ප්‍රංශ බදු ඒජන්සිය දත්ත කඩකිරීමක් පිළිගනී, හැකර් 678k වාර්තා සොරකම් කරයි

විශ්ලේෂණය
ප්‍රංශයේ මහජන මුදල් අධ්‍යක්ෂක ජනරාල් (DGFiP) හි මෙම දත්ත කඩකිරීම ක්‍රිප්ටෝ හිමියන්ට මුහුණ දෙන ආරක්ෂක අවදානම්වල සැලකිය යුතු වර්ධනයක් සනිටුහන් කරයි, මන්ද සොරකම් කරන ලද බදු ගෙවන්නන්ගේ වාර්තා ඩිජිටල් වත්කම් සතු බව දන්නා පුද්ගලයින් හඳුනා ගැනීමට සහ ඉලක්ක කිරීමට භාවිතා කළ හැකි බැවිනි. Zerobytes නම් අන්වර්ථ නාමයක් ඇති හැකර් කෙනෙකුට ආරෝපණය කරන ලද ප්‍රහාරය, අභ්‍යන්තර VPN සෙවුම් මෙවලමක් සූරාකෑමෙන් දායක වාර්තා 678,438 ක් සොරකම් කිරීමට හේතු වූ අතර ඒවා දැන් යුරෝ දහස් ගණනකට අලෙවි වේ. දත්ත කාන්දුව හඳුනා ගැනීමට DGFiP හි ප්‍රවේශ පාලන අසමත් වූ බව පිළිගැනීම, ආක්‍රමණයේ සංකීර්ණත්වය අවධාරණය කරන අතර ප්‍රංශ රාජ්‍ය ආයතනවල වර්තමාන ආරක්ෂක ප්‍රොටෝකෝලවල ප්‍රමාණවත් බව පිළිබඳ ප්‍රශ්න මතු කරයි. මෙම සිද්ධිය ප්‍රංශයේ "යතුරු ප්‍රහාර" පිළිබඳ පවතින කනස්සල්ල තීව්‍ර කරයි, විශේෂයෙන් ඉහළ පෙළේ ක්‍රිප්ටෝ හිමියන්ගේ දත්ත බදු නිලධාරියෙකු විසින් විකුණා ඇතැයි කියන පෙර සිද්ධියකින් පසුව. නිරීක්ෂණය කළ යුතු ප්‍රධාන වර්ධනයන් අතර DGFiP විසින් බලපෑමට ලක් වූ බදු ගෙවන්නන්ට තනි තනිව දැනුම් දීම, සම්මුතියට පත් දත්තවල විෂය පථය පිළිබඳ අමතර හෙළිදරව් කිරීම් සහ මෙම කඩකිරීම ක්‍රිප්ටෝ අවකාශයේ පුද්ගලික දත්ත එකතු කිරීම සම්බන්ධයෙන් නියාමන හෝ ව්‍යවස්ථාදායක ක්‍රියාමාර්ග අවුලුවන්නේද යන්න ඇතුළත් වේ.

මෙම අන්තර්ගතය පිළිබඳ ප්‍රතිචාර හෝ ප්‍රශ්න තිබේ නම්, කරුණාකර crypto.news@kcex.com හරහා අප හා සම්බන්ධ වන්න

ප්‍රංශ බදු ඒජන්සිය දත්ත කඩකිරීමක් පිළිගනී, හැකර් 678k වාර්තා සොරකම් කරයි යන ලිපිය මෙතැනින් BitcoinEthereumNews.com හි පළ විය.

දැවැන්ත 678K බදු ගෙවන්නන්ගේ දත්ත කඩකිරීම ප්‍රංශ ක්‍රිප්ටෝ හිමියන් කනස්සල්ලට පත් කරයි. ප්‍රංශයේ ක්‍රිප්ටෝ මුදල් හිමියන්ට නව තර්ජනයක් මතු වී ඇත, තර්ජන ක්‍රියාකරුවන් විශාල බදු ගෙවන්නන් සංඛ්‍යාවකගේ පුද්ගලික තොරතුරු වෙත ප්‍රවේශ වී ඇත. Zerobytes ලෙස හඳුනාගත් අන්වර්ථ නාමයක් ඇති හැකර් කෙනෙක් මහජන මුදල් අධ්‍යක්ෂක ජනරාල් (DGFiP) වෙබ් අඩවියෙන් උපුටා ගත් දායකයින් 678,438 දෙනෙකුගේ දත්ත සොරකම් කිරීමට සමත් විය. ප්‍රාදේශීය වාර්තාවලට අනුව, ප්‍රහාරකයා කියා සිටින්නේ අභ්‍යන්තර සෙවුම් VPN මෙවලමක් භාවිතා කර අභ්‍යන්තර සේවාදායකයන්ට හානි කළ බවයි. ප්‍රංශ ආයතනවලට එරෙහි පෙර ප්‍රහාරවලට ද සම්බන්ධ වූ අපරාධකරුට ප්‍රවේශය අහිමි වූ අතර DGFiP දායක දත්ත සියල්ල නැවත ලබා ගැනීමට නොහැකි විය. එසේ වුවද, ගොනුව උනන්දුවක් දක්වන අයට යුරෝ දහස් ගණනකට අලෙවි වේ. DGFiP ජූනි 12 වන දින ප්‍රහාරය සිදු වූ බව පිළිගත් අතර, එය "හඳුනාගත් සිදුවීම්වල භාවිතා කළ සියලුම ගිණුම් වෙත ප්‍රවේශය වහාම අත්හිටුවන ලදී" නමුත් "මෙම අවස්ථාවේදී සිදු කරන ලද ප්‍රවේශ පාලන මගින් මෙම ආක්‍රමණ දත්ත සොරකම් කිරීමට හේතු වූ බව හඳුනා ගැනීමට අපොහොසත් විය, ප්‍රහාරයේ සංකීර්ණත්වය නිසා" යනුවෙන් අවධාරණය කළේය. ආයතනය පැහැදිලි කළේ වෙබ් අඩවියට ප්‍රවේශ වීමට දත්ත සම්මුතියට පත් නොවූ බවත්, අනාගතයේදී සමාන කාන්දුවීමක් වැළැක්වීම සඳහා නව ආරක්ෂක පියවර ක්‍රියාත්මක කළ බවත්ය. "DGFiP ලබන සතියේ අදාළ සියලුම පුද්ගලයින් සහ වෘත්තිකයන් සම්බන්ධ කර ගනු ඇත. ඔවුන්ට විද්‍යුත් තැපෑලෙන් හෝ තැපැල් මගින් තනි තොරතුරු ලැබෙනු ඇත, උපදේශනය හෝ උපුටා ගැනීමට ඉඩ ඇති දත්ත සහ, අදාළ වන විට, අනුගමනය කළ යුතු සුපරීක්ෂාකාරී පියවරයන් දක්වයි," එය නිගමනය කළේය. ප්‍රංශ ක්‍රිප්ටෝ හිමියන් සමාජ මාධ්‍යවල කනස්සල්ල පළ කර ඇත, මෙම නව කාන්දුව ඔවුන්ට එරෙහිව තවත් "යතුරු ප්‍රහාර" ඇති කළ හැකි යැයි බියෙන්. ඉහළ පෙළේ ක්‍රිප්ටෝ හිමියන්ගේ දත්ත බදු නිලධාරියෙකු විසින් විකුණා ඇතැයි කියන සිද්ධියෙන් පසු ප්‍රංශය මෙම අපරාධවල කේන්ද්‍රස්ථානයක් බවට පත්ව ඇත. Bitstack හි උපාය මාර්ග සහ සන්නිවේදන ප්‍රධානී Alexandre Stachtchenko, පුද්ගලික දත්ත එකතු කිරීම අත්හිටුවන ලෙස ඉල්ලා සිටියේය…

වියාචනය: මෙම වෙබ් අඩවියේ නැවත පළ කරන ලද ලිපි පොදු වේදිකාවලින් ලබාගත් ඒවා වන අතර යොමු කිරීම සඳහා පමණක් වේ. මෙම ලිපි KCEX හි අදහස් හෝ මතයන් නියෝජනය නොකරයි. සියලුම කර්තෘ හිමිකම් මුල් කර්තෘවරුන් සතුය. නැවත පළ කරන ලද කිසියම් ලිපියක් තෙවන පාර්ශවයක අයිතිවාසිකම් උල්ලංඝනය කරන බව ඔබ විශ්වාස කරන්නේ නම්, එය ඉවත් කිරීම සඳහා කරුණාකර crypto.news@kcex.com හා සම්බන්ධ වන්න. නැවත පළ කරන ලද ලිපිවල කාලෝචිතභාවය, නිවැරදිතාව හෝ සම්පූර්ණත්වය සම්බන්ධයෙන් KCEX කිසිදු ප්‍රකාශයක් හෝ වගකීමක් ලබා නොදෙන අතර, එවැනි අන්තර්ගතය මත පදනම්ව ගන්නා කිසිදු ක්‍රියාවක් හෝ තීරණයක් සඳහා වගකිව යුතු නොවේ. නැවත පළ කරන ලද ද්‍රව්‍ය තොරතුරු සැපයීමේ අරමුණ සඳහා පමණක් වන අතර, කිසිදු වාණිජ, මූල්‍ය, නීතිමය සහ/හෝ බදු තීරණයක් සඳහා උපදෙස්, අනුමත කිරීමක් හෝ පදනමක් නොවේ.