എക്‌സ് ഉപയോക്താക്കൾക്ക് തുടർച്ചയായി പാസ്‌വേഡ് റീസെറ്റ് മെയിലുകൾ; വൻ ഡാറ്റാ ചോർച്ചയെന്ന് സംശയം

പ്രമുഖ സോഷ്യൽ മീഡിയ പ്ലാറ്റ്‌ഫോമായ എക്‌സിന്റെ (ട്വിറ്റർ) ഉപയോക്താക്കളുടെ ഇൻബോക്‌സുകളിലേക്ക് കൂട്ടത്തോടെ പാസ്‌വേഡ് റീസെറ്റ് സന്ദേശങ്ങൾ എത്തുന്നതായി റിപ്പോർട്ട്. തങ്ങൾ ആവശ്യപ്പെടാതെ തന്നെ ഇത്തരം ഇമെയിലുകൾ ലഭിക്കുന്നത് വലിയ സുരക്ഷാ ഭീതിയും ഡാറ്റാ ചോർച്ചാ സംശയങ്ങളും ഉയർത്തിയിട്ടുണ്ട്.

കഴിഞ്ഞ ഏതാനും ദിവസങ്ങളായി ലോകവ്യാപകമായി ആയിരക്കണക്കിന് ഉപയോക്താക്കളാണ് എക്‌സ് ആപ്പിൽ നിന്നും ഇത്തരത്തിൽ അനാവശ്യ പാസ്‌വേഡ് റീസെറ്റ് അഭ്യർത്ഥനകൾ ലഭിച്ചതായി സോഷ്യൽ മീഡിയയിൽ തുറന്നുപറയുന്നത്. കുറഞ്ഞ സമയം കൊണ്ട് നിരവധി അറിയിപ്പുകളാണ് ആളുകളുടെ ഇമെയിലുകളിലേക്ക് എത്തുന്നത്.

എക്‌സിന്റെ പുതിയ ഡിജിറ്റൽ സാമ്പത്തിക സേവനമായ ‘എക്‌സ് മണി’ (X Money) യുഎസ് ഉപയോക്താക്കൾക്കിടയിൽ വ്യാപിപ്പിച്ചതിന് പിന്നാലെയാണ് ഈ അസാധാരണ സുരക്ഷാ പ്രശ്നം ഉയർന്നുവന്നിരിക്കുന്നത്. അക്കൗണ്ടുകളിൽ സാമ്പത്തിക ഇടപാടുകൾ സാധ്യമായതോടെ ഹാക്കർമാർ അക്കൗണ്ടുകൾ കൈക്കലാക്കാൻ ശ്രമിക്കുന്നതാണോ എന്ന സംശയം സജീവമാണ്.

ഉപയോക്താക്കൾക്കിടയിൽ ആശങ്ക ശക്തമായതോടെ വിശദീകരണവുമായി എക്‌സ് പ്രൊഡക്ട് എൻജിനീയറിംഗ് ടീമംഗം മൃദുൽ സിംഗായും ലീഗൽ ടീമും രംഗത്തെത്തി. നിലവിൽ എക്‌സ് പ്ലാറ്റ്‌ഫോമിന്റെ ആഭ്യന്തര സിസ്റ്റങ്ങളിൽ യാതൊരുവിധ സുരക്ഷാ വീഴ്ചയോ ഡാറ്റാ ചോർച്ചയോ കണ്ടെത്തിയിട്ടില്ലെന്നാണ് കമ്പനി വ്യക്തമാക്കുന്നത്.

സൈബർ കുറ്റവാളികൾ വ്യാജ അക്കൗണ്ട് കൈയേറ്റങ്ങൾക്ക് ശ്രമിക്കുന്നതിന്റെ ഭാഗമായി സംഭവിക്കുന്നതാകാം ഇതെന്നാണ് അധികൃതരുടെ പ്രാഥമിക നിഗമനം. എങ്കിലും തുടർച്ചയായി ഉണ്ടാകുന്ന ഇമെയിൽ സന്ദേശങ്ങളിൽ കമ്പനി ഖേദം പ്രകടിപ്പിക്കുകയും അന്വേഷണം ഊർജ്ജിതമാക്കുകയും ചെയ്തിട്ടുണ്ട്.

എക്‌സ് സംവിധാനങ്ങളിൽ നേരിട്ട് ചോർച്ച ഉണ്ടായിട്ടില്ലെങ്കിലും മുൻപ് നടന്ന ഡാറ്റാ വെളിപ്പെടുത്തലുകളിലെ ഇമെയിൽ വിലാസങ്ങൾ ഉപയോഗിച്ച് ബോട്ടുകൾ നടത്തുന്ന ആക്രമണമാകാം ഇതെന്നും വിദഗ്ദ്ധർ ചൂണ്ടിക്കാണിക്കുന്നു. ഓട്ടോമേറ്റഡ് സംവിധാനങ്ങൾ വഴി ഒരേസമയം ദശലക്ഷക്കണക്കിന് അക്കൗണ്ടുകളിൽ റീസെറ്റ് ശ്രമങ്ങൾ നടത്തപ്പെടാം.

ഇത്തരം അനാവശ്യ പാസ്‌വേഡ് റീസെറ്റ് സന്ദേശങ്ങൾ ഇമെയിലിൽ ലഭിച്ചാൽ അടിയന്തിരമായി അവയിൽ ക്ലിക്ക് ചെയ്യരുതെന്ന് വിദഗ്ദ്ധർ ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകുന്നു. ഒപ്പം വ്യാജ ഇമെയിലുകൾ തിരിച്ചറിയാനും നിർദ്ദേശമുണ്ട്.

ഇമെയിലുകളുടെ മറവിൽ വ്യാജ ലിങ്കുകൾ അയച്ച് ഉപയോക്താക്കളുടെ ലോഗിൻ വിവരങ്ങൾ തട്ടിയെടുക്കുന്ന ഫിഷിംഗ് (Phishing) തട്ടിപ്പുകൾക്കും സാധ്യതയുണ്ട്. അതിനാൽ ഇമെയിലുകൾ x.com എന്ന ഔദ്യോഗിക ഡൊമെയ്‌നിൽ നിന്നാണോ എന്ന് ഉറപ്പാക്കണം.

അക്കൗണ്ടുകളുടെ സുരക്ഷ ഉറപ്പാക്കാൻ ഉടൻ തന്നെ ടൂ-ഫാക്ടർ ഓതന്റിക്കേഷൻ (Two-Factor Authentication) സജ്ജമാക്കാൻ എക്‌സ് ഉപയോക്താക്കളോട് ആഹ്വാനം ചെയ്തു. സുരക്ഷാ ആപ്പുകൾ വഴിയുള്ള 2FA സംവിധാനം മികച്ച സംരക്ഷണം നൽകും.

കൂടാതെ എക്‌സ് സെറ്റിംഗ്സിലെ സുരക്ഷാ വിഭാഗത്തിലുള്ള ‘പാസ്‌വേഡ് റീസെറ്റ് പ്രൊട്ടക്ഷൻ’ (Password Reset Protection) ഫീച്ചർ ഓൺ ചെയ്തു വെക്കാനും കമ്പനി നിർദ്ദേശിക്കുന്നു. ഇത് സജീവമാക്കിയാൽ പാസ്‌വേഡ് റീസെറ്റിന് അധിക രേഖകൾ ആവശ്യമായി വരും.

മറ്റുള്ള ആപ്പുകളിലോ വെബ്‌സൈറ്റുകളിലോ ഉപയോഗിക്കുന്ന അതേ പാസ്‌വേഡുകൾ എക്‌സ് അക്കൗണ്ടിനായി ഉപയോഗിക്കരുതെന്ന് സുരക്ഷാ ഏജൻസികൾ മുന്നറിയിപ്പ് നൽകുന്നുണ്ട്. ശക്തമായതും പുതിയതുമായ പാസ്‌വേഡുകൾ നിർമ്മിക്കുകയാണ് പ്രാഥമിക പരിഹാരം.

എക്‌സ് അക്കൗണ്ടുകൾ ദുരുപയോഗം ചെയ്യാൻ ശ്രമിക്കുന്ന കുറ്റവാളികളെ കണ്ടെത്തി കർശന നിയമനടപടികൾ സ്വീകരിക്കുമെന്ന് കമ്പനിയുടെ ലീഗൽ ടീം പ്രഖ്യാപിച്ചിട്ടുണ്ട്. അന്താരാഷ്ട്ര തലത്തിലാണ് അന്വേഷണം പുരോഗമിക്കുന്നത്.

സോഷ്യൽ മീഡിയാ ആപ്പുകളിൽ സാമ്പത്തിക ഇടപാടുകൾ കൂടി സജീവമാകുന്ന ഡിജിറ്റൽ കാലഘട്ടത്തിൽ ഉപയോക്താക്കളുടെ അക്കൗണ്ട് സുരക്ഷ വലിയ വെല്ലുവിളിയാണ് ഉയർത്തുന്നത്. ഇതിനായി ഉപയോക്താക്കളും ജാഗ്രത പാലിക്കേണ്ടതുണ്ട്.

ഇത്തരം ദുരൂഹ സന്ദേശങ്ങൾ തുടർച്ചയായി ലഭിക്കുകയാണെങ്കിൽ എക്‌സ് ആപ്പിലെ ലോഗിൻ സെഷനുകൾ പരിശോധിച്ച് അപരിചിതമായ ഉപകരണങ്ങളിൽ നിന്നുള്ള പ്രവേശന അനുമതികൾ റദ്ദാക്കണം.

വീഴ്ചകൾ പരിഹരിക്കാനും പ്ലാറ്റ്‌ഫോമിന്റെ ഡിജിറ്റൽ സുരക്ഷ വർദ്ധിപ്പിക്കാനുമുള്ള സജ്ജീകരണങ്ങൾ ടെക് ടീം തുടർച്ചയായി നടത്തിവരികയാണ്. സിസ്റ്റങ്ങൾ സാധാരണ നിലയിലാക്കാൻ തീവ്ര ശ്രമമുണ്ട്.

ആഗോളതലത്തിൽ ദശലക്ഷക്കണക്കിന് ഉപയോക്താക്കളുള്ള പ്ലാറ്റ്‌ഫോമിൽ ഉണ്ടാകുന്ന ഇത്തരം സാങ്കേതിക പ്രശ്നങ്ങൾ ഡിജിറ്റൽ ലോകത്ത് വലിയ ചർച്ചകൾക്കാണ് വഴിതുറന്നിരിക്കുന്നത്.

വിവര സാങ്കേതിക ലോകത്തെ പുതിയ സുരക്ഷാ വെല്ലുവിളികളെ അതിജീവിക്കാൻ സാങ്കേതിക ഭീമന്മാർ സുരക്ഷാ ക്രമീകരണങ്ങൾ ഇനിയും നവീകരിക്കേണ്ടി വരും. പ്രവാസി മലയാളി ഉപയോക്താക്കളും ജാഗ്രത പാലിക്കണം.

മുൻകരുതൽ നടപടികൾ സ്വീകരിക്കുന്നതിലൂടെ സ്വന്തം സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകളും വ്യക്തിഗത വിവരങ്ങളും സുരക്ഷിതമാക്കാൻ ഓരോ ഉപയോക്താവിനും സാധിക്കും.

എക്‌സിൽ നിന്നുള്ള ഔദ്യോഗിക നിർദ്ദേശങ്ങൾ മാത്രം പിന്തുടരാനും വ്യാജ സന്ദേശങ്ങൾക്ക് മറുപടി നൽകരുതെന്നും സൈബർ ഇൻഫർമേഷൻ യൂണിറ്റുകൾ ആവശ്യപ്പെടുന്നു.

Be the first to comment

Leave a Reply

Your email address will not be published.


*