Hacker မ်ားမွ United Kingdom အေျခစုိက္ Talk Talk ကုမၸဏီကုိ တုိက္ခုိက္ျပီး 4 Million ပမာဏရွိေသာ Credit Card အခ်က္အလက္မ်ား ခိုယူးခံရျခင္း

Talk Talk အမည္ရွိ United Kingdom အေျခစိုက္ ဖုန္း ႏွင့္ Internet Service Provider ကုမၸဏီႀကီးတစ္ခုက Customer ၄ သန္းေက်ာ္၏ အခ်က္အလက္ေတြကုိ ခိုးယူခံခဲ့ရတယ္လို႔ ျပီးခဲ့တဲ့ ၾကာသာပေတးေန႔က ေၾကျငာခဲ့ပါတယ္။

Hacker မ်ားသည္ Talk Talk ကုမၸဏီကုိ တုိက္ခုိက္ျပီး Customer မ်ား၏ သတင္းအခ်က္အလက္ ေပါင္း ၄ သန္းေက်ာ္ ကုိ ခုိးယူခဲ့ပါတယ္။ ထုိ တုိက္ခုိက္မွူ႕မွာ Customer မ်ား၏ ကုိယ္ေရးအခ်က္အလက္မ်ား ၊ ID မ်ား ၊ ဘဏ္အခ်က္အလက္မ်ား ပါ၀င္ျပီး ကုမၸဏီ ၏ အဓိက က်ေသာ အခ်က္အလက္မ်ားပါ ခုိးယူခံခဲ့ရတယ္လုိ႕ ဖြင့္ဟ ၀င္ခံခဲ့ပါတယ္။

ေဖေဖာ္၀ါရီလထဲမွာပဲ Talk Talk ကုမၸဏီသည္ ပထမအၾကိမ္ တုိက္ခုိက္ခံခဲ့ရျပီး ထုိ တိုက္ခုိက္မွူ႕မွာလည္း Customer ၏ အခ်က္အလက္မ်ား ႏွင့္ ေငြပမာဏ ေျမာက္မ်ားစြာ ခုိးယူခံခဲ့ရပါေသးတယ္။

ကုမၸဏီ၏ ထုတ္ေဖာ္ေျပာဆုိခ်က္အရ Customer ၄ မီလိယံ၏ အခ်က္အလက္ေတြကုိ ခုိးယူျခင္း ခံခဲ့ရပါတယ္ ဒါေပမယ့္ မည္သည့္ အခ်က္အလက္ေတြကုိ ခုိးယူခံခဲ့ရတယ္ဆုိတာကုိ တိတိက်က် ေျပာဆုိရန္ခက္ခဲပါတယ္။ Hacker သည္ Server ကုိ Remote Access လုပ္ျပီး ထုိးေဖာက္သြားတာပါ။ ျဖစ္ႏုိင္ေျခအမ်ားဆုံး Hacker ခုိးယူခဲ့ေသာ အခ်က္အလက္မ်ားမွာ 

·         Credit Card Details and/ or Bank Details

·         နာမည္ အျပည့္အစံု

·         စာတုိက္ေသတၱာအမွတ္

·         ေမြူေန႔

·         Email Addresses

·         Telephone Numbers

·         Talk Talk Account အခ်က္အလက္ေတြပဲျဖစ္ပါတယ္။

ကုမၸဏီမွ Customer Data ေတြကို Encrypted မလုပ္ထားလို႔ Hacker ေတြအေနနဲ႕ ထုိးေဖာက္၀င္ေရာက္ျပီး အခ်က္အလက္မ်ားကုိ ခုိးယူသြားႏုိင္ခဲ့ျခင္း ျဖစ္ပါတယ္လုိ႕ ေၾကျငာခ်က္ တစ္ေစာင္မွာ ေဖာ္ျပထားပါတယ္။ Metropolitan Cyber Crime Unit အဖြဲ႕မွ တုိက္ခုိက္မွု႕ႏွင့္ ပတ္သက္ျပီး စုံစမ္း စစ္ေဆးမွူ႕ေတြ လုပ္ေဆာင္ေနျပီ ျဖစ္ပါတယ္။

Hacker မ်ားသည္ Cyber Attack ကုိ္ ဗုဒၶဟူးေန႔က ျပဳလုပ္ခဲ့တာျဖစ္ပါတယ္။ နည္းပညာရွင္မ်ားသည္ ပုံမွန္မဟုတ္ေသာ လွုပ္ရွားမွူ႕မ်ားကုိ စတင္သတိထားမိခ်ိန္မွ စတင္ျပီး Website တစ္ခုလုံးကို ခဏတာ ပိတ္ထားျပီး "Sorry we are currently facing technical issues, [and] our engineers are working hard to fix it. We apologize for any inconvenience this may cause" စာတမ္းကုိ သာ ေဖာ္ျပထားပါတယ္။

Talk Talk ကုမၸဏီရွိ နည္းပညာ ကၽႊမ္းက်င္သူေတြဟာ သူတုိ႕၏ Customer Data ေတြကို ကာကြယ္ဖို႕အတြက္ ႀကိဳးစားေနတယ္လို႔ ေျပာၾကားခဲ့ပါတယ္။

BBC ကထုတ္ျပန္တဲ့ သတင္းထဲမွာေတာ့ Talk Talk Website ဟာ Distributed Denial of Service Attack (DDoS) နည္းလမ္းျဖင့္ တိုက္ခိုက္ခံခဲ့ရတယ္လို႕ ေဖာ္ျပခဲ့ပါတယ္။ DDoS Attack နည္းလမ္း တစ္ခုတည္းျဖင့္ Server ကုိ မထိန္းခ်ဴန္ႏုိင္ပါဘူးလုိ႕ ကၽႊမ္းက်င္သူမ်ားက သုံးသပ္ထားၾကပါတယ္။

Talk Talk ကုမၸဏီ မွ ေျပာေရးဆုိခြင့္ရွိသူမွ “Customers မ်ားအားလုံး Password မ်ားကုိ ေျပာင္းလဲထားရန္ႏွင့္ မိမိတုိ႕၏ ဘဏ္ထဲတြင္ရွိေသာ ေငြေၾကးဆုိင္ရာ ကိစၥရပ္မ်ားႏွင့္ ပက္သတ္ျပီး အျမဲမျပတ္ ေစာင့္ၾကည့္ေနၾကပါရန္” တုိက္တြန္းထားပါတယ္။

တကယ္လို႔ သင့္ဆီကို ပုံမွန္မဟုတ္ေသာ Messages မ်ား  ဘဏ္အေကာင့္ႏွင့္ ပတ္သက္ေသာ Messages မ်ား ေရာက္ရွိလာပါက နီးစပ္ရာဘဏ္မ်ားသုိ႕ ခ်က္ခ်င္းအေၾကာင္းၾကားျပီး လုိအပ္သည္မ်ားကုိ ခ်က္ခ်င္း ေဆာင္ရြက္ၾကရန္လည္း တုိက္တြန္းထားပါတယ္။

အတုအေယာင္ Phishing Emails မ်ားကုိ သတိထားရန္ႏွင့္ Phishing Emails မ်ားကုိ ေသခ်ာစံနစ္တက်စီစစ္ၾကရန္ တုိက္တြန္းခ်က္ထဲတြင္ ထည့္သြင္းေဖာ္ျပထားပါတယ္။ Phishing Emails မ်ားသည္ ဒုတိယအဆင့္ တုိက္ခုိက္မွူ႕မ်ားအတြက္ ပထမေျခလွမ္းျဖစ္ပါတယ္လုိ႕ ကၽႊမ္းက်င္သူမ်ားက ဆုိထားပါတယ္။

4-11-2015

သတင္းစီစဥ္ တင္ဆက္သူ : Thomas Linn (MEHN Team)