২০২২ সালের সবচেয়ে গুরুত্বপূর্ণ ডেটা ব্রিচ ও সাইবার আক্রমণ: একটি বিস্তারিত পর্যালোচনা

সাইবার আক্রমণ আর ভবিষ্যতের হুমকি নয়। এটি বর্তমানের একটি খতরা এবং সাইবার ঝুঁকি ব্যাপকভাবে ছড়িয়ে পড়েছে। এই পোস্টে ২০২২ সালের টপ টেন কেস হাইলাইট করা হয়েছে।

দুর্ভাগ্যক্রমে, ডেটা ব্রিচ এবং লিক লাভজনক। এই কারণে ইন্টারনেটের নেস্টিক লোকেরা কমসুরক্ষিত ডেটা এবং দুর্বল সিকিউরিটি চেকের ওপর আক্রমণ চালাতে প্রস্তুত। এর ফলে হুমকি এবং হ্যাকিংয়ের সংখ্যা বেড়েছে, সর্বশেষ হ্যাকিংদের হিসাব রাখা চ্যালেঞ্জিং হয়েছে। যাইহোক, এই ব্লগে আমরা ২০২২ সালের টপ টেন ব্রিচ এবং সাইবার আক্রমণের একটি তালিকা তৈরি করার চেষ্টা করেছি।

নোট: তালিকাভুক্ত আক্রমণগুলো ক্রমানুসারে নয়; তবে এগুলো জানতে সাহায্য করবে হ্যাকাররা কীভাবে সুযোগ নিচ্ছে।

২০২২ সালের ৬টি ডেটা ব্রিচ

১. Crypto.com

ক্রিপ্টোকারেন্সি ব্যবহারকারীদের আকর্ষণ করছে; তাই হ্যাকাররাও বৃহত্তম ক্রিপ্টোকারেন্সি এক্সচেঞ্জের ওপর নজর রাখছে তা আশ্চর্য নয়। ১৭ জানুয়ারি Crypto.com-এ একটি ভয়াবহ ব্রিচ ঘটে, প্রায় ৫০০ ব্যবহারকারীর ক্রিপ্টো ওয়ালেট অননুমোদিতভাবে অ্যাক্সেস করা হয় এবং ৩৫ মিলিয়ন ডলারের বিটকয়েন এবং ইথার উত্তোলন করা হয়।

যদিও ব্লকচেইন নিরাপদ বলে জানা থাকে এবং ক্রিপ্টো ট্রানজ্যাকশন অনট্রেসেবল, হ্যাকাররা টু-ফ্যাক্টর অথেন্টিকেশন (2FA) ব্যবহার করে কাজটি সফল করে। Crypto.com প্রাথমিকভাবে ব্যবহারকারীদের অ্যাকাউন্ট হ্যাক হওয়ার কথা অস্বীকার করেছিল, তবে পরে পরিস্থিতি স্পষ্ট করে প্রভাবিত ব্যবহারকারীদের প্রতIFA দিয়েছে।

২. রেড ক্রস

কেউ ভাবতেও পারেন না যে হ্যাকাররা ইন্টারন্যাশনাল কমিটি অফ দ্য রেড ক্রসের সিস্টেমে সাবোটাজ করার চেষ্টা করবে। দুর্ভাগ্যক্রমে, ১৮ জানুয়ারি ২০২২-এ আক্রমণটি প্রকাশ পায়। আক্রমণে ৫ লাখ ১৫ হাজারেরও বেশি সংবেদনশীল মানুষের ডেটা কম্প্রোমাইজ হয়েছে – যার মধ্যে রেড ক্রস "অত্যধিক সংবেদনশীল" শ্রেণিবদ্ধ ডকুমেন্টও রয়েছে।

কম্প্রোমাইজড ডেটা সংগঠনের "Restoring Family Links" প্রোগ্রামের সাথে সম্পর্কিত যা পরিবার থেকে বিচ্ছিন্ন মানুষকে সাহায্য করে। রেড ক্রস আক্রমণ রোধ এবং তদন্তের জন্য সার্ভার অফলাইন করে নিয়েছে।

৩. নিউজ কর্প

প্রকাশনা ও সংবাদ কোম্পানি – নিউজ কর্পও সাইবার আক্রমণের শিকার হতে পারে তা লাগছে। ফেব্রুয়ারি ২০২২-এ সার্ভার ব্রিচে নিউজ কর্প হেডকোয়ার্টারস, নিউজ টেকনোলজি সার্ভিসেস, ডাও জোন্স, নিউজ ইউকে, এবং দ্য নিউ-Йорк পোস্ট-এর সীমিত সংখ্যক ইমেইল অ্যাকাউন্ট এবং ডকুমেন্ট কম্প্রোমাইজ হয়েছে।

বলা হয় আক্রমণটি যুক্তরাষ্ট্রের বাইর থেকে শুরু হয়েছিল এবং ব্রিচে কোনো কাস্টমার ডেটা চুরি হয়নি। ayrıca দৈনন্দিন কাজ বাধিত হয়নি, কিন্তু নিউজ কর্প দ্বারা উন্মোচিত প্রমাণ অনুযায়ী তার যournalists-এর ইমেইল চুরি হয়েছিল।

৪. Lapsus$ ব্রিচ – মাইক্রোসফট

টেক জায়েন্ট মাইক্রোসফটও সাইবার আক্রমণের শিকার হতে বাঁচতে পারেনি। ২০ মার্চ ২০২২-এ Lapsus$ হ্যাকিং গ্রুপ দ্বারা আক্রমণ করা হয়। হ্যাকাররা বিং এবং কোর্টানার আংশিক সোর্স কোড সহ একটি টরেন্ট ফাইল পোস্ট করে अपनी সাফল্য দেখিয়েছে। মাইক্রোসফট ব্রিচটি স্বীকার করে বলেছে Lapsus$ একটি একক কর্মীর অ্যাকাউন্ট কম্প্রোমাইজ করেছে। তবে কোনো কাস্টমার কোড বা ডেটা কম্প্রোমাইজ হয়নি।

এটি প্রতিক্রিয়া স্বরূপ মাইক্রোসফট বলেছে, "মাইক্রোসফট কোডের গোপনীয়তাকে সুরক্ষা মানদণ্ড হিসেবে বিবেচনা করে না, এবং সোর্স কোড দেখলে রিস্ক বেড়ে না। আমাদের টিম ইতিমধ্যে হুমকি ইন্টেলিজেন্সের ভিত্তিতে কম্প্রোমাইজড অ্যাকাউন্ট তদন্ত করছিল যখন এক্টর পাবলিকলি তাদের অতিক্রমণ প্রকাশ করল। এই পাবলিক ডিসক্লোজার আমাদের অ্যাকশন ত্বরান্বিত করল এবং আমাদের টিম এক্টরকে মাঝপথে বাধা দিয়ে বিস্তৃত প্রভাব সীমিত করতে পারল।"

এই একই গ্রুপ আগেও Nvidia, Samsung এবং অন্যান্য অনেক কোম্পানিকে লক্ষ্য করেছিল।

৫. ইউক্রেন সাইবার যুদ্ধ

র‍্যানসমওয়্যার চেয়েও ভয়াবহ, Wiper ম্যালওয়্যার অত্যধিক ধ্বংসাত্মক। এই ভাইরাসের একমাত্র উদ্দেশ্য হলো ধ্বংস এবং ক্ষতি করা। এই ম্যালওয়্যারের লেটেস্ট স্ট্রেইন, WhisperGate, জানুয়ারি ২০২২-এ আবিষ্কৃত হয়েছিল এবং মাইক্রোসফট থ্রেট ইন্টেলিজেন্স সেন্টার দ্বারা চিহ্নিত করা হয়েছিল।

এই কুখ্যাত ম্যালওয়্যার ইউক্রেন সরকারকে লক্ষ্য করে আক্রমণ করেছিল। solchen আক্রমণ থেকে বাঁচতে হলে অপারেটিং সিস্টেম এবং সিকিউরিটি টুল আপডেট রাখতে হবে। এটি স্বয়ংক্রিয়ভাবে হয় তা নিশ্চিত করতে T9 Antivirus ব্যবহার করুন কারণ এটি স্বয়ংক্রিয়ভাবে ডাটাবেস ডেফিনিশন আপডেট করে।

৬. ক্যাশ অ্যাপ

এপ্রিল ২০২২-এ ৮ মিলyond-এরও বেশি ডেটা ইউজার ডেটা ব্রিচের শিকার হয়েছিল। আক্রমণটি একটি সাবেক কর্মীর দ্বারা ব্যবহারকারীদের নাম এবং অ্যাকাউন্ট নম্বর সহ রেকর্ড চুরি করার ফলাফল।

হ্যাকিং-এ কাস্টমার নাম, স্টক ট্রেডিং তথ্য, অ্যাকাউন্ট নম্বর, পোর্টফোলিও ভ্যালু এবং আরও অনেক সংবেদনশীল আর্থিক তথ্য জড়িত ছিল। অ্যাকাউন্ট ইউজারনেম এবং পাসওয়ার্ড প্রভাবিত হয়নি, কিন্তু কোম্পানি Block লোকদের ব্রিচ সম্পর্কে জানাচ্ছে।

সমাপ্তি

এগুলো ২০২২ সালের ইতিমধ্যে ঘটে যাওয়া কিছু ব্যাপক ডেটা ব্রিচ। এই হুমকি এবং অন্যান্য হুমকি থেকে বাঁচতে হলে T9 Antivirus-এর মত আপডেটেড সিকিউরিটি টুল ব্যবহার করা উচিত যা রিয়েল-টাইম সুরক্ষা দেয়। সিকিউরিটি সফ্টওয়্যারটি ম্যালওয়্যার প্রোটেকশন, এক্সপ্লয়েট প্রোটেকশন, ওয়েব প্রোটেকশন দেয় এবং কাস্টমাইজড স্ক্যানের সুবিধা দেয়।

আশা করি আপনি এটি বা অন্য কোনো সিকিউরিটি টুল ব্যবহার করবেন। মন্তব্য বিভাগে জানান আপনি কোন সিকিউরিটি সফ্টওয়্যার পছন্দ করেন এবং কেন। অন্য হুমকির তথ্য থাকলে আমাদের সাথে শেয়ার করুন। সোশ্যাল মিডিয়ায় আমাদের ফলো করুন – ফেসবুক, ইনস্টাগ্রাম এবং ইউটিউব।