ஒரு ஹேக்கர் உள்ளது தனிப்பட்ட தகவல்களை வெளியிட்டது ஒரு ஹேக்கிங் மன்றத்தில் இலவசமாக 533 மில்லியன் பேஸ்புக் பயனர்களில். தகவல்களில் பேஸ்புக் ஐடிகள், பெயர்கள், தொலைபேசி எண்கள், பிறந்த தேதிகள் மற்றும் இருப்பிடம் ஆகியவை அடங்கும். சில சந்தர்ப்பங்களில், தரவு மின்னஞ்சல் முகவரிகளையும் உள்ளடக்கியது.
இந்த குறிப்பிட்ட கசிவு ஆன்லைனில் வெளிவருவது இதுவே முதல் முறை அல்ல, இருப்பினும் இது மீண்டும் வெளிப்பட்டு இப்போது இலவசமாகக் கிடைக்கிறது என்பது சிக்கலானது. மீண்டும் தோன்றியது முதலில் பிசினஸ் இன்சைடர் அறிவித்தது கசிந்த தரவுகளைப் பற்றி ட்விட்டர் நூலை வெளியிட்ட அலோன் கால் கண்டுபிடித்த பிறகு.
இந்த தகவலை ஸ்கிராப் செய்ய அனுமதித்த பாதிப்பு 2019 ஆகஸ்டில் ஒட்டப்பட்டதாக பேஸ்புக் கூறும்போது, ஏற்கனவே கசிந்த தகவல்களைப் பாதுகாக்க இது எதுவும் செய்யாது. பேஸ்புக் அதன் பயனர்களின் தனிப்பட்ட தகவல்களை சேகரித்து பணமாக்குகிறது என்ற கவலையைத் தணிக்க இது ஒன்றும் செய்யாது, ஆனால் அந்த தகவலை மோசமான நடிகர்களிடமிருந்து பாதுகாப்பதில் மோசமான பதிவைக் கொண்டுள்ளது.
அந்த வகையில், அரை பில்லியன் பயனர்களின் தகவல்களை உள்ளடக்கிய ஒரு தரவுத்தளத்தின் கசிவு இரண்டு காரணங்களுக்காக தோன்றுவதை விட மோசமானது. முதலாவதாக, பேஸ்புக்கின் பதில் நிறுவனம் தனது பயனர்களின் தனியுரிமையைப் பாதுகாப்பதற்கான அதன் பொறுப்பைப் பற்றிய உண்மையான புரிதலைத் தொடர்ந்து கொண்டிருக்கவில்லை என்பதைக் காட்டுகிறது.
'இது 2019 இல் முன்னர் அறிவிக்கப்பட்ட பழைய தரவு,' அ செய்தித் தொடர்பாளர் கூறினார் ப்ளூம்பெர்க் ஒரு அறிக்கையில். 'ஆகஸ்ட் 2019 இல் இந்த சிக்கலைக் கண்டுபிடித்து சரிசெய்தோம்.'
திருடப்பட்ட பொருட்கள் எதுவும் மீட்கப்படாவிட்டாலும், அதன் பாதுகாப்பில் ஒரு பெரிய துளை இருப்பதால், ஒரு சிக்கலை சரிசெய்வதற்கு நிறுவனம் கடன் வாங்க விரும்புவதைப் போன்றது. நான் நேரடியாக பேஸ்புக்கை அணுகினேன், ஆனால் நிறுவனம் உடனடியாக பதிலளிக்கவில்லை.
இது ஒரு சிக்கல், ஏனென்றால் பேஸ்புக் உங்களைப் பற்றி நிறைய அறிந்திருக்கிறது, ஒருவேளை பூமியில் உள்ள வேறு எந்த நிறுவனத்தையும் விட அதிகம். பேஸ்புக் சேகரிக்கும் தகவல்கள், இலக்கு விளம்பரங்களைக் காண்பிக்க இது பயன்படுத்துகிறது. ஆனால் ஹேக்கர்கள் மற்றும் குற்றவாளிகளின் கைகளில், இது மிகவும் மோசமான நோக்கங்களுக்காக பயன்படுத்தப்படலாம்.
யாரோ கதவைத் திறந்து பாதுகாப்பற்றதாக விட்டுவிட்டதால், கொள்ளையர்களால் ஒரு வங்கி பெட்டகத்தின் உள்ளடக்கங்களைத் திருட முடிந்ததா என்று கற்பனை செய்து பாருங்கள் (இது அடிப்படையில் உங்கள் தனிப்பட்ட தகவலுடன் பேஸ்புக் செய்தது). அது மோசமாக இருக்கும். 'ஆமாம், உங்கள் பணத்தின் ஒரு பகுதி போய்விட்டது என்று எங்களுக்குத் தெரியும், ஆனால் நாங்கள் பெட்டகத்தை மூடிவிட்டு கலவையை மாற்றியுள்ளோம்' என்ற உண்மைக்குப் பிறகு வங்கியின் பதில் இருந்தால் அது இன்னும் மோசமாக இருக்கும்.
சிக்கல் பெட்டகத்தை திறந்து வைத்தது மட்டுமல்ல, உள்ளே உள்ள அனைத்தும் திருடப்பட்டு மீட்கப்படவில்லை. அதுதான் உண்மையான பிரச்சினை, அது சரி செய்யப்படவில்லை.
நிச்சயமாக, இது இரண்டாவது பிரச்சனை, பேஸ்புக் தகவலை திரும்பப் பெற முடியாது. டிஜிட்டல் உலகில் விஷயங்கள் எவ்வாறு செயல்படுகின்றன என்பதல்ல. நிறுவனம் தனது பொறுப்பை இன்னும் ஒப்புக் கொள்ளவில்லை, அல்லது தகவல் சமரசம் செய்யப்பட்ட தனிப்பட்ட பயனர்களுக்கு அறிவிக்கக் கூட இது காரணமாக இருக்கலாம்.
அதனால்தான் இது வங்கி கொள்ளை விட மோசமானது. உங்கள் தனிப்பட்ட தகவல்கள் ஆன்லைனில் கசிந்தவுடன், அதை உன்னதமான நோக்கங்களுக்காக பயன்படுத்த விரும்பும் எவருக்கும் விற்கப்படுவதைத் தடுக்க எதுவும் இல்லை.
குறிப்பாக, பல சந்தர்ப்பங்களில், தரவுத்தளத்தில் மின்னஞ்சல் முகவரிகள் மற்றும் தொலைபேசி எண்கள் இரண்டையும் உள்ளடக்கியது. வலைத்தளங்கள் மற்றும் கணக்குகளில் ஆன்லைனில் உள்நுழைய பலர் தங்கள் மின்னஞ்சல் முகவரியைப் பயன்படுத்துகிறார்கள் என்பதையும், அந்தக் கணக்குகளுக்கான உங்கள் அடையாளத்தை சரிபார்க்க தொலைபேசி எண்கள் பெரும்பாலும் பயன்படுத்தப்படுகின்றன என்பதையும் கருத்தில் கொண்டு, அவை இரண்டும் ஒரே தரவுத்தளத்தில் உள்ளன என்பது குற்றவாளிகளை எளிதாக்கும் உங்கள் கணக்குகளுக்கான அணுகலைப் பெறுங்கள்.
சிம்-ஸ்வாப்பிங் மூலம் உங்கள் மொபைல் எண்ணை அணுகுவதற்கு சமூக பொறியியலை எவ்வாறு மென்மையாக பேசும் ஹேக்கர்கள் பயன்படுத்த முடியும் என்பது பற்றி நான் முன்பு எழுதினேன். உங்கள் மின்னஞ்சல் முதல் உங்கள் வங்கி கணக்கு வரை அனைத்திற்கும் இரண்டு காரணி அங்கீகாரத்திற்காக நாங்கள் தொலைபேசி எண்களைப் பயன்படுத்துவதால் இது ஒரு பெரிய சிக்கல். ஒரு குற்றவாளி உங்கள் தொலைபேசி எண்ணைக் கட்டுப்படுத்தினால், அவர்கள் அதைப் பயன்படுத்தி உங்கள் கணக்குகளின் கட்டுப்பாட்டைப் பெறலாம்.
பேஸ்புக் போன்ற தொழில்நுட்ப நிறுவனங்கள் உங்களைக் கண்காணிக்கின்றன மற்றும் இலவச சேவையை வழங்குவதற்கு ஈடாக உங்கள் தனிப்பட்ட தகவல்களை சேகரிக்கின்றன என்பதை புரிந்துகொள்வது ஒரு விஷயம். அந்த நிறுவனங்கள் அந்தத் தகவலைப் பாதுகாப்பாக வைத்திருக்க வேண்டும் என்று எதிர்பார்ப்பது நியாயமற்றது என்று நான் நினைக்கவில்லை. பேஸ்புக் காட்டியது, நேரம் மற்றும் நேரம் மீண்டும், அது முடியாது என்று குறிப்பாக.
