Hackers Breach Dropbox Accounts: ટેકનોલોજીની દુનિયામાંથી એક ખૂબ જ ચિંતાજનક સમાચાર સામે આવ્યા છે. વિશ્વભરમાં લોકપ્રિય ક્લાઉડ સ્ટોરેજ સર્વિસ પૂરી પાડતી કંપની ડ્રૉપબૉક્સ (Dropbox) એક મોટા સાયબર અટેકનો ભોગ બની છે. સાયબર ક્રાઇમ કરનારા હેકર્સે કંપનીના સુરક્ષા કવચને તોડીને આશરે 5,000 જેટલા યુઝર એકાઉન્ટ્સમાં ગેરકાયદેસર રીતે ઘૂસણખોરી કરી છે. કંપની દ્વારા સત્તાવાર રીતે આ વાતની પુષ્ટિ કરવામાં આવી છે કે હેકર્સે આમાંથી કેટલાક યુઝર્સનો અત્યંત સંવેદનશીલ અને અંગત ડેટા એક્સેસ કરીને તેને ડાઉનલોડ પણ કરી લીધો છે.
શેરબજાર પર ઘેરી અસર અને શેરનો કડાકો
સાયબર સુરક્ષામાં પડેલા આ મોટા વિધ્નનો સીધો ફટકો કંપનીના નાણાકીય સ્થિતિ પર પડ્યો છે. ડ્રૉપબૉક્સમાં થયેલા આ ડેટા લીકના સમાચાર વાયરલ થતાં જ રોકાણકારોમાં ભારે ગભરાટ ફેલાયો હતો. જેના પરિણામે, મંગળવારે ટ્રેડિંગ સેશન દરમિયાન અને ખાસ કરીને આફ્ટર-અવર્સ ટ્રેડિંગમાં ડ્રૉપબૉક્સના શેરમાં 6 ટકાથી પણ વધુનો મોટો કડાકો બોલી ગયો હતો. યુઝર્સના વિશ્વાસને પહોંચેલા આ આઘાતને કારણે શેરબજારમાં કંપનીની માર્કેટ વેલ્યુને ભારે નુકસાન વેઠવું પડ્યું છે.
મુખ્ય કારણ: મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન (MFA) ન હોવું
સુરક્ષા નિષ્ણાતો અને કંપનીના પ્રવક્તા ટિમ રાથશ્મિટના જણાવ્યા અનુસાર, જે એકાઉન્ટ્સ હેકિંગનો ભોગ બન્યા છે તેમાં સૌથી મોટી ખામી એ હતી કે તે એકાઉન્ટ્સમાં મલ્ટી-ફેક્ટર ઓથેન્ટિકેશન સક્રિય નહોતું. સુરક્ષાના આ વધારાના સ્તરનો અભાવ હોવાથી હેકર્સ માટે એકાઉન્ટનો પાસવર્ડ ક્રેક કરીને અંદર પ્રવેશવું સાવ સરળ બની ગયું હતું. આ ઘટના બાદ ડ્રૉપબૉક્સે તાત્કાલિક ધોરણે સંબંધિત સરકારી સિક્યોરિટી અને રેગ્યુલેટરી ઓથોરિટીઝને જાણ કરી દીધી છે. ઉપરાંત, જે ગ્રાહકોનો ડેટા ચોરાયો છે અથવા જોખમમાં મૂકાયો છે તેમને ઈમેલ મોકલીને સાવચેત કરવામાં આવ્યા છે.
લેનોવો આઈડીની ટેકનિકલ ખામીનો હેકર્સે લીધો લાભ
આ સમગ્ર હેકિંગ ઘટનાની ઊંડાણપૂર્વક તપાસ કરવામાં આવતા જાણવા મળ્યું કે હેકર્સે ડ્રૉપબૉક્સ સિસ્ટમ પર સીધો હુમલો કરવાના બદલે 'લેનોવો આઈડી'ની એક ટેકનિકલ ખામીનો આડકતરો ઉપયોગ કર્યો હતો. લેનોવો કંપની પોતાના ગ્રાહકોને વિવિધ સર્વિસમાં લોગિન કરવા માટે લેનોવો આઈડીની સુવિધા આપે છે. હેકર્સે લેનોવોની ઈમેલ વેરિફિકેશન પ્રક્રિયામાં રહેલી ચોક્કસ ગંભીર ખામી શોધી કાઢી હતી અને ડ્રૉપબૉક્સ યુઝર્સના ઈમેલ આઈડીનો ઉપયોગ કરીને નકલી લેનોવો આઈડી બનાવી લીધા હતા. આ નકલી આઈડીના માધ્યમથી હેકર્સે સીધા જ યુઝર્સના ડ્રૉપબૉક્સ એકાઉન્ટ્સમાં અનઅધિકૃત એન્ટ્રી મેળવી લીધી હતી.
લેનોવોની સ્પષ્ટતા અને બંને કંપનીઓ દ્વારા તપાસ
આટલી મોટી ઘટના સામે આવ્યા બાદ લેનોવો ગ્રૂપે પણ પોતાનું સત્તાવાર નિવેદન જારી કર્યું છે. લેનોવોએ સ્વીકાર્યું છે કે લેનોવો આઈડી અને ડ્રૉપબૉક્સ વચ્ચેનું એક જૂનું લિંકેજ (લેગસી ઇન્ટિગ્રેશન) આ અણધારી ઘૂસણખોરી માટે જવાબદાર બન્યું હતું. જોકે, લેનોવોએ તેમના પોતાના ડાયરેક્ટ ગ્રાહકોને આશ્વાસન આપતાં સ્પષ્ટ કર્યું છે કે આ ઘટનાથી લેનોવોના મૂળ ગ્રાહકોનો ડેટા સંપૂર્ણપણે સુરક્ષિત છે અને તેમને કોઈ અસર થઈ નથી. હાલમાં ડ્રૉપબૉક્સ અને લેનોવો બંનેની આઈટી સિક્યોરિટી ટીમો સાથે મળીને આ ખામીને દૂર કરવા અને ભવિષ્યમાં આવા હુમલા અટકાવવા માટે મોટા પાયે તપાસ ચલાવી રહી છે. - ઉપરના લખાણ આધારિત 1200*630 ની સાઈજમાં એક સારો એની સંબધિત ન્યુસ સ્ટોરીમાં જાય એવો ફોટો બનાવી આપવો અને ફોટા પર બુ જ બધુ ટેક્સ્ટ નહીં ફક્ત વનલાઇનર રાખવી.
