শাটারস্টক
গত সপ্তাহের রবিনহুড ডেটা লঙ্ঘনের পিছনে হ্যাকার এখন হ্যাকিং ফোরামে কোম্পানির গ্রাহকের ডেটা বিক্রি করছে।
'পম্পোমপুরিন' নামে পরিচিত, হুমকি অভিনেতা - যিনি এফবিআই-এর ইমেল সিস্টেমে সাম্প্রতিক হ্যাকের জন্যও দায় স্বীকার করেছেন - "অত্যন্ত মূল্যবান" ডেটার জন্য "পাঁচটি পরিসংখ্যান" এর ন্যূনতম অফার খুঁজছেন, যার মধ্যে সাত মিলিয়ন ইমেল ঠিকানা রয়েছে৷
যাইহোক, হুমকি অভিনেতা জোর দিয়েছিলেন যে 310 জন গ্রাহকের সংবেদনশীল ডেটা, যেমন নাম, জন্ম তারিখ এবং জিপ কোড, "এই বর্তমান সময়ে" কেনার জন্য উপলব্ধ হবে না৷
সংবেদনশীল ডেটা SendSafely-এর মাধ্যমে প্রাপ্ত করা হয়েছিল, একটি ফাইল ট্রান্সফার সিস্টেম যা রবিনহুড ব্যবহার করে ব্যবহারকারীদের পরিচয় যাচাই করার জন্য যখন তারা একটি অ্যাকাউন্ট সেট আপ করে। 310 জন গ্রাহকের মধ্যে যাদের আইডি কার্ড 'পম্পমপুরিন' দ্বারা চুরি হয়েছিল, 10 জনের আরও বিস্তৃত বিবরণ ফাঁস হয়েছে৷
Bleeping Computer দ্বারা প্রাপ্ত হ্যাকিং ফোরামের স্ক্রিনশট অনুসারে, আইডি কার্ডগুলি চুরি করা হয়েছে তা গোপন করার জন্য হ্যাকার রবিনহুডের সমালোচনা করেছিল। .
8 নভেম্বর প্রকাশিত একটি ব্লগ পোস্টে, অনলাইন ট্রেডিং প্ল্যাটফর্ম বলেছে যে এটি 310 জন গ্রাহককে তাদের ব্যক্তিগত তথ্য চুরি করা হয়েছে তা জানানোর প্রক্রিয়াধীন ছিল। যাইহোক, এটি নির্দিষ্টভাবে আইডি কার্ড চুরির কথা উল্লেখ করেনি, যদিও CSO কালেব সিমা বলছে যে কোম্পানি "স্বচ্ছ হবে এবং সততার সাথে কাজ করবে"।
IT Pro মন্তব্যের জন্য রবিনহুডের সাথে যোগাযোগ করেছে৷
৷'পম্পমপুরিন' সোমবার শিরোনাম করেছে এফবিআই-এর সিস্টেমগুলিকে জাল সাইবার নিরাপত্তা সতর্কতা পাঠানোর জন্য দায় স্বীকার করে। নিরাপত্তা গবেষক ব্রায়ান ক্রেবসের সাথে একটি সাক্ষাত্কারে, হুমকি অভিনেতা বলেছেন যে তারা আইন প্রয়োগকারী এন্টারপ্রাইজ পোর্টাল (LEEP) ওয়েব অ্যাপে নিরাপত্তা দুর্বলতার দিকে দৃষ্টি আকর্ষণ করতে চেয়েছিলেন৷
'Pompompurin' এর নামকরণ করা হয়েছে জাপানি কোম্পানি সানরিও দ্বারা প্রবর্তিত একটি কুকুর চরিত্রের নামানুসারে, যা এই বছরের শুরুতে গেম ডেভেলপার সিডি প্রোজেক্টের উপর সাইবার আক্রমণের জন্য দায়ী র্যানসমওয়্যার গ্রুপের 'হ্যালোকিটি' উপনামের ব্যবহারকে প্রতিধ্বনিত করে, জনপ্রিয় বিড়াল চরিত্রের সাথেও Sanrio এর একটি পণ্য হচ্ছে. চুরি করা ডেটা তারপর থেকে "দাতব্য তহবিল সংগ্রহ" হিসাবে স্ব-বর্ণিত একটি ডার্ক ওয়েব নিলামে পুনরুত্থিত হয়েছে৷