Caixaʼdagi sizib chiqish nafaqada 7,6 million mijozning maʼlumotlarini oshkor qildi

Dunyoning millionlab ofislari ish jarayoni bevosita toʻrtshanba kuni texnologik gigant Microsoftning Outlook elektron pochta xizmati va Microsoft 365 xizmatidagi serverlar ishdan chiqishi tufayli toʻxtab qoldi. Ushbu texnik nosozlik minglab foydalanuvchilar uchun elektron pochta yuborish, qabul qilish va hisoblariga kirishda qiyinchiliklarga sabab boʻldi.

Onlayn xizmatlar holatini kuzatib boruvchi DownDetector platformasiga koʻra, Outlook bilan bogʻliq muammo Sharq vaqtida tushdan soʻng taxminan 1 soatda boshlangan. Tez orada shikoyatlar soni keskin oshib, Outlook bilan bogʻliq 100 000 dan ortiq xabar qayd etilgan eng yuqori nuqtaga yetdi.

Shu bilan birga, 15 000 dan ortiq foydalanuvchi Microsoft 365 bilan bogʻliq muammolarni bildirdi. Microsoft kompaniyasi bu ishdan chiqishni ijtimoiy tarmoq X da tasdiqladi va oʻz jamoasi vaziyatni tekshirayotganini maʼlum qildi.

Dastlab muammo faqat AQShni cheklanganligi taxmin qilindi, ammo keyinchalik kompaniya uning taʼsirining global boʻlishi mumkinligini tan olib oldi. Microsoft shunday dedi: «Biz taʼsirni kamaytirish ustida ishlayotganimizda, bu muammo har qanday mintaqadagi foydalanuvchilar uchun Microsoft 365 xizmatlariga ulanishga taʼsir qilishi mumkinligini tasdiqlaymiz».

Kompaniya oʻz infratuzilmasining bir qismida bir nechta mintaqalarda haddan tashqari yuklanishning oshgani va bu ulanish muammolariga olib kelganini tushuntirdi. Yukni tenglashtirish uchun Microsoft tarmoq trafikini oʻzining global infratuzilmasi boʻylab qayta taqsimlashni boshladi.

Bu ishdan chiqish davrida maʼlumot berishi kerak boʻlgan Microsoft holat sahifasi (status.cloud.microsoft) ham yuklash xatosiga duch keldi. Biroq, kompaniya foydalanuvchilarni Administrator markazi orqali EX1550543 va MO1550821 kodlari orqali yangilanishlarni olish imkoniyati haqida xabardor qildi. Matn chop etilgan paytda muammoni toʻliq bartaraf etish ustida muhandislar ishlashda davom etishdi.

Siber hujum Caixa Vida e Previdência ga urib tushdi va bu natijada institutining joriy va avvalgi mijozlarining nomlari va CPF raqamlari kabi shaxsiy maʼlumotlari oshkor boʻldi. Voqea juma kuni, 6-sentabrda aniqlangan boʻlsa-da, faqat shu payshanba kuni, 12-sentabrda ommaga maʼlum qilindi.

Caixa Seguridadening boʻlimi boʻlgan kompaniya oʻz tizimlariga ruxsatsiz kirilganligi va roʻyxatdagi va shaxsiy maʼlumotlarning texnologik muhitidan tashqariga nusxalanib chiqishi tasdiqlandi. Taʼsirlangan maʼlumotlar bazasi 7,6 million faol mijozning yozuvlarini oʻz ichiga oladi, garchi rasmiy xabar qaysi shaxslarning maʼlumotlari haqiqatda oshkor boʻlganini aniq belgilamasada.

Nomlar va CPFlardan tashqari, buzilgan maʼlumotlarga manzillar, telefon raqamlari, elektron pochta va tugʻilgan kunlar kabi maʼlumotlar bir qator yozuvlarda kiritilgan boʻlishi mumkin. Caixa Seguridade hozircha moliyaviy yoki autentifikatsiya maʼlumotlari buzilganligiga ishora yoʻq ekanligini taʼkidlaydi, bu politsiya qiymatlari, pensiya balanslari, bank maʼlumotlari va parollarni qamrab oladi.

Notoʻgʻri kirish aniqlangandan soʻng, kompaniya darhol choralar koʻrdi, hujumda ishlatilgan mexanizmlarni blokladi va yangi himoya qatlamlarini joriy etdi. Voqea aniq holatlarini aniqlash uchun forensik ekspertiza boʻyicha ixtisoslashgan maslahatchilik yordamida texnik tekshiruv boshlandi.

Milliy Maʼlumotlarni Himoya Agentligi (ANPD) hozirda institut tomonidan qabul qilingan choralarni nazorat qilmoqda, ayniqsa shaffoflik va maʼlumot egalariga yuzaga kelishi mumkin boʻlgan zararlarni kamaytirishga eʼtibor qaratilmoqda. Agentlik Caixa dan qoʻshimcha tushuntirishlar talab qilishini oʻziga huquq berishini bildirdi.

Telefonlari yoki elektron pochta manzillari oshkor boʻlgan mijozlar, shuningdek, zaif guruhlar ogohlantirilmoqda va firibgarlikni oldini olish boʻyicha yoʻl-yoʻriqlar olayotgan. Caixa ham taʼsirlanganlar savollariga javob berish uchun elektron pochta kanalini taqdim etdi.

Xavfsizlik hodisasini eʼlon qilish kuni foydalanuvchilar Caixa Pixidan foydalanishdagi muammolarni hisobot bermoqda. Raqamli xizmatlar boʻyicha shikoyatlarni kuzatuvchi Downdetector maʼlumotlariga koʻra, nosozliklar payshanba kuni (12) soat 10:00 atrofida paydo boʻlib, tong davomida ortib, tushdan keyin 13:00 da mingdan ortiq bildirishnomalarga yetdi.

Hisobotlarga ilovaga kirishdagi qiyinchiliklar, pul oʻtkazmalari amalga oshirish va toʻlovlarni yuborish yoki qabul qilish kabi muammolar kirib bordi. Downdetector shikoyatlarning 55% mobil ilova bilan bogʻliq, 28% oʻtkazmalar bilan bogʻliq va 14% esa brauzer orqali kirish boʻlgan internet-banking bilan bogʻliq ekanligini koʻrsatdi.

Hozircha, Pixdagi beqarorlik va Caixa Vida e Previdência tortgan siber hujum oʻrtasida bevosita bogʻliqlikni koʻrsatadigan hech qanday maʼlumot mavjud emas. Ushbu mavzu boʻyicha asl maqola dastlab Olhar Digitalda nashr etilgan edi.

Kreditlar kafolatlash fondi (FGC) mijozlarining shaxsiy maʼlumotlariga ruxsatsiz kirish aniqlanganligi haqida xabardor qildi. Buzilgan maʼlumotlarga ismlar, CPFlar, elektron pochta manzillari va tugʻilgan kunlar kiradi.

FGC masʼuliyati boʻlgan tashkilot ushbu hodisani Milliy maʼlumotlarni himoya qilish agentligiga (ANPD) rasman maʼlum qildi. Taʼsirlangan shaxslarning aniq soni oshkor qilinmagan boʻlsa-da, FGC maʼlumotlari terdalgan barcha mijozlarga bildirishnoma berilganini taʼminladi.

Singin shubhasini 26-oktabr kuni aniqlash mumkin. Muammoni aniqlagandan soʻng darhol, FGC tegishli tizimlarga kirishni cheklash, noqonuniy hisobchalarni oʻchirish va monitoringni kuchaytirish kabi xavfsizlik choralarini koʻrdi, shuningdek, tekshiruv uchun zarur boʻlgan barcha dalillarni saqlab qoʻydi.

Maxsus kompaniyalar yordami bilan FGC hozirda kirishning haqiqiy miqdorini aniqlayapti, bu maʼlumotlarning nusxalanib, tarqatilishi yoki notoʻgʻri ishlatilganligini tekshiryapti.

Maʼlumotlar oshkor qilingan yoki notoʻgʻri ishlatilganligi haqida aniq dalillar boʻlmasa ham, FGC ibor etilgan maʼlumotlar yanada ishonchli firibgarlik urinishlarini yengillashtirishi mumkinligini ogohlantiradi. Shu sababli, institut taʼsirlangan mijozlarga FGC nomidan harakat qilayotgan shaxslarning telefon qoʻngʻiroqlari, xabarlar va elektron pochta-xatlariga juda ehtiyotkorlik bilan munosabatda boʻlishni maslahat beradi.

Rasmiy bayonotda fond hodisa natijasida moliyaviy zarar kuzatilmaganini eʼlon qildi. Tekshiruv maxsus kompaniyalar yordamida davom etmoqda, uning maqsadi esa kirishning kengligini aniqlash va maʼlumotlarning nusxalanmaganligi, tarqatilmaganligi yoki notoʻgʻri ishlatilmaganligini tasdiqlashdir.

FGC nodavlat foyda keltirmaydigan shaxsiy assotsiatsiya sifatida faoliyat yuritishini, bank qiyinchiliklarga duch kelganda depozitorlar va investorlar mablagʻini himoya qilish vositasi sifatida ishlashini taʼkidlash muhim, masalan, Master Bank misolida.