জাতীয় 911 পরিষেবাগুলিকে আধুনিকীকরণ করতে হবে
সাইবার ক্রাইমের কারণে যখন আপনার তথ্য আপস করা হয়, তখন আপনি কিছুই করতে পারবেন না। তবে আপনার ক্ষতি কমাতে এবং আপনার অন্যান্য অ্যাকাউন্টগুলিকে সুরক্ষিত রাখতে আপনি অনুসরণ করতে পারেন এমন কিছু সেরা অনুশীলন রয়েছে৷
ইতিহাসের সবচেয়ে বড় সাইবার হামলা
- ইয়াহু
- ম্যারিয়ট
- অ্যাডাল্ট ডেটিং সেন্টার
- আর্মার/মাই ফিটনেসপালের অধীনে
- ইবে
- হার্টল্যান্ড পেমেন্ট সিস্টেম
- টার্গেট
- উবার
- এক্সফ্যাক্স
ইন্টারনেট নিরাপত্তা সর্বোত্তম অভ্যাস
1. ইয়াহু
2016 সালের সেপ্টেম্বরে, ইন্টারনেট জায়ান্ট ইয়াহু ঘোষণা করেছে যে এটি ইতিহাসের সবচেয়ে বড় ডেটা লঙ্ঘনের শিকার হয়েছে। সংস্থাটি বলেছে যে আক্রমণটি 500 মিলিয়ন ব্যবহারকারীর নাম, ইমেল ঠিকানা, জন্ম তারিখ এবং ফোন নম্বর প্রকাশ করেছে।কয়েক মাস পরে এটি ছিল এটি প্রকাশিত হয়েছিল যে হ্যাকারদের আরেকটি গ্রুপ 1 বিলিয়ন অ্যাকাউন্টের সাথে আপস করেছে।
ইয়াহু, তখন একটি পাবলিক কোম্পানি, 2017 সালে ভেরিজন মাত্র 4 বিলিয়ন ডলারে অধিগ্রহণ করেছিল। যাইহোক, 2017 সালের অক্টোবরে, কোম্পানি প্রকাশ করেছে যে লঙ্ঘনের দ্বারা প্রভাবিত মোট ব্যবহারকারীর সংখ্যা 3 বিলিয়ন ছিল। এটি ইন্টারনেটের ইতিহাসে আবিষ্কৃত সবচেয়ে বড় হ্যাকিং হামলা বলে মনে করছেন বিশেষজ্ঞরা।
2. ম্যারিয়ট হোটেল
30 নভেম্বর, 2018-এ, হোটেল এম্পায়ার প্রকাশ করেছে নিরাপত্তা দুর্বলতা এর স্টারউড হোটেল ব্র্যান্ড 500 মিলিয়ন অতিথির ডেটা প্রকাশ করেছে। যদিও 2018 সাল পর্যন্ত দুর্বলতা আবিষ্কৃত হয়নি, তবে প্রকৃত চুরিটি 2014 সালে ঘটেছে বলে মনে করা হয়। হ্যাকাররা সফলভাবে 5.2 মিলিয়নের বেশি এনক্রিপ্ট করা পাসপোর্ট নম্বর এবং 380 মিলিয়ন বুকিং রেকর্ড কপি করেছে।
ম্যারিয়ট বলেন, হ্যাকাররা অতিরিক্ত 8.6 মিলিয়ন এনক্রিপ্ট করা ক্রেডিট কার্ড নম্বর এবং 20.3 মিলিয়ন এনক্রিপ্ট করা পাসপোর্ট নম্বর চুরি করেছে। লঙ্ঘনের ফলে সৃষ্ট ক্ষতি এটিকে ইতিহাসের বৃহত্তম অনলাইন চুরিগুলির মধ্যে একটি করে তোলে৷
3. প্রাপ্তবয়স্কদের ডেটিং টুল
প্রাপ্তবয়স্কদের ডেটিং সাইট বিশ্বের বৃহত্তম অনলাইন ডেটিং এবং সামাজিক প্ল্যাটফর্মগুলির মধ্যে একটি। অক্টোবর 2016 সালে, ওয়েবসাইটটি বলেছিল যে হ্যাকাররা 412.2 মিলিয়ন অ্যাকাউন্টের নাম, ইমেল ঠিকানা এবং পাসওয়ার্ড সহ এর ছয়টি ডাটাবেসের 20 বছরেরও বেশি ডেটা অ্যাক্সেস করেছিল।
কোম্পানির মালিকানাধীন ছয়টি ডাটাবেসের একটি বিশাল লঙ্ঘন 15 মিলিয়নেরও বেশি মুছে ফেলা অ্যাকাউন্টের তথ্য প্রকাশ করার পরে লঙ্ঘনটি আরও স্পষ্ট হয়ে ওঠে।
4. Armor/MyFitnessPal অধীনে
ফেব্রুয়ারী 2018 এ, স্পোর্টসওয়্যার ব্র্যান্ড আন্ডার আর্মার প্রকাশ করেছে যে একজন হ্যাকার তার খাদ্য ও পুষ্টি ওয়েবসাইট MyFitnessPal-এর 150 মিলিয়ন ব্যবহারকারীর ইমেল ঠিকানা এবং তথ্য পেয়েছে।
5. ইবে
মে 2014 সালে, ইবে ঘোষণা করেছিল যে হ্যাকাররা কোম্পানির নেটওয়ার্কে প্রবেশের জন্য কোম্পানির তিন কর্মচারীর শংসাপত্র ব্যবহার করেছিল এবং 229 দিনের জন্য সম্পূর্ণ অভ্যন্তরীণ অ্যাক্সেস ছিল। এই সময়ে, তারা 145 মিলিয়ন ব্যবহারকারীর ব্যক্তিগত তথ্য সংগ্রহ করতে সক্ষম হয়েছিল।
সাইবার আক্রমণে কৃত্রিম বুদ্ধিমত্তার জ্বালানি বৃদ্ধি পায়
ব্যবহারকারীর সংবেদনশীল তথ্য ফাঁস হয়েছে এই হ্যাকারদের দ্বারাপ্রকৃত ঠিকানা, ফোন নম্বর, জন্ম তারিখ, নাম, এনক্রিপ্ট করা পাসওয়ার্ড এবং ইমেল সহ।
6.হার্টল্যান্ড পেমেন্ট সিস্টেম
2009 সালের জানুয়ারিতে, হার্টল্যান্ড পেমেন্ট সিস্টেম, মার্কিন যুক্তরাষ্ট্রের ষষ্ঠ বৃহত্তম পেমেন্ট প্রসেসর, ঘোষণা করে যে 2008 সালে তার প্রক্রিয়াকরণ ব্যবস্থা লঙ্ঘন করা হয়েছে, যার ফলে 134 মিলিয়নেরও বেশি ক্রেডিট কার্ড নম্বর এবং 650 টিরও বেশি আর্থিক পরিষেবা সংস্থাগুলি প্রকাশিত হয়েছে৷
লঙ্ঘনের পরের মাসগুলিতে কোম্পানির শেয়ারের দাম প্রায় 80% কমেছে। যাইহোক, দুই রাশিয়ান হ্যাকারকে শেষ পর্যন্ত 2018 সালের হামলা চালানোর জন্য অভিযুক্ত এবং দোষী সাব্যস্ত করা হয়েছিল।
7. লক্ষ্য
2013 সালে, থ্যাঙ্কসগিভিংয়ের কয়েক দিন আগে খুচরা জায়ান্টটি আক্রমণ করা হয়েছিল যখন হ্যাকাররা তৃতীয় পক্ষের HVAC বিক্রেতার মাধ্যমে এর পয়েন্ট-অফ-সেল পেমেন্ট কার্ড পাঠকগুলিতে অ্যাক্সেস লাভ করেছিল। লঙ্ঘন আনুমানিক 110 মিলিয়ন গ্রাহকের ডেটা সংগ্রহকে প্রভাবিত করেছে।
8. উবার
Github ওয়েবসাইটে সংবেদনশীল তথ্য সম্বলিত কোড আপলোড করার সময় 2016 সালে উবার হ্যাক হয়েছিল। হ্যাকাররা উবারের সিস্টেম অ্যাক্সেস করতে সক্ষম হয়েছিল এবং তাদের ড্রাইভারের লাইসেন্স নম্বর সহ 57 মিলিয়ন উবার ব্যবহারকারী এবং ড্রাইভারের ডেটা ফাঁস করতে সক্ষম হয়েছিল।
প্রতিষ্ঠানটি বিষয়টি ধামাচাপা দিয়ে জবাব দেয়। তারা চুরি করা ডেটা মুছে ফেলার জন্য হ্যাকারদের $100,000 প্রদান করেছে এবং এটিকে “বাগ বাউন্টি” হিসাবে শ্রেণীবদ্ধ করেছে, যাতে কোম্পানিগুলি নৈতিক হ্যাকারদের অর্থ প্রদান করে যারা নিরাপত্তা দুর্বলতাগুলি আবিষ্কার করে এবং তাদের নজরে আনে৷
যখন নিরাপত্তা লঙ্ঘন এবং পরবর্তী কভার আপের খবর প্রকাশিত হয়, তখন উবার ব্যবহারকারী এবং আইন প্রণেতাদের প্রতিক্রিয়ার সম্মুখীন হয়।
9. আইকে ফ্যাক্স
2017 সালের সেপ্টেম্বরে, মার্কিন যুক্তরাষ্ট্রের বৃহত্তম ক্রেডিট ব্যুরোগুলির মধ্যে একটি প্রকাশ করেছে যে সামাজিক নিরাপত্তা নম্বর, জন্মদিন, ঠিকানা এবং কিছু ক্ষেত্রে ড্রাইভারের লাইসেন্স নম্বর সহ ব্যক্তিগত তথ্যের সাথে আপস করা হয়েছে।
ফক্স ব্যবসা সম্পর্কে আরও পড়তে এখানে ক্লিক করুন
2020 সালে, বিচার বিভাগ চারটি চীনা সামরিক হ্যাকারকে ইকুইফ্যাক্স ক্রেডিট রিপোর্টিং এজেন্সির কম্পিউটার নেটওয়ার্কে প্রবেশ করার এবং কয়েক মিলিয়ন আমেরিকানদের ব্যক্তিগত তথ্য চুরি করার অভিযোগ এনেছে।
দীর্ঘ, শক্তিশালী পাসওয়ার্ডগুলি হ্যাকারদের পক্ষে ক্র্যাক করা কঠিন করার জন্য গুরুত্বপূর্ণ।
তবে সম্ভবত আরও গুরুত্বপূর্ণ প্রতিটি সাইটের জন্য একটি অনন্য পাসওয়ার্ড ব্যবহার করা। একবার একটি অ্যাকাউন্ট আপস করা হলে, হ্যাকাররা কৃত্রিম বুদ্ধিমত্তা হ্যাকিং সরঞ্জামগুলিতে আপনার লগইন তথ্য ব্যবহার করে অনেক সাধারণ ওয়েবসাইটে লগ ইন করার চেষ্টা করতে পারে, যা আরও আপোস করা অ্যাকাউন্টের দিকে পরিচালিত করতে পারে।
আরেকটি সেরা অভ্যাস হল উত্তরগুলি তৈরি করা যা শুধুমাত্র আপনি নিরাপত্তা প্রশ্ন তৈরি করার সময় জানেন। ডিফল্ট নিরাপত্তা প্রশ্নের অনেক উত্তর পাওয়া সহজ, যেমন আপনি যে স্কুলে পড়তেন বা যেখানে থাকতেন।
মনে রাখবেন, একজন হ্যাকারের কাছে সময়ই অর্থ।গ্রহণ করা মৌলিক নিরাপত্তা ব্যবস্থা মাল্টি-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করার মতো আপনাকে একটি কম আকর্ষণীয় লক্ষ্য করে তোলে। হ্যাকারদের ঝোঁক কম ঝুলন্ত ফলের দিকে।
ফিলিপ নিটো রিপোর্টিং অবদান.