আমাদের ডিসেম্বর ২০১৭ মাসের সাইবারসিকিউরিটি নিউজ রানডাউনে আপনাকে স্বাগতম। এখানে, আমরা গত মাসে ঘটে যাওয়া সাইবারসিকিউরিটি জগতের ঘটনা এবং প্রযুক্তিগত আপডেট সম্পর্কিত সর্বশেষ এবং ট্রেন্ডিং খবর শেয়ার করব। দ্রুত হাইলাইট এবং অন্তর্দৃষ্টির জন্য প্রতি মাসের শেষের দিকে নিউজ রানডাউনটি দেখতে ভুলবেন না।
১. নিসান কানাডার ডেটা লঙ্ঘনের ফলে ১.১৩ মিলিয়ন গ্রাহকের তথ্য ফাঁস হয়েছে
নিসান কানাডার আর্থিক ব্যবসা প্রকাশ করেছে যে সংস্থাটি একটি ডেটা লঙ্ঘনের শিকার হয়েছে। এটি সবই নিসান মোটর কোম্পানির নেটওয়ার্কে স্থাপন করা একটি ম্যালওয়্যার দিয়ে শুরু হয়েছিল যা ব্যবহারকারীর আইডি এবং পাসওয়ার্ডের মতো সংবেদনশীল ডেটা প্রেরণের অনুমতি দেয়। ডেটা লঙ্ঘনের ফলে নিসানের যানবাহন-অর্থায়ন শাখার ১.১৩ মিলিয়ন বর্তমান এবং পূর্ববর্তী গ্রাহকদের ব্যক্তিগত এবং আর্থিক তথ্য প্রকাশ পেয়েছে।
কোম্পানিটি ২০১৭ সালের ১১ ই ডিসেম্বর কিছু গ্রাহকের ব্যক্তিগত তথ্যে অননুমোদিত প্রবেশের বিষয়ে অবগত হয়। ধারণা করা হচ্ছে যে, অজ্ঞাত হ্যাকার গ্রাহকদের নাম ও ঠিকানা, যানবাহন শনাক্তকরণ নম্বর (VIN), গাড়ির ব্র্যান্ড ও মডেল, ঋণের পরিমাণ, ক্রেডিট স্কোর ইত্যাদির মতো ব্যক্তিগত তথ্যে প্রবেশাধিকার পেয়ে থাকতে পারে।
২. ডার্ক ওয়েবে ১.৪ বিলিয়ন হ্যাকড এবং ফাঁস হওয়া পাসওয়ার্ডের একটি সংগ্রহ পাওয়া গেছে
ডার্ক ওয়েব সাইট, অনলাইন ব্ল্যাকমার্কেট এবং হ্যাকার ফোরাম পর্যবেক্ষণকারী 4iQ-এর নিরাপত্তা গবেষকদের মতে, ডার্ক ওয়েবে 41GB ফাইল পাওয়া গেছে যাতে 1.4 বিলিয়ন ব্যবহারকারীর নাম এবং পাসওয়ার্ডের সংমিশ্রণ রয়েছে। এই সংগ্রহে ইমেল ঠিকানা এবং স্পষ্ট লেখায় অন্যান্য শংসাপত্রও রয়েছে। এই বিশাল তথ্য ভাণ্ডারটি 5 ডিসেম্বর অনলাইনে পাওয়া গেছে।
4iQ এর মতে, ফাইলটিতে LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape এবং আরও অনেক সুপরিচিত ওয়েবসাইটের ডাম্প দেখানো হয়েছে। ডাটাবেসে পাওয়া সবচেয়ে সাধারণ পাসওয়ার্ডগুলি হল 123456, qwerty, password এবং 111111।
৩. বিটকয়েন ডাকাতি: নাইসহ্যাশ থেকে লক্ষ লক্ষ টাকা চুরি
নাইসহ্যাশ, একটি বিটকয়েন মাইনিং প্ল্যাটফর্ম, কিছু পেশাদার হ্যাকার দ্বারা আক্রান্ত ও হ্যাক হয়েছে। এই আক্রমণটি ঘটেছিল ৬ ই ডিসেম্বর, যখন হ্যাকাররা অত্যন্ত উন্নত সোশ্যাল ইঞ্জিনিয়ারিং দক্ষতা ব্যবহার করে বিটকয়েন মাইনিং মার্কেটপ্লেসে প্রবেশ করে। হ্যাকাররা ৪,৭০০টিরও বেশি বিটকয়েন চুরি করেছে, যার বর্তমান বাজারমূল্য ৬০ মিলিয়ন ডলারেরও বেশি।
পেমেন্ট সিস্টেমের ক্ষতি হওয়ার পর এবং NiceHash বিটকয়েন ওয়ালেট চুরি হওয়ার পর NiceHash ২৪ ঘন্টার জন্য সমস্ত কার্যক্রম বন্ধ করে দেয়।
৪. দেড় বছর ধরে নীরব ব্যাংক ডাকাতির পর মানিটেকার প্রকাশ পেল, ১০ মিলিয়ন ডলারেরও বেশি চুরি করেছে
নিরাপত্তা সংস্থা গ্রুপ আইবির নিরাপত্তা গবেষকরা রাশিয়ান ভাষাভাষী হ্যাকারদের একটি দলকে আবিষ্কার করেছেন। কিছু হ্যাকসে ব্যবহৃত ম্যালওয়্যারের নামানুসারে নিরাপত্তা গবেষকরা হ্যাকারদের এই দলটিকে "মানিটেকার" নামে ডাকেন। হ্যাকারদের এই দলটি নীরবে যুক্তরাজ্য, মার্কিন যুক্তরাষ্ট্র এবং রাশিয়ার আর্থিক প্রতিষ্ঠান, আইনি সংস্থা এবং কিছু বড় ব্যাংককে লক্ষ্য করে কাজ করছে।
২০১৬ সালের মে মাস থেকে আন্তর্জাতিক ডাকাতির মাধ্যমে মানিটেকার লক্ষ লক্ষ ডলার চুরি করেছে। ধারণা করা হচ্ছে যে হ্যাকারদের এই দলটি একাধিক আর্থিক প্রতিষ্ঠানের বিরুদ্ধে ২০টিরও বেশি আক্রমণ চালিয়ে ১ কোটি ডলারেরও বেশি চুরি করেছে।
৫. ভার্চুয়াল কীবোর্ড অ্যাপ ৩ কোটি ১০ লক্ষ ব্যবহারকারীর ব্যক্তিগত তথ্য প্রকাশ করেছে
ভার্চুয়াল কীবোর্ড অ্যাপ ডেভেলপার, Ai.type দুর্ঘটনাক্রমে প্রায় ৩ কোটি ১০ লক্ষ ব্যবহারকারীর ব্যক্তিগত তথ্য ফাঁস করে দিয়েছে। নিরাপত্তা গবেষকদের মতে, প্রকাশিত ব্যক্তিগত তথ্যের মধ্যে মূলত যোগাযোগের নম্বর রয়েছে।
ক্রোমটেক সিকিউরিটি সেন্টারের নিরাপত্তা গবেষকরা ডেটা লঙ্ঘনটি আবিষ্কার করেন এবং পরে রিপোর্ট করেন যে প্রায় ৫৮০ জিবি সংবেদনশীল ডেটা অনলাইনে ফাঁস হয়েছে। ফাঁস হওয়া ডেটা MongoGB ডাটাবেসে সংরক্ষণ করা হয়েছিল যা ব্যবহারকারীকে অনলাইনে সংরক্ষিত ফাইলগুলি অ্যাক্সেস করার অনুমতি দেয়। সার্ভারটি Ai.type-এর সিইও এবং প্রতিষ্ঠাতা মিঃ এইটান ফিটুসির মালিকানাধীন ছিল। উন্মুক্ত ডাটাবেসটি অ্যাপ্লিকেশনটির অ্যান্ড্রয়েড ব্যবহারকারীরা দেখতে পাবেন।
