கூகுள் பயனர்களே உஷார்.. ஆபத்தில் 250 கோடிக்கும் அதிகமான மெயில் ஐடிகள்..!!

இணைய உலகில் மோசடிகளும், சைபர் தாக்குதல்களும் நாளுக்கு நாள் அதிகரித்து வருகின்றன. ஹேக்கர்கள் மக்களை ஏமாற்றப் புதுப்புது வழிகளைக் கண்டுபிடித்து வருகின்றனர். சில சமயங்களில், உலகின் மிகப்பெரிய தொழில்நுட்ப நிறுவனங்கள்கூட இதுபோன்ற எதிர்பாராத தாக்குதல்களால் சிக்கலில் மாட்டிக்கொள்கின்றன. சமீபத்தில் நடந்த ஒரு சம்பவம், கூகுள் பயனர்கள் மத்தியில் பெரும் கவலையை ஏற்படுத்தியுள்ளது.

கூகுள் நிறுவனம் தனது சேல்ஸ்ஃபோர்ஸ் (Salesforce) தளத்தில் சேமிக்கப்பட்டிருந்த தரவுகள், சைபர் குற்றவாளிகளால் திருடப்பட்டுள்ளதாக உறுதிப்படுத்தியுள்ளது. இந்தத் தாக்குதல் ஜூன் மாதத்தின் தொடக்கத்தில் நடந்தது. ஷைனிஹண்டர்ஸ் (ShinyHunters) என்று அழைக்கப்படும் ஒரு ஹேக்கர் குழு, இந்த ஊடுருவலை நடத்தியுள்ளது. இந்தக் குழுவினர், தொழில்நுட்ப ஆதரவு ஊழியர்களைப் போலப் பேசி, மக்களை ஏமாற்றி அவர்களது உள்நுழைவு விவரங்களைத் திருடுவதில் திறமையானவர்கள் என்று அறியப்படுகிறார்கள்.

ஹேக்கர்களின் தந்திரம் சைபர் உலகில் ஒரு புதிய மிரட்டல்: ஹேக்கர்கள், பெரிய நிறுவனங்களின் ஊழியர்களைத் தொடர்புகொண்டு, நம்பகத்தன்மை வாய்ந்த தொழில்நுட்ப ஆதரவுப் பிரதிநிதிகள் போல் நடித்து, அவர்களின் உள்நுழைவுத் தகவல்களைத் திருடுகின்றனர். இந்தத் தகவலைப் பயன்படுத்தி, அவர்கள் நிறுவனத்தின் தரவுத்தளங்களில் ஊடுருவி, முக்கியமான தரவுகளைத் திருடுகிறார்கள். சில சமயங்களில், திருடப்பட்ட தகவலை வைத்து, பாதிக்கப்பட்டவர்களை மீண்டும் மிரட்டிப் பணம் கேட்கிறார்கள்.

கூகுள் நிறுவனம், அதன் சேல்ஸ்ஃபோர்ஸ் தரவுத்தளங்களில் ஒன்று இந்த வழியில் திருடப்பட்டதாகத் தெரிவித்துள்ளது. இந்தத் தரவுத்தளத்தில், கூகுள் சேவைகளைப் பயன்படுத்தும் சிறு மற்றும் நடுத்தர வணிகங்கள் பற்றிய தகவல்கள் சேமிக்கப்பட்டிருந்தன. நல்லவேளையாக, கடவுச்சொற்கள் அல்லது நிதித் தகவல்கள் எதுவும் திருடப்படவில்லை என்றும், ஹேக்கர்கள் அடிப்படை தொடர்பு மற்றும் வணிகத் தரவுகளை மட்டுமே திருடியதாகவும் கூகுள் கூறியுள்ளது. ஆனால், இந்தத் தகவல் பாதிப்பில்லாதது என்று தோன்றினாலும், அதுதான் இப்போது ஒரு பெரிய சிக்கலை உருவாக்கியுள்ளது.

போலி மின்னஞ்சல்களின் மூலம் பயனர்களை ஏமாற்றும் முயற்சி: இந்தத் தாக்குதலுக்குப் பிறகு, 250 கோடிக்கும் அதிகமான மின்னஞ்சல் முகவரிகள் ஆபத்தில் இருப்பதாக அறிக்கைகள் தெரிவிக்கின்றன. சைபர் குற்றவாளிகள், கூகுள் நிறுவனத்திடமிருந்து வருவது போலவே தோற்றமளிக்கும் போலி மின்னஞ்சல்களைப் பயனர்களுக்கு அனுப்பி வருகின்றனர். இந்த மின்னஞ்சல்களில், கணக்குச் சிக்கல்கள் அல்லது பாதுகாப்பு மீறல்கள் குறித்து எச்சரிக்கைகள் இருக்கும். இதன் முக்கிய நோக்கம், பயனர்களை ஏமாற்றி, அவர்களின் உண்மையான கூகுள் கடவுச்சொற்களைப் பெறுவதுதான்.

பாதுகாப்பு வல்லுநர்கள், ஒரு பெயர், மின்னஞ்சல் முகவரி மற்றும் ஒரு நம்பகமான கதை இருந்தால், ஹேக்கர்கள் ஒருவரை முக்கியமான விவரங்களை வழங்குமாறு எளிதாக கட்டாயப்படுத்த முடியும் என்று எச்சரிக்கின்றனர். அதனால்தான், இதுபோன்ற மோசடிகள் மிக விரைவாகப் பரவக்கூடும்.

கூகுளின் முக்கிய எச்சரிக்கைகள்: இந்தச் சூழலில், கூகுள் நிறுவனம் தனது பயனர்களுக்கு முக்கியமான பாதுகாப்பு நடவடிக்கைகளை எடுக்க அறிவுறுத்தியுள்ளது.

சரிபார்ப்புக் குறியீடுகளைப் பகிர வேண்டாம்: உங்கள் கணக்குக்கான சரிபார்ப்புக் குறியீடுகளை ஒருபோதும் யாருடனும் பகிர வேண்டாம். கூகுள் அல்லது வேறு எந்த நிறுவனமும், தொலைபேசி அழைப்பு அல்லது மின்னஞ்சல் மூலம் இதுபோன்ற தகவல்களை ஒருபோதும் கேட்காது.

சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கவனமாகக் கையாளவும்: கூகுளில் இருந்து வருவது போல் தோன்றும் சந்தேகத்திற்கிடமான மின்னஞ்சல்களைக் கவனமாகக் கையாள வேண்டும். குறிப்பாக, அந்த மின்னஞ்சல்கள் அவசர உணர்வை ஏற்படுத்தினால், மிகுந்த எச்சரிக்கையுடன் இருக்க வேண்டும். அந்த மின்னஞ்சல்களில் உள்ள இணைப்புகளைக் கிளிக் செய்யாமல் இருப்பது நல்லது.

இரண்டு-காரணி அங்கீகாரத்தை (Two-Factor Authentication) இயக்கவும்: இந்த வசதியைச் செயல்படுத்துவதன் மூலம், உங்கள் கணக்கிற்கு ஒரு கூடுதல் பாதுகாப்பு அடுக்கு சேர்க்கப்படும். யாராவது உங்கள் கடவுச்சொல்லைத் திருடினாலும், உங்கள் மொபைல் போனுக்கு வரும் சரிபார்ப்புக் குறியீடு இல்லாமல் அவர்களால் உள்நுழைய முடியாது.

திருடப்பட்ட தகவல்கள் முதல் பார்வையில் பாதிப்பில்லாததாகத் தோன்றினாலும், ஒரே ஒரு சிறிய மீறல் எவ்வாறு பல கோடி மக்களை ஆபத்தில் ஆழ்த்தக்கூடும் என்பதை இந்தச் சம்பவம் காட்டுகிறது. சைபர் பாதுகாப்பு என்பது தனிப்பட்ட பொறுப்பு என்பதை நாம் ஒவ்வொருவரும் உணர்ந்து செயல்படுவது அவசியம்.