Optus Hack: ASIC সম্ভাব্য 'জালিয়াতি' PlatoBlockchain ডেটা বুদ্ধিমত্তার বিরুদ্ধে বাজারের মধ্যস্থতাকারীদের সতর্ক করে। উল্লম্ব অনুসন্ধান. আ.

অপটাস হ্যাক: ASIC সম্ভাব্য 'জালিয়াতির' বিরুদ্ধে বাজার মধ্যস্থতাকারীদের সতর্ক করে

সময় স্ট্যাম্প: 28 সেপ্টেম্বর, 2022 2:59 পূর্বাহ্ন

অস্ট্রেলিয়ান সিকিউরিটিজ অ্যান্ড ইনভেস্টমেন্ট কমিশন (ASIC) Optus ডেটা লঙ্ঘনের মধ্যে সম্ভাব্য "পরিচয় চুরি এবং জালিয়াতির" ঝুঁকির বিরুদ্ধে দালাল সহ অসি আর্থিক বাজারের মধ্যস্থতাকারীদের কাছে একটি সতর্কতামূলক ইমেল পাঠিয়েছে।

দ্বারা দেখা ইমেল একটি কপি ফিনান্স ম্যাগনেটস বাজারের মধ্যস্থতাকারীদের "গ্রাহকদের ব্যক্তিগত তথ্য যাচাই ও পরিচালনায় অতিরিক্ত সতর্ক থাকতে" বলেছে।

ফিনান্স ম্যাগনেটস এছাড়াও তাদের প্রস্তুতি জানতে একাধিক দালালের কাছে পৌঁছেছে ASIC সতর্কতা, যাইহোক, অন্তত একজন নিশ্চিত করেছে যে এটি ASIC এর ইমেল পায়নি।

একটি ব্যাপক তথ্য লঙ্ঘন

Optus অস্ট্রেলিয়ার দ্বিতীয় বৃহত্তম টেলিকম পরিষেবা প্রদানকারী। কোম্পানিটি এই সপ্তাহের শুরুতে দেশে আলোড়ন সৃষ্টি করে তা প্রকাশ করার পর 10 মিলিয়ন গ্রাহকের ব্যক্তিগত ডেটা আপস করা হয়েছিল, যার মধ্যে বাড়ির ঠিকানা, ড্রাইভারের লাইসেন্স এবং পাসপোর্ট নম্বর রয়েছে৷

এটি স্কেল দ্বারা সবচেয়ে বড় তথ্য লঙ্ঘন ছিল অস্ট্রেলিয়া.

হ্যাকার প্রথমে কোম্পানির কাছ থেকে $1 মিলিয়ন মুক্তিপণ চেয়েছিল এবং টাকা না পাওয়া পর্যন্ত প্রতিদিন 10,000 Optus গ্রাহকদের প্রকাশ করার হুমকি দেয়। যাইহোক, হ্যাকার বলে দাবি করা একটি বেনামী অনলাইন অ্যাকাউন্ট সম্প্রতি মুক্তিপণ দাবি বাদ দিয়েছে এবং আপস করা ডেটা মুছে ফেলার আশ্বাস দিয়েছে।

"এই পর্যায়ে, এটা মনে হচ্ছে যে ডেটা লঙ্ঘন খুচরা গ্রাহকদের (এবং সম্ভাব্য ছোট ব্যবসার) মধ্যে সীমাবদ্ধ যখন এন্টারপ্রাইজ অ্যাকাউন্টগুলি প্রভাবিত হবে বলে মনে হচ্ছে না," ASIC-এর ইমেল বলেছে৷

সোফি গারবার, ট্র্যাকশন ফিনটেক

"থেকে ইমেল ASIC অপটাস ডেটা লঙ্ঘনের স্কেল দেওয়া অত্যন্ত বিচক্ষণ,” সোফি গারবার, ট্র্যাকশনের প্রতিষ্ঠাতা এবং সহ-সিইও ফাইন্যান্স ম্যাগনেটসকে বলেছেন। "যদিও এটি AFSL হোল্ডারদের একটি উপসেটে পাঠানো হয়েছে, সত্যিই এটি সমস্ত ব্যবসার ক্ষেত্রে সমানভাবে প্রযোজ্য যেগুলি অস্ট্রেলিয়ানদের সাথে লেনদেন করে তারা আর্থিক পরিষেবাগুলিতে থাকুক না কেন।"

"যদিও দাবি করা হয়েছে যে হ্যাক করা ডেটা এখন মুছে ফেলা হয়েছে, এতে কোন সন্দেহ নেই যে দলটির প্রকৃতির কারণে সংশয় রয়েছে।"

প্রকৃতপক্ষে, অপটাস ডেটা লঙ্ঘনের দ্বারা প্রভাবিত অস্ট্রেলিয়ানদের ড্রাইভারের লাইসেন্স নম্বর পরিবর্তন করার জন্য বহু মিলিয়ন ডলার খরচ বহন করতে সম্মত হয়েছে।

এর আগে, এএসআইসি আরও স্পষ্ট করেছে যে এটি সমস্ত নিয়ন্ত্রিত বাজার অংশগ্রহণকারীদের আশা করে "সাইবার ঝুঁকি মোকাবেলা করুন তাদের AFS লাইসেন্সের অংশ হিসেবে ডুরি " যাইহোক, অস্ট্রেলিয়া ফাইন্যান্সিয়াল সার্ভিসেস লাইসেন্সের প্রয়োজনীয়তার অংশ হিসেবে নিয়ন্ত্রক কোনো প্রযুক্তিগত মান বা বিশেষজ্ঞ নির্দেশিকা সুপারিশ করে না।

“ASIC সাইবার সিকিউরিটি সম্পর্কে বেশ কয়েকটি মিডিয়া রিলিজ জারি করেছে এবং RI পরামর্শের সাথে মিলিত হয়েছে, তারা এই বিষয়গুলিতে প্রয়োগ করা যাচাইয়ের স্তর দেখায়। AFSL হোল্ডারদের সক্রিয়ভাবে তাদের সাইবার নিরাপত্তা এবং পরিচয় যাচাইকরণ প্রক্রিয়া পরিচালনা করার জন্য সক্রিয় পদক্ষেপ গ্রহণ করা উচিত, সমস্ত উন্নয়নের শীর্ষে থাকা এবং সেই অনুযায়ী মানিয়ে নেওয়া উচিত,” গারবার যোগ করেছেন।

অস্ট্রেলিয়ান সিকিউরিটিজ অ্যান্ড ইনভেস্টমেন্ট কমিশন (ASIC) Optus ডেটা লঙ্ঘনের মধ্যে সম্ভাব্য "পরিচয় চুরি এবং জালিয়াতির" ঝুঁকির বিরুদ্ধে দালাল সহ অসি আর্থিক বাজারের মধ্যস্থতাকারীদের কাছে একটি সতর্কতামূলক ইমেল পাঠিয়েছে।

দ্বারা দেখা ইমেল একটি কপি ফিনান্স ম্যাগনেটস বাজারের মধ্যস্থতাকারীদের "গ্রাহকদের ব্যক্তিগত তথ্য যাচাই ও পরিচালনায় অতিরিক্ত সতর্ক থাকতে" বলেছে।

ফিনান্স ম্যাগনেটস এছাড়াও তাদের প্রস্তুতি জানতে একাধিক দালালের কাছে পৌঁছেছে ASIC সতর্কতা, যাইহোক, অন্তত একজন নিশ্চিত করেছে যে এটি ASIC এর ইমেল পায়নি।

একটি ব্যাপক তথ্য লঙ্ঘন

Optus অস্ট্রেলিয়ার দ্বিতীয় বৃহত্তম টেলিকম পরিষেবা প্রদানকারী। কোম্পানিটি এই সপ্তাহের শুরুতে দেশে আলোড়ন সৃষ্টি করে তা প্রকাশ করার পর 10 মিলিয়ন গ্রাহকের ব্যক্তিগত ডেটা আপস করা হয়েছিল, যার মধ্যে বাড়ির ঠিকানা, ড্রাইভারের লাইসেন্স এবং পাসপোর্ট নম্বর রয়েছে৷

এটি স্কেল দ্বারা সবচেয়ে বড় তথ্য লঙ্ঘন ছিল অস্ট্রেলিয়া.

হ্যাকার প্রথমে কোম্পানির কাছ থেকে $1 মিলিয়ন মুক্তিপণ চেয়েছিল এবং টাকা না পাওয়া পর্যন্ত প্রতিদিন 10,000 Optus গ্রাহকদের প্রকাশ করার হুমকি দেয়। যাইহোক, হ্যাকার বলে দাবি করা একটি বেনামী অনলাইন অ্যাকাউন্ট সম্প্রতি মুক্তিপণ দাবি বাদ দিয়েছে এবং আপস করা ডেটা মুছে ফেলার আশ্বাস দিয়েছে।

"এই পর্যায়ে, এটা মনে হচ্ছে যে ডেটা লঙ্ঘন খুচরা গ্রাহকদের (এবং সম্ভাব্য ছোট ব্যবসার) মধ্যে সীমাবদ্ধ যখন এন্টারপ্রাইজ অ্যাকাউন্টগুলি প্রভাবিত হবে বলে মনে হচ্ছে না," ASIC-এর ইমেল বলেছে৷

সোফি গারবার, ট্র্যাকশন ফিনটেক

"থেকে ইমেল ASIC অপটাস ডেটা লঙ্ঘনের স্কেল দেওয়া অত্যন্ত বিচক্ষণ,” সোফি গারবার, ট্র্যাকশনের প্রতিষ্ঠাতা এবং সহ-সিইও ফাইন্যান্স ম্যাগনেটসকে বলেছেন। "যদিও এটি AFSL হোল্ডারদের একটি উপসেটে পাঠানো হয়েছে, সত্যিই এটি সমস্ত ব্যবসার ক্ষেত্রে সমানভাবে প্রযোজ্য যেগুলি অস্ট্রেলিয়ানদের সাথে লেনদেন করে তারা আর্থিক পরিষেবাগুলিতে থাকুক না কেন।"

"যদিও দাবি করা হয়েছে যে হ্যাক করা ডেটা এখন মুছে ফেলা হয়েছে, এতে কোন সন্দেহ নেই যে দলটির প্রকৃতির কারণে সংশয় রয়েছে।"

প্রকৃতপক্ষে, অপটাস ডেটা লঙ্ঘনের দ্বারা প্রভাবিত অস্ট্রেলিয়ানদের ড্রাইভারের লাইসেন্স নম্বর পরিবর্তন করার জন্য বহু মিলিয়ন ডলার খরচ বহন করতে সম্মত হয়েছে।

এর আগে, এএসআইসি আরও স্পষ্ট করেছে যে এটি সমস্ত নিয়ন্ত্রিত বাজার অংশগ্রহণকারীদের আশা করে "সাইবার ঝুঁকি মোকাবেলা করুন তাদের AFS লাইসেন্সের অংশ হিসেবে ডুরি " যাইহোক, অস্ট্রেলিয়া ফাইন্যান্সিয়াল সার্ভিসেস লাইসেন্সের প্রয়োজনীয়তার অংশ হিসেবে নিয়ন্ত্রক কোনো প্রযুক্তিগত মান বা বিশেষজ্ঞ নির্দেশিকা সুপারিশ করে না।

“ASIC সাইবার সিকিউরিটি সম্পর্কে বেশ কয়েকটি মিডিয়া রিলিজ জারি করেছে এবং RI পরামর্শের সাথে মিলিত হয়েছে, তারা এই বিষয়গুলিতে প্রয়োগ করা যাচাইয়ের স্তর দেখায়। AFSL হোল্ডারদের সক্রিয়ভাবে তাদের সাইবার নিরাপত্তা এবং পরিচয় যাচাইকরণ প্রক্রিয়া পরিচালনা করার জন্য সক্রিয় পদক্ষেপ গ্রহণ করা উচিত, সমস্ত উন্নয়নের শীর্ষে থাকা এবং সেই অনুযায়ী মানিয়ে নেওয়া উচিত,” গারবার যোগ করেছেন।

সময় স্ট্যাম্প:

থেকে আরো ফিনান্স ম্যাগনেটস