Korea Foundation में हैकिंग के कारण व्यक्तिगत जानकारी लीक होने की आशंका बढ़ी

black and red signage near body of water at daytime — Fleur / Unsplash

Korea Foundation को यह पता चला है कि उसके सामान्य मेल सिस्टम सहित अन्य प्रणालियों से व्यक्तिगत जानकारी लीक होने के अतिरिक्त संकेत मिले हैं। यह घटना जुलाई में हुई एक हैकिंग घटना से जुड़ी है, जिसके बाद अब संबंधित एजेंसियां नुकसान की सटीक सीमा और घुसपैठ के कारणों की जांच कर रही हैं।

संस्था द्वारा 7 नवंबर को जारी सूचना के अनुसार, यह मामला 29 जुलाई को संस्था के थोक मेल भेजने वाले सिस्टम पर हुए बाहरी हमले से शुरू हुआ था। इस सिस्टम का उपयोग संस्था द्वारा आयोजित कार्यक्रमों और परियोजनाओं के प्रचार के लिए ईमेल भेजने के लिए किया जाता है। हमलावरों ने सिस्टम की सुरक्षा खामियों का फायदा उठाया, जिसकी पुष्टि संस्था ने लगभग तीन महीने बाद 19 अक्टूबर को की। इसके बाद 22 अक्टूबर को व्यक्तिगत जानकारी लीक होने की संभावना के बारे में सूचित किया गया था।

हालांकि, शुरुआती सूचना के बाद की गई अतिरिक्त जांच में नए सबूत मिले हैं। संस्था ने बताया कि 4 नवंबर को सामान्य मेल सिस्टम जैसे अन्य क्षेत्रों में भी व्यक्तिगत जानकारी लीक होने के संकेत मिले हैं। इसका मतलब है कि थोक मेल सिस्टम के अलावा अन्य प्रणालियों से भी डेटा चोरी हुआ हो सकता है, हालांकि वास्तविक रिसाव, उसकी सीमा और दोनों प्रणालियों में घुसपैठ का रास्ता एक ही था या नहीं, इसकी अभी पुष्टि नहीं हुई है।

लीक होने वाली संभावित जानकारी में नाम, पहचानकर्ता, एन्क्रिप्टेड पासवर्ड, ईमेल, संबद्धता, मोबाइल नंबर, फोन नंबर और पता शामिल हैं। विशेष रूप से एन्क्रिप्टेड पासवर्ड की मौजूदगी पर ध्यान दिया जा रहा है, लेकिन यह स्पष्ट नहीं है कि यह जानकारी वास्तव में बाहर गई है, इसे कैसे एन्क्रिप्ट किया गया था, या हमलावर इसे डिक्रिप्ट करके इसका दुरुपयोग कर सकते हैं या नहीं। संस्था ने अभी तक प्रभावित लोगों की संख्या या लीक हुए डेटा की मात्रा का खुलासा नहीं किया है।

Korea Foundation ने संकेतों की पुष्टि के तुरंत बाद संबंधित प्रणालियों तक पहुंच को रोक दिया, संबंधित अधिकारियों को रिपोर्ट किया और सुरक्षा बढ़ाने के उपाय किए। संस्था ने चेतावनी दी है कि लीक हुई जानकारी का उपयोग करके फिशिंग ईमेल, स्पैम संदेश या संस्था के नाम पर फर्जी कॉल जैसे माध्यमिक हमले हो सकते हैं। उपयोगकर्ताओं को सलाह दी गई है कि वे अज्ञात कॉल, संदेश या ईमेल के माध्यम से मांगे गए पासवर्ड, प्रमाणीकरण कोड या धन की मांग को स्वीकार न करें और संदिग्ध लिंक या अटैचमेंट न खोलें।