کمپنی کے تمام اعداد و شمار پر اثر انداز ہونے والی سیکیورٹی کی ایک بڑی خلاف ورزی سے ڈیلئٹ متاثر ہوا۔

یہ خبر آنے کے بعد کہ ایکویفیکس اور ایکسپیشین سمیت بڑی بڑی تین صارف کریڈٹ ایجنسیوں میں سے دو کو سیکیورٹی کی ایک بڑی خلاف ورزی کا سامنا کرنا پڑا ہے ، اب یہ اطلاعات منظر عام پر آئیں کہ ایک بڑی چار اکاؤنٹنٹ فرموں میں سے ایک ، ڈیلوئٹ کی پچھلے سال خلاف ورزی ہوئی تھی ، جس نے ان سب کو متاثر کیا تھا۔ اس کا ڈیٹا

دی گارڈین کی رپورٹ کے مطابق ، ڈیلئٹ نے کمپنی کے ملازمین کے صارف نام ، پاس ورڈ اور ذاتی تفصیلات کے ساتھ ساتھ اس کے کچھ 'بلیو چپ' مؤکلوں سے سمجھوتہ کیا ہے۔

رپورٹ میں یہ بھی بتایا گیا ہے کہ کمپنی کو مارچ 2017 میں ان کے نیٹ ورک میں ہونے والی خلاف ورزی کے بارے میں معلوم تھا۔

خلاف ورزی سے نقصان کی حد کی تصدیق سیکیورٹی ماہر برائن کریب کو ایک گمنام ذریعہ نے کی ، جس نے یہ بھی انکشاف کیا تھا کہ سیکیورٹی کی خلاف ورزی حقیقت میں 2016 کے موسم خزاں میں ہوئی ہے۔

مزید خبروں میں: نوکیا 3 اس ہفتے کے آخر تک ستمبر میں سیکیورٹی کی تازہ کاری حاصل کرے گا۔

نامعلوم ذریعہ نے کریبسن سیکیورٹی کو بتایا ، "مجھے لگتا ہے کہ یہ بدقسمتی ہے کہ ہم نے اس کو کس طرح سنبھالا اور اسے درہم برہم کردیا۔ اطلاع کردہ ای میلز کی یہ تھوڑی مقدار نہیں تھی۔ انہوں نے پورے ای میل ڈیٹا بیس اور تمام ایڈمن اکاؤنٹس تک رسائی حاصل کی۔ لیکن ہم نے اپنے مشاورتی مؤکلوں یا اپنے سائبر انٹیل کلائنٹس کو کبھی مطلع نہیں کیا۔

چار بڑی اکاؤنٹنسی فرموں میں سے ایک ، ڈیلوئٹ کی خدمات میں آڈیٹنگ ، ٹیکس سے متعلق مشاورت ، اور سائبر سیکیورٹی مشورے شامل ہیں۔ اس کے مؤکل کی فہرست میں متعدد سرکاری ایجنسیاں ، دواسازی کی فرمیں ، ملٹی نیشنل کمپنیاں ، میڈیا اداروں اور کچھ بڑے بینک بھی شامل ہیں۔

کسی بھی اکاؤنٹ کی خلاف ورزی میں دو قدمی توثیقی نظام موجود نہیں تھا ، بلکہ صرف سیکیورٹی کے لئے ایک ہی پاس ورڈ پر انحصار کرتا تھا۔

بتایا گیا ہے کہ مائیکروسافٹ کی ایزور کلاؤڈ سروس میں محفوظ کردہ 244،000 ڈیلیئٹ ملازمین کو اور ان سبھی کے ای میل حملہ آوروں کے لئے قابل رسائی تھے - جو ابھی تک شناخت نہیں ہیں۔

ڈیلائٹ نے کہا کہ خلاف ورزی سے 'بہت کم مؤکلوں' پر اثر پڑا ہے اور خلاف ورزی کا پتہ چلتے ہی کمپنی نے ان سب سے رابطہ کرلیا۔

لیکن حقیقت یہ ہے کہ اس واقعے کے بارے میں ڈیلوئٹ کو مداخلت دریافت کرنے میں کئی مہینوں اور مزید کئی مہینوں کا وقت رہا - گارڈین نے واقعے کی اطلاع کے بعد بھی۔

مزید خبروں میں: CCleaner استعمال کریں؟ آپ کی حفاظت سے سمجھوتہ کیا جاسکتا ہے۔

ایکوفیکس ، تجربہ کار اور اب ڈیلوئٹ جیسی بڑی کمپنیوں کے سامنے پیش آنے والی موجودہ صورتحال کے پیش نظر ، جو اپنے مؤکل کے بارے میں ذاتی اور مالی معلومات حاصل کرنے کے ذمہ دار ہیں ، یہ کہے بغیر کہ ایک مضبوط اور زیادہ موثر سیکیورٹی فریم ورک کی ضرورت ہے۔

اس کے علاوہ ، جھاڑی کے آس پاس دھڑکنے کے بجائے اس طرح کی خلاف ورزیوں کی صورت میں احتساب کی ضرورت ہے کیونکہ دن کے اختتام پر ، یہ صارف کا ڈیٹا متاثر ہوا ہے ، جو کسی برانڈ نام کو داغدار ہونے سے کہیں زیادہ تباہ کن ہے۔