दो बड़े धार्मिक संस्थानों पर साइबर हमला, भारी मात्रा में व्यक्तिगत डेटा चोरी

दो बड़े धार्मिक संस्थानों को बाहरी साइबर हमलों का सामना करना पड़ा है, जिसके परिणामस्वरूप व्यक्तिगत जानकारी और संवेदनशील डेटा का बड़े पैमाने पर रिसाव हुआ है। हमलावरों ने आंतरिक प्रणालियों तक पहुँचने के लिए वेबशेल, प्रमाणीकरण और प्राधिकरण कमजोरियों तथा चोरी किए गए खातों का उपयोग किया।

Oasis Security के विश्लेषण के अनुसार, हमलावरों ने ईआरपी, डेटाबेस और ग्रुपवेयर जैसी प्रमुख प्रणालियों में घुसपैठ की। पहले संस्थान में, हमलावरों ने वेबशेल के माध्यम से ईआरपी सर्वर तक पहुँच प्राप्त की और एमएसएसक्यूएल डेटाबेस के 'सिस्टम एडमिनिस्ट्रेटर' अधिकार हासिल किए। इसके बाद उन्होंने आंतरिक नेटवर्क में विस्तार किया और लगभग 47.3 गीगाबाइट डेटा चोरी किया। इस चोरी किए गए डेटा में लगभग 9.6 लाख सदस्यों की व्यक्तिगत जानकारी, जिसमें नाम और निवासी पंजीकरण नंबर शामिल हैं, तथा लगभग 3.3 लाख सदस्यों के दान की जानकारी शामिल है। इसके अतिरिक्त, 68,000 इलेक्ट्रॉनिक अनुमोदन दस्तावेज़ और 14,706 आंतरिक मैसेंजर बातचीत के रिकॉर्ड भी बाहर भेजे गए। हमलावरों ने आंतरिक नेटवर्क अटैच्ड स्टोरेज और फाइल सर्वर तक भी अपनी पहुँच बढ़ाई थी।