'টিকিট দেখুন' ওয়েবসাইট হ্যাকারদের দ্বারা আপস করা হয়েছে; ক্রেডিট কার্ডের ডেটা চুরি

প্রকাশিত: অক্টোবর 28, 2022

গ্লোবাল টিকিট কোম্পানি See Tickets সম্প্রতি প্রকাশ করেছে যে এটি একটি ডেটা লঙ্ঘনের শিকার হয়েছে যা দুই বছরেরও বেশি সময় ধরে চলে।

ডেটা লঙ্ঘনের বিভিন্ন কারণ থাকতে পারে, একটি কোম্পানির পরিকাঠামোর বিরুদ্ধে অত্যাধুনিক আক্রমণ থেকে সাধারণ কর্মচারীদের অবহেলা পর্যন্ত। টিকিট দেখুন এর ক্ষেত্রে, যদিও আক্রমণের ধরনটি ব্যবহার করা হয় তা সাধারণ নয়।

জুন 2019-এ, আক্রমণকারীরা টিকিট দেখুন ওয়েবসাইটের সাথে আপস করেছিল এবং বিক্রয়ের জন্য অর্থপ্রদানের তথ্য চুরি করার জন্য চেকআউট ফাংশনে বিশেষভাবে তৈরি করা কোড এম্বেড করেছিল। এই ঘটনার সাথে সমস্যা, যাইহোক, সত্য যে এটি লঙ্ঘন সম্পর্কে সম্ভাব্য ভুক্তভোগীদের আবিষ্কার করতে, ঠিক করতে এবং অবশেষে জানাতে কোম্পানির এত সময় লেগেছিল।

"সি টিকিট দেখুন 2021 সালের এপ্রিলে টিকিট দেখুন ওয়েবসাইটের নির্দিষ্ট ইভেন্ট চেকআউট পৃষ্ঠাগুলিতে তৃতীয় পক্ষের দ্বারা সম্ভাব্য অননুমোদিত অ্যাক্সেসের ইঙ্গিত করে এমন কার্যকলাপের বিষয়ে সতর্ক করা হয়েছিল," কোম্পানিটি জানিয়েছে। তথ্য লঙ্ঘনের বিজ্ঞপ্তি.

“আমরা একটি ফরেনসিক ফার্মের সহায়তায় অবিলম্বে একটি তদন্ত শুরু করেছি এবং অননুমোদিত কার্যকলাপ বন্ধ করার পদক্ষেপ নিয়েছি। আমাদের প্রতিক্রিয়া প্রচেষ্টার একাধিক পর্যায় ছিল এবং এর ফলে 2022 সালের জানুয়ারী মাসের প্রথম দিকে অননুমোদিত কার্যকলাপ সম্পূর্ণ বন্ধ হয়ে যায়,” টিকিট যোগ করুন।

প্রতিটি ব্যবহারকারী যারা 25 জুন, 2019 এবং 8 জানুয়ারী, 2022 তারিখের মধ্যে কোম্পানির ওয়েবসাইটে টিকিট কিনেছেন তারা সম্ভাব্য শিকার হতে পারেন। চুরি হওয়া গ্রাহকের ডেটার মধ্যে রয়েছে নাম, ঠিকানা, জিপ কোড, পেমেন্ট কার্ড নম্বর, কার্ডের মেয়াদ শেষ হওয়ার তারিখ এবং সিভিভি নম্বর।

যদিও ডেটা লঙ্ঘনের প্রকৃতি এখনও নিশ্চিত করা হয়নি, প্রকাশিত বিবরণ সম্ভবত 2 বছরেরও বেশি সময় ধরে See Tickets সিস্টেমে কার্ড ডেটা চুরি করা "স্কিমার" ম্যালওয়ারের উপস্থিতি নির্দেশ করতে পারে।

সংস্থাটি বলেছে যে এটি ব্যবহারকারীদের সাথে যোগাযোগ করেছে যারা ডেটা লঙ্ঘনের দ্বারা প্রভাবিত হতে পারে এবং তাদের তাদের ব্যাঙ্ক স্টেটমেন্ট চেক করার এবং কোনও সন্দেহজনক লেনদেনের জন্য নজরদারি করার পরামর্শ দিয়েছে। অতিরিক্তভাবে, যেকোনো বিষয়ে সতর্ক থাকা ভালো ফিশিং ইমেল যা আরও সম্ভাব্য শিকারদের লক্ষ্য করতে পারে। প্রতিবেদন প্রস্তাবিত শুধুমাত্র টেক্সাসেই 90,000 টিরও বেশি See Ticket গ্রাহক প্রভাবিত হয়েছিল, যার অর্থ মার্কিন যুক্তরাষ্ট্রে মোট সংখ্যা কয়েক হাজার পর্যন্ত চলতে পারে।