ব্রিচের পর ইকুয়াফ্যাক্স কীভাবে পরিবর্তিত হয়েছে?
২০১৮-২০২০ সালে টেকনোলজি এবং সিকিউরিটিতে যোগ ভাগ করে $১.২৫ বিলিয়ন বরাদ্দ করা হয়েছে, এবং দুটি ক্ষেত্রে প্রায় ১,০০০ কর্মী নিয়োগ করা হয়েছে। অটোমেটেড টুল ব্যবহার করে কর্মচারীর ভুলের রিস্ক কমানোর পাশাপাশি, কোম্পানি এখন সিকিউরিটি ভালনারেবিলিটি আরও দ্রুত প্যাচ করছে।
ইকুয়াফ্যাক্স কি কোনো শাস্তি পেয়েছে কেন?
এক বছর পরেও কোনো শাস্তি নেই — ডেটা ব্রিচ: এক বছর পর, কোম্পানির জন্য কোনো শাস্তি নেই — Quartz।
সাইবার আক্রমণ রোধে ইকুয়াফ্যাক্স কী ভিন্নভাবে করতে পারত?
ভবিষ্যতে ইকুয়াফ্যাক্সের মতো ঘটনা রোধের জন্য কমিটি বেশ কিছু সুপারিশ দিয়েছে, যার মধ্যে সোশ্যাল সিকিউরিটি নম্বর ব্যবহার না করে ব্যক্তি শনাক্ত করা। ক্রেডিট ফ্রিজ রাখুন, শক্তিশালী পাসওয়ার্ড ব্যবহার করুন, এবং সংবেদনশীল ডকুমেন্ট স্রেড করুন আইডেন্টিটি থেফট থেকে রক্ষা পেতে।
ইকুয়াফ্যাক্সের সিকিউরিটি রিস্কগুলো কী?
FTC অভিযোগ করছে যে ইকুয়াফ্যাক্স তার বিশাল ব্যক্তিগত তথ্যের নেটওয়ার্ক সুরক্ষিত করতে ব্যর্থ হয়েছে, যার ফলে মিলিয়ন মিলিয়ন সোশ্যাল সিকিউরিটি নম্বর, জন্ম তারিখ, এবং অন্যান্য ব্যক্তিগত তথ্য এক্সপোজ হয়েছে যা আইডেন্টিটি থেফট বা ফ্রাডের দিকে নিয়ে যেতে পারে।
ইকুয়াফ্যাক্স কী ভুল করেছিল?
বৃহস্পতিবার দুপুরে ইকুয়াফ্যাক্স ব্যাখ্যা করল যে হ্যাকাররা তাদের নেটওয়ার্কে ঘুসপেঠ করে ডেটা চুরি করেছে, যার মধ্যে সোশ্যাল সিকিউরিটি নম্বর, জন্ম তারিখ, এবং ঠিকানা ছিল। যুক্তরাষ্ট্রের অর্ধেকের চেয়ে বেশি জনসंख্যা প্রভাবিত হয়েছিল। এর পরেও অনেক ব্রিচ হয়েছে, কিন্তু ইকুয়াফ্যাক্স ব্রিচের মতো স্নায়ুতে আঘাত করা কোনো ব্রিচ হয়নি।
ইকুয়াফ্যাক্স ঘটনা কি প্রতিরোধ করা যেত?
হাউস ওভারসাইট কমিটির রিপোর্ট অনুযায়ী, ইকুয়াফ্যাক্সের সিকিউরিটি প্র্যাক্টিস এবং পলিসি মানদণ্ডের নিচে ছিল এবং সিস্টেমগুলো পুরনো। বেসিক সিকিউরিটি মেজার নেওয়া থাকলে, যেমন লাস্ট ইয়ার ভালনারেবল সিস্টেম প্যাচ করা, ইকুয়াফ্যাক্স তার বিশাল ডেটা ব্রিচ প্রতিরোধ করতে পারত।
ইকুয়াফ্যাক্সে কোন ভালনারেবিলিটি এক্সপ্লয়িট করা হয়েছিল?
USA TODAY রিপোর্ট অনুযায়ী, ইকুয়াফ্যাক্স বলল অপরাধীরা Apache Struts CVE-2017-5638 নামে পরিচিত একটি ওয়েব অ্যাপ্লিকেশন ভালনারেবিলিটি এক্সপ্লয়িট করে তাদের কাস্টমার ডেটা অ্যাক্সেস করেছিল। ঘোষণার সাথে সাথে Apache Foundation ইস্যুটি মার্চ ৭-এ প্যাচ করল।
ইকুয়াফ্যাক্স কেন এতটাই inaccurat? ( 부정확한)
লেন্ডার, ডেট কালেক্টর এবং অন্যান্য ক্রেডিট প্রোভাইডার থেকে তথ্য সংগ্রহ করে সেটি র lungs ডেটা হিসেবে পটেনশিয়াল লেন্ডারদের বিক্রি করে। ত্রুটির দ্বিতীয় কারণ হলো ক্রেডিট প্রোভাইডাররা সঠিক তথ্য দেওয়ার জন্য পর্যাপ্ত ইনসেন্টিভ পান না।
ইকুয়াফ্যাক্স কেন রিপোর্ট করছে না?
কিছু অ্যাকাউন্ট আপনার ইকুয়াফ্যাক্স ক্রেডিট রিপোর্টে দেখায় না তার বেশ কিছু কারণ হতে পারে: সব লেন্ডার এবং ক্রেডিটর তিনটি নেশনواইড ক্রেডিট বյուրোরা রিপোর্ট করে না। কিছু কেবল দুজনে, একজনে, বা কারো কাছে রিপোর্ট করতে পারে। নির্দিষ্ট সময় পেরিয়েও ক্লোজড অ্যাকাউন্ট ক্রেডিট রিপোর্ট থেকে সরানো হতে পারে।
ইকুয়াফ্যাক্স কেন হ্যাক হয়েছিল?
একটি কনসিউমার কমপ্লেইন ওয়েবসাইটের মাধ্যমে কমপ্রোমাইজ করা হয়েছিল, হ্যাকাররা ευদ্ভব ভালনারেবিলিটি এক্সপ্লয়িট করেছিল যেগুলো প্যাচ করা উচিত ছিল, কিন্তু ইকুয়াফ্যাক্স আভ্যন্তরীণ প্রসেস ল্যাপসের কারণে প্যাচ প্রয়োগ করেনি।
ইকুয়াফ্যাক্স কী পরিবর্তন নিয়ে এসেছে?
- সিস্টেম মনিটরিং বাড়ানো
- সিকিউরিটি টিম এবং C-suite-এর যোগাযোগ বাড়ানো
- কর্মচারীদের সাইবার সিকিউরিটির গুরুত্ব বোঝাতে হবে যাতে কর্পোরেট কালচার পরিবর্তন হয়
কারো কি ইকুয়াফ্যাক্স ব্রিচ থেকে টাকা পেয়েছে?
ভিক্টিমদের টাকা পাওয়া যাচ্ছে না। ইকুয়াফ্যাক্স ডেটা ব্রিচের সেটলমেন্ট অনুমোদন এবং প্রাথমিক দাবি ফাইল করার ডেডলাইন জানুয়ারি ৩১ পাস করার পর দশক করের ভিক্টিম থাকবে। এখনও কোনো পে-আউট হয়নি।
ইকুয়াফ্যাক্স ডেটা ব্রিচ সেটলমেন্টে কী হয়েছে?
প্রথমবার দাবিদাররা জানুয়ারি ৩১ পর্যন্ত দাবি জমা দিতে পারেন। ফেব্রুয়ারি ২২, মঙ্গলবার। এখন যদি আপনি দাবি ফাইল করে থাকেন, তবে শুধু বেনিফিট আসার জন্য অপেক্ষা করুন। তবে আপনি আপিল করতে হতে পারে ডিস্ট্রিবিউশন দেরি করতে।
ইকুয়াফ্যাক্স কি শাস্তি পেয়েছে?
সরকার ইকুয়াফ্যাক্সকে শাস্তি দিচ্ছে প্রভাবিত কনসিউমারকে বেতন দিয়ে, রেগুলেটরকে ফাইন করলে, এবং তার প্র্যাক্টিসে অন্যান্য পরিবর্তন আনাতে, অফিসিয়ালরা সোমবার বললেন, কারণ এটি অর্ধেকের বেশি আমেরিকানদের প্রাইভেট ডেটা কমপ্রোমাইজ করার জন্য দোষী। বয়স্কদের মধ্যে আইডেন্টিটি থেফট এবং ফ্রাড বাড়ছে।
ইকুয়াফ্যাক্স কেন সবচেয়ে খারাপ?
তবে, ইকুয়াফ্যাক্সের সবচেয়ে বড় ব্রিচ সবচেয়ে সিরিয়াস হয়েছে চুরি হওয়া অত্যন্ত সংবেদনশীল ডেটার ভ 유전 كمیتার কারণে। আরও, ইকুয়াফ্যাক্স দাবি করছে ১৪৩ মিলিয়ন যুক্তরাষ্ট্রের অধিবাসী প্রভাবিত হতে পারে, অর্থাৎ জনগণনার প্রায় ৪৪% সম্ভাব্যভাবে প্রভাবিত।
ইকুয়াফ্যাক্স কেন মামলা झেলছে?
একটি ফ্লরিডা মহিলা ইকুয়াফ্যাক্স ক্রেডিট রিপোর্ট মামলায় সেটল হয়েছে, যিনি দাবি করলেন যে তাদের পরিবার কোম্পানির ভুল ক্রেডিট ইনফরমেশনের কারণে প্রচুর ভুগেছে।
ইকুয়াফ্যাক্সের সমস্যা কী?
ইকুয়াফ্যাক্স gầnেই ঘোষণা করল ১৪৭ মিলিয়ন মানুষের তথ্য ডেটা ব্রিচে কমপ্রোমাইজ হয়েছে। ফেডারেল ট্রেড কমিশন, কনসিউমার ফাইন্যানসিয়াল প্রোটেকশন বюрো, এবং প্রায় অর্ধেক ইউএস স্টেট তাদের অভিযোগ সেটল করেছে। যুক্তরাষ্ট্র।
ইকুয়াফ্যাক্স কেন ব্যর্থ हुआ?
ACM সিকিউরিটি ভালনারেবিলিটি: FTC অভিযোগ করছে যে মার্চ ২০১৭-এ একটি ক্রিটিক্যাল সিকিউরিটি ভালনারেবিলিটি সম্পর্কে সতর্ক করা হলেও ইকুয়াফ্যাক্স তার ACM ডাটাবেস প্যাচ করেনি। এই ডাটাবেস কনসিউমার ইনকোয়ারি হ্যান্ডেল করে তাদের পারসোনাল ক্রেডিট রেকর্ডের প্রামাণিকতা সম্পর্কে।
ইকুয়াফ্যাক্স হ্যাক কি সবচেয়ে খারাপ এতিমিতি?
সাইবার ক্রিমিনালরা ১৪৩ মিলিয়ন আমেরিকানের ব্যাপক ব্যক্তিগত তথ্য অ্যাক্সেস পেয়েছিল ইকুয়াফ্যাক্স ডেটা ব্রিচে, কিন্তু এটি সাম্প্রতিক বছরের সবচেয়ে বড় ব্রিচ নয়। সবচেয়ে খারাপ এখনো আসছে। (যাহোক, এটি Yahoo-এর চেয়ে ভালো যারা সবচেয়ে বড় ডেটা ব্রিচ ভুগেছিল।)
ব্রিচের সময় ইকুয়াফ্যাক্সের মূল সিকিউরিটি কন্ট্রোলগুলো কী ছিল?
ইকুয়াফ্যাক্স ব্রিচ ইনভেস্টিগেশন চারটি رئيسي দিক চিহ্নিত করল যা আক্রমণকারীকে সফলভাবে ইকুয়াফ্যাক্সের নেটওয়ার্কে অ্যাক্সেস করতে এবং PII থাকা ডাটাবেস থেকে ডেটা এক্সট্রাক্ট করতে সক্ষম করেছিল: প্যাটার্ন শনাক্তকরণ, ইন্সিডেন্ট ডিটেকশন, এবং ডাটাবেস অ্যাক্সেস সেগমেন্টেশন।
ইকুয়াফ্যাক্স কেন অনীনৈতিক?
কারণ ইকুয়াফ্যাক্স তার কাস্টমার নয়, তাই তাদের অনীনৈতিক আচরণ এবং невATURE attitude তাদের এই কারণ থেকে যে যাদের তথ্য তারা হারিয়েছে তাদের প্রতি উদাসীনতা। তাদের মতামত কোম্পানির বিজনেসে প্রভাব ফেলে না। যেহেতু তারা যা ভাবেন তা এর পারফরম্যান্সে কোনো প্রভাব ফেলে না।
ইকুয়াফ্যাক্সে কি সমস্যা আছে?
সংক্ষিপ্ত সারসংক্ষেপ। সেপ্টেম্বর ২০১৭-এ দেশের তিনটি বৃহত্তম কনসিউমার ক্রেডিট রিপোর্ট এজেন্সির একই ইকুয়াফ্যাক্সে ডেটা ব্রিচ হয়েছে বলে করা হয়, যেখানে ১৪৮ মিলিয়ন আমেরিকানদের ব্যক্তিগত তথ্য কমপ্রোমাইজ হয়েছে।
ইকুয়াফ্যাক্স হ্যাকাররা কি ধরা পড়েছে?
সরकारी কাগজপত্র ইঙ্গিত দেয় যে আক্রমণের আগে মাসها ইকুয়াফ্যাক্সকে নেটওয়ার্ক ভালনারেবিলিটি সম্পর্কে অবগত করানো হয়েছিল, কিন্তু সেটি প্যাচ করতে ব্যর্থ হয়েছিল। কংগ্রেশনাল রিসার্চ খুঁজে পেয়েছে হ্যাকিংটি প্রতিরোধ করা যেত।