ਆਸਟ੍ਰੇਲੀਆ/ਨਿਊਜ਼ੀਲੈਂਡ: ਆਨਲਾਈਨ ਲਰਨਿੰਗ ਪਲੇਟਫਾਰਮ Mathspace ’ਤੇ ਹੋਏ ਵੱਡੇ ਡਾਟਾ ਬ੍ਰੀਚ ਨੇ ਹਜ਼ਾਰਾਂ ਸਕੂਲਾਂ, ਵਿਦਿਆਰਥੀਆਂ ਅਤੇ ਪਰਿਵਾਰਾਂ ਲਈ ਚਿੰਤਾ ਵਧਾ ਦਿੱਤੀ ਹੈ। ਕੰਪਨੀ ਮੁਤਾਬਿਕ ਆਸਟ੍ਰੇਲੀਆ ਅਤੇ ਨਿਊਜ਼ੀਲੈਂਡ ਵਿੱਚ 10 ਲੱਖ ਤੋਂ ਵੱਧ ਲੋਕ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਹਨ।
Mathspace ਨੇ ਦੱਸਿਆ ਕਿ ਕੁੱਲ 1,079,819 ਲੋਕਾਂ ਦੀ ਜਾਣਕਾਰੀ ਇਸ ਸਾਈਬਰ ਘਟਨਾ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਹੋਈ ਹੈ।
🔴 ਆਖ਼ਰ ਹੋਇਆ ਕੀ?
ਕੰਪਨੀ ਮੁਤਾਬਕ ਅਣਅਧਿਕਾਰਤ ਵਿਅਕਤੀਆਂ ਨੇ Mathspace ਦੇ ਇੱਕ ਅੰਦਰੂਨੀ Reporting System ਤੱਕ ਪਹੁੰਚ ਹਾਸਿਲ ਕਰ ਲਈ ਸੀ।
ਇਹ ਪਹੁੰਚ 10 ਅਗਸਤ ਤੋਂ 27 ਅਗਸਤ ਦੇ ਵਿਚਕਾਰ ਹੋਈ। ਇਸ ਦੌਰਾਨ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਜ਼ਰੂਰੀ Security Patch ਇੰਸਟਾਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਦੀ ਕਮਜ਼ੋਰੀ ਦਾ ਹਮਲਾਵਰਾਂ ਨੇ ਫਾਇਦਾ ਚੁੱਕਿਆ।
Mathspace ਨੇ ਕਿਹਾ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ Software ਦੀ Security Vulnerability ਨੂੰ exploit ਕਰਕੇ ਸਿਸਟਮ ਵਿੱਚ ਦਾਖ਼ਲਾ ਲਿਆ।
⚠️ ਕਿਹੜਾ ਡਾਟਾ ਹੋਇਆ ਪ੍ਰਭਾਵਿਤ?
ਹਮਲਾਵਰਾਂ ਨੇ ਕੁਝ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ Export ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦੀ ਹੈ:
User ID ਅਤੇ Username
First Name ਅਤੇ Last Name
Email Address
Country ਅਤੇ Time Zone
User Type
Email Verification Status
Last Active Date
Last Login Date
Account Join Date
ਹਾਲਾਂਕਿ ਕੰਪਨੀ ਨੇ ਸਪੱਸ਼ਟ ਕੀਤਾ ਹੈ ਕਿ ਹਰ ਪ੍ਰਭਾਵਿਤ ਵਿਅਕਤੀ ਦਾ ਉਪਰੋਕਤ ਸਾਰਾ ਡਾਟਾ ਚੋਰੀ ਨਹੀਂ ਹੋਇਆ।
😮 ਸਭ ਤੋਂ ਵੱਡੀ ਰਾਹਤ—ਇਹ ਜਾਣਕਾਰੀ ਲੀਕ ਨਹੀਂ ਹੋਈ
Mathspace ਮੁਤਾਬਕ ਇਸ ਘਟਨਾ ਵਿੱਚ Academic Records, Learning Activities, Results, Assessment Records ਅਤੇ Passwords ਵਰਗੀ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਸਾਹਮਣੇ ਨਹੀਂ ਆਈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ Authentication Tokens, SSO Credentials ਅਤੇ API Credentials ਵੀ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ।
ਕੰਪਨੀ ਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਲੀਕ ਹੋਏ ਡਾਟਾ ਵਿੱਚ User Accounts ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ Schools ਨਾਲ ਜੋੜਨ ਵਾਲੇ Records ਸ਼ਾਮਿਲ ਨਹੀਂ ਸਨ।
🔐 ਲੋਕ ਹੁਣ ਕੀ ਕਰਨ?
Mathspace ਨੇ ਪ੍ਰਭਾਵਿਤ ਲੋਕਾਂ ਨੂੰ ਸਾਵਧਾਨ ਰਹਿਣ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਹੈ। ਲੋਕਾਂ ਨੂੰ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ:
ਕਿਸੇ ਵੀ ਸ਼ੱਕੀ ਜਾਂ ਅਣਜਾਣ Message ਦੀ ਜਾਣਕਾਰੀ ਖੁਦ Verify ਕਰੋ।
ਕਿਸੇ Message ਦੇ ਜਵਾਬ ਵਿੱਚ ਆਪਣਾ Password ਜਾਂ Verification Code ਸਾਂਝਾ ਨਾ ਕਰੋ।
ਹਰ Account ਲਈ ਵੱਖਰਾ ਅਤੇ Unique Password ਵਰਤੋ।
ਆਪਣੇ Accounts ਵਿੱਚ ਕਿਸੇ ਵੀ ਅਸਧਾਰਨ Activity ’ਤੇ ਨਜ਼ਰ ਰੱਖੋ।
ਸ਼ੱਕੀ Message ਜਾਂ Activity ਦੀ ਰਿਪੋਰਟ Mathspace ਦੀ Data Breach Response Team ਨੂੰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।
🛑 ਪ੍ਰਭਾਵਿਤ ਸਿਸਟਮ Offline
Mathspace ਨੇ ਜਿਸ Reporting System ਤੱਕ ਪਹੁੰਚ ਹੋਈ ਸੀ, ਉਸ ਨੂੰ Offline ਕਰ ਦਿੱਤਾ ਹੈ।
ਕੰਪਨੀ ਨੇ Schools, Cybersecurity Authorities ਅਤੇ Education Departments ਨਾਲ ਸੰਪਰਕ ਕੀਤਾ ਹੈ ਅਤੇ ਹੁਣ ਪ੍ਰਭਾਵਿਤ ਵਿਅਕਤੀਆਂ ਨੂੰ ਵੀ ਸੂਚਿਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।
🕵️♂️ ਹੈਕਰ ਕੌਣ ਹਨ? ਹਾਲੇ ਵੀ ਰਹੱਸ!
ਸਭ ਤੋਂ ਵੱਡਾ ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਇਸ ਸਾਈਬਰ ਹਮਲੇ ਦੇ ਪਿੱਛੇ ਕੌਣ ਹੈ।
Mathspace ਨੇ ਕਿਹਾ ਹੈ ਕਿ ਉਸ ਨੂੰ ਹਾਲੇ ਤੱਕ ਇਹ ਪਤਾ ਨਹੀਂ ਲੱਗ ਸਕਿਆ ਕਿ ਹਮਲੇ ਲਈ ਕੌਣ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਕੰਪਨੀ ਨੇ ਇਹ ਵੀ ਕਿਹਾ ਕਿ ਹੁਣ ਤੱਕ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ ਕਿ ਚੋਰੀ ਕੀਤਾ ਡਾਟਾ ਆਨਲਾਈਨ Published, Shared ਜਾਂ Sold ਕੀਤਾ ਗਿਆ ਹੈ।
Cybersecurity ਮਾਹਿਰਾਂ ਮੁਤਾਬਿਕ ਇਹ ਘਟਨਾ ਸੰਸਥਾਵਾਂ ਲਈ Software Vulnerabilities ’ਤੇ ਸਮੇਂ ਸਿਰ Security Patches ਲਗਾਉਣ ਦੀ ਮਹੱਤਤਾ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਹੁਣ ਨਜ਼ਰ ਇਸ ਗੱਲ ’ਤੇ ਹੈ ਕਿ ਚੋਰੀ ਹੋਈ ਜਾਣਕਾਰੀ ਦਾ ਅੱਗੇ ਕੋਈ ਦੁਰਵਰਤੋਂ ਹੁੰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ।