പ്രമുഖ ജാപ്പനീസ് സെക്സ് ടോയ് നിർമ്മാതാക്കളായ ടെൻഗയിൽ നടന്ന ടെൻഗ ഡാറ്റാ ചോർച്ച ആയിരക്കണക്കിന് ഉപഭോക്താക്കളെ ആശങ്കയിലാക്കിയിരിക്കുന്നു. ഒരു ജീവനക്കാരന്റെ ഇമെയിൽ അക്കൗണ്ട് ഹാക്ക് ചെയ്താണ് തന്ത്രപ്രധാനമായ വിവരങ്ങൾ മോഷ്ടിച്ചതെന്ന് കമ്പനി ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചു. ഇത് ഉപഭോക്താക്കളുടെ പേര്, ഇമെയിൽ വിലാസം, ഓർഡർ സംബന്ധമായ വിവരങ്ങൾ എന്നിവയടക്കം പുറത്തുപോകാൻ കാരണമായി.

സെക്സ് ടോയ് പോലുള്ള സ്വകാര്യത ഏറെ ആവശ്യമുള്ള ഉൽപ്പന്നങ്ങൾ വാങ്ങുന്നവരുടെ വിവരങ്ങൾ ചോരുന്നത് ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കിയേക്കാം. ഈ സാഹചര്യത്തിൽ എന്താണ് യഥാർത്ഥത്തിൽ സംഭവിച്ചതെന്നും, ഉപഭോക്താക്കൾ എന്ന നിലയിൽ നാം എന്തെല്ലാം മുൻകരുതലുകൾ എടുക്കണമെന്നും വിശദമായി പരിശോധിക്കാം.

ഉള്ളടക്കം

• എന്താണ് ടെൻഗ ഡാറ്റാ ചോർച്ച? സംഭവിച്ചത് എന്ത്?
• എന്തെല്ലാം വിവരങ്ങളാണ് ചോർന്നത്?
• ഇന്ത്യൻ ഉപഭോക്താക്കളെ ഇത് എങ്ങനെ ബാധിക്കും?
• കമ്പനിയുടെ പ്രതികരണവും സ്വീകരിച്ച നടപടികളും
• എന്താണ് ഡാറ്റാ ചോർച്ച (Data Breach)?
• നിങ്ങളുടെ ഓൺലൈൻ വിവരങ്ങൾ സുരക്ഷിതമാക്കാൻ 5 വഴികൾ
• മുൻപും സമാനമായ സംഭവങ്ങൾ ഉണ്ടായിട്ടുണ്ടോ?

എന്താണ് ടെൻഗ ഡാറ്റാ ചോർച്ച? സംഭവിച്ചത് എന്ത്?

ടെൻഗയുടെ ഒരു ജീവനക്കാരന്റെ ഔദ്യോഗിക ഇമെയിൽ അക്കൗണ്ടിലേക്ക് ഒരു ഹാക്കർ അനധികൃതമായി പ്രവേശിച്ചതാണ് എല്ലാ പ്രശ്നങ്ങൾക്കും തുടക്കം. ഈ പ്രവേശനത്തിലൂടെ, ഹാക്കർക്ക് ജീവനക്കാരന്റെ ഇൻബോക്സിലുള്ള എല്ലാ ഇമെയിലുകളും സന്ദേശങ്ങളും കാണാനും പകർത്താനും സാധിച്ചു.

ഇതൊരു സാധാരണ ഇമെയിൽ ഹാക്കിംഗ് പോലെ തോന്നാമെങ്കിലും, ഇതിന്റെ വ്യാപ്തി വളരെ വലുതാണ്. കാരണം, ഈ ഇൻബോക്സിൽ ഉപഭോക്താക്കളുമായി നടത്തിയ നിരവധി സംഭാഷണങ്ങൾ ഉണ്ടായിരുന്നു. കസ്റ്റമർ സപ്പോർട്ടുമായി ബന്ധപ്പെട്ട ചോദ്യങ്ങൾ, ഓർഡർ സ്ഥിരീകരണങ്ങൾ, പരാതികൾ എന്നിവയെല്ലാം ഇതിൽ ഉൾപ്പെടുന്നു. ഈ ടെൻഗ ഡാറ്റാ ചോർച്ച ഉപഭോക്താക്കളുടെ സ്വകാര്യതയെയാണ് ചോദ്യം ചെയ്യുന്നത്.

എന്തെല്ലാം വിവരങ്ങളാണ് ചോർന്നത്?

കമ്പനി ഉപഭോക്താക്കൾക്ക് അയച്ച ഇമെയിൽ പ്രകാരം, താഴെ പറയുന്ന വിവരങ്ങൾ ഹാക്കറുടെ കൈവശം എത്തിയിരിക്കാൻ സാധ്യതയുണ്ട്:

• ഉപഭോക്താക്കളുടെ പൂർണ്ണമായ പേര്: വ്യക്തികളെ തിരിച്ചറിയാൻ ഇത് മാത്രം മതി.
• ഇമെയിൽ വിലാസം: സ്പാം, ഫിഷിംഗ് ആക്രമണങ്ങൾക്ക് ഇത് ഉപയോഗിക്കാം.
• മുൻകാല ഇമെയിൽ സംഭാഷണങ്ങൾ: ഇതിലാണ് ഏറ്റവും അപകടം പതിയിരിക്കുന്നത്. ഇതിൽ താഴെ പറയുന്നവ ഉൾപ്പെടാം:
  • ഓർഡർ ചെയ്ത ഉൽപ്പന്നങ്ങളുടെ വിശദാംശങ്ങൾ.
  • ഉൽപ്പന്നങ്ങളെക്കുറിച്ചുള്ള സംശയങ്ങളും അന്വേഷണങ്ങളും.
  • ഡെലിവറി വിലാസങ്ങൾ പോലുള്ള വ്യക്തിപരമായ വിവരങ്ങൾ.

ഏറ്റവും ഗൗരവമേറിയ കാര്യം, ഈ വിവരങ്ങൾ ഉപയോഗിച്ച് ഉപഭോക്താക്കളെ ബ്ലാക്ക്മെയിൽ ചെയ്യാനോ, അവരെ ലക്ഷ്യം വെച്ച് കൂടുതൽ തട്ടിപ്പുകൾ നടത്താനോ സാധ്യതയുണ്ടെന്നതാണ്. ഉൽപ്പന്നങ്ങളുടെ സ്വഭാവം കണക്കിലെടുക്കുമ്പോൾ, പലരും ഈ വിവരം പുറത്തറിയാൻ ആഗ്രഹിക്കില്ല.

ഇന്ത്യൻ ഉപഭോക്താക്കളെ ഇത് എങ്ങനെ ബാധിക്കും?

കേരളം ഉൾപ്പെടെ ഇന്ത്യയിൽ ഓൺലൈൻ ഷോപ്പിംഗ് അതിവേഗം വളരുകയാണ്. ആമസോൺ, ഫ്ലിപ്കാർട്ട് പോലുള്ള പ്ലാറ്റ്‌ഫോമുകൾക്ക് പുറമെ, ടെൻഗ പോലുള്ള അന്താരാഷ്ട്ര ബ്രാൻഡുകളുടെ വെബ്സൈറ്റുകളിൽ നിന്നും നേരിട്ട് ഉൽപ്പന്നങ്ങൾ വാങ്ങുന്നവരുടെ എണ്ണവും വർധിച്ചുവരുന്നു. പ്രത്യേകിച്ച്, സ്വകാര്യത ആവശ്യമുള്ള ഉൽപ്പന്നങ്ങൾ വാങ്ങാൻ പലരും ഇത്തരം അന്താരാഷ്ട്ര സൈറ്റുകളെയാണ് ആശ്രയിക്കുന്നത്.

ഇന്ത്യൻ സാമൂഹിക സാഹചര്യത്തിൽ, ഇത്തരം ഉൽപ്പന്നങ്ങൾ വാങ്ങുന്നത് ഇപ്പോഴും ഒരു ടാബൂ ആയി കണക്കാക്കപ്പെടുന്നു. അതിനാൽ, ഒരു ഇന്ത്യൻ ഉപഭോക്താവിന്റെ ഓർഡർ വിവരങ്ങൾ പുറത്തുപോകുന്നത് അവർക്ക് വലിയ മാനസിക സംഘർഷത്തിനും സാമൂഹികമായ പ്രത്യാഘാതങ്ങൾക്കും ഇടയാക്കും. ടെൻഗ ഡാറ്റാ ചോർച്ച പോലുള്ള സംഭവങ്ങൾ ഇന്ത്യൻ ഉപഭോക്താക്കളുടെ ഓൺലൈൻ വിശ്വാസ്യതയെ കാര്യമായി ബാധിക്കും.

തങ്ങളുടെ വിവരങ്ങൾ ചോർന്നു എന്ന് അറിയുന്ന ഒരു മലയാളി ഉപഭോക്താവ് അനുഭവിക്കുന്ന മാനസിക സമ്മർദ്ദം വളരെ വലുതായിരിക്കും. ഭാവിയിൽ ഇത്തരം വെബ്സൈറ്റുകളിൽ നിന്ന് സാധനങ്ങൾ വാങ്ങാൻ അവർ മടിക്കും. അതിനാൽ, ഈ ടെൻഗ ഡാറ്റാ ചോർച്ച ഇന്ത്യയിലെ ഓൺലൈൻ വിപണിയെയും ബാധിച്ചേക്കാവുന്ന ഒരു വിഷയമാണ്.

കമ്പനിയുടെ പ്രതികരണവും സ്വീകരിച്ച നടപടികളും

വിവരം പുറത്തറിഞ്ഞതിന് ശേഷം ടെൻഗ ഏതാനും നടപടികൾ സ്വീകരിച്ചിട്ടുണ്ട്. ഹാക്ക് ചെയ്യപ്പെട്ട ജീവനക്കാരന്റെ പാസ്‌വേഡ് റീസെറ്റ് ചെയ്യുകയും കമ്പനിയുടെ എല്ലാ സിസ്റ്റങ്ങളിലും മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (Multi-Factor Authentication) പ്രവർത്തനക്ഷമമാക്കുകയും ചെയ്തു.

മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA) എന്നത് ഒരു അധിക സുരക്ഷാ കവചമാണ്. പാസ്‌വേഡ് കൂടാതെ, ഫോണിലേക്ക് വരുന്ന കോഡ് പോലുള്ള മറ്റൊരു ഘടകം കൂടി നൽകിയാൽ മാത്രമേ അക്കൗണ്ടിൽ പ്രവേശിക്കാൻ സാധിക്കൂ. സൈബർ ആക്രമണങ്ങൾ തടയാനുള്ള ഏറ്റവും അടിസ്ഥാനപരമായ മാർഗ്ഗങ്ങളിലൊന്നാണിത്. ഈ സുരക്ഷാ സംവിധാനം എന്തുകൊണ്ട് നേരത്തെ നടപ്പിലാക്കിയില്ല എന്ന ചോദ്യത്തിന് കമ്പനി മറുപടി നൽകിയിട്ടില്ല. ഹാക്കിംഗ് നടന്നതിന് ശേഷം മാത്രം സുരക്ഷയെക്കുറിച്ച് ചിന്തിക്കുന്നത് പലപ്പോഴും വൈകിയുള്ള ഒരു നടപടിയായിട്ടാണ് വിദഗ്ദ്ധർ കാണുന്നത്.

ഉപഭോക്താക്കൾക്ക് നൽകിയ മുന്നറിയിപ്പ്

കമ്പനി ഉപഭോക്താക്കളോട് അവരുടെ അക്കൗണ്ട് പാസ്‌വേഡുകൾ മാറ്റാൻ ശുപാർശ ചെയ്തിട്ടുണ്ട്. പാസ്‌വേഡുകൾ ചോർന്നു എന്ന് കമ്പനി പറയുന്നില്ലെങ്കിലും, ഒരു മുൻകരുതൽ എന്ന നിലയ്ക്കാണിത്. കൂടാതെ, ടെൻഗയുടെ പേരിൽ വരുന്ന സംശയാസ്പദമായ ഇമെയിലുകൾക്കെതിരെ ജാഗ്രത പാലിക്കണമെന്നും മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്.

എന്താണ് ഡാറ്റാ ചോർച്ച (Data Breach)?

നമ്മൾ പലപ്പോഴും കേൾക്കുന്ന ഒരു വാക്കാണ് ഡാറ്റാ ബ്രീച്ച് അഥവാ ഡാറ്റാ ചോർച്ച. ഒരു സ്ഥാപനത്തിന്റെയോ വ്യക്തിയുടെയോ കൈവശമുള്ള രഹസ്യ സ്വഭാവമുള്ള വിവരങ്ങൾ, അനുമതിയില്ലാതെ മറ്റൊരാൾ കൈക്കലാക്കുന്നതിനെയാണ് ഡാറ്റാ ചോർച്ച എന്ന് പറയുന്നത്. ടെൻഗ ഡാറ്റാ ചോർച്ച ഇതിന്റെ ഏറ്റവും പുതിയ ഉദാഹരണമാണ്.

ഇത് പല രീതിയിൽ സംഭവിക്കാം:

• ഹാക്കിംഗ്: കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളിലെ സുരക്ഷാ പിഴവുകൾ മുതലെടുത്ത് വിവരങ്ങൾ മോഷ്ടിക്കുന്നത്.
• ഫിഷിംഗ് (Phishing): വ്യാജ ഇമെയിലുകളോ സന്ദേശങ്ങളോ അയച്ച് ഉപയോക്താക്കളെ കബളിപ്പിച്ച് അവരുടെ പാസ്‌വേഡും മറ്റു വിവരങ്ങളും തട്ടിയെടുക്കുന്നത്.
• മാൽവെയർ (Malware): കമ്പ്യൂട്ടറുകളിൽ വൈറസ് പോലുള്ള സോഫ്റ്റ്‌വെയറുകൾ ഇൻസ്റ്റാൾ ചെയ്ത് വിവരങ്ങൾ ചോർത്തുന്നത്.
• ജീവനക്കാരുടെ അശ്രദ്ധ: ശക്തമല്ലാത്ത പാസ്‌വേഡുകൾ ഉപയോഗിക്കുന്നതും സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കാത്തതും ചോർച്ചയ്ക്ക് കാരണമാകും. ടെൻഗയുടെ കാര്യത്തിൽ സംഭവിച്ചത് ഇതാണ്.

നിങ്ങളുടെ ഓൺലൈൻ വിവരങ്ങൾ സുരക്ഷിതമാക്കാൻ 5 വഴികൾ

ടെൻഗ ഡാറ്റാ ചോർച്ച പോലുള്ള സംഭവങ്ങൾ നമ്മെ പഠിപ്പിക്കുന്നത് നമ്മുടെ ഓൺലൈൻ സുരക്ഷയുടെ പ്രാധാന്യത്തെക്കുറിച്ചാണ്. നിങ്ങളുടെ ഡിജിറ്റൽ ജീവിതം സുരക്ഷിതമാക്കാൻ സഹായിക്കുന്ന ചില കാര്യങ്ങൾ താഴെ നൽകുന്നു.

1. ശക്തവും വ്യത്യസ്തവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കുക

എല്ലാ വെബ്സൈറ്റുകൾക്കും ഒരേ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നത് നിർത്തുക. ഓരോ അക്കൗണ്ടിനും വ്യത്യസ്തവും സങ്കീർണ്ണവുമായ (അക്ഷരങ്ങൾ, അക്കങ്ങൾ, ചിഹ്നങ്ങൾ എന്നിവയുടെ മിശ്രിതം) പാസ്‌വേഡുകൾ ഉപയോഗിക്കുക. പാസ്‌വേഡ് മാനേജർ ആപ്പുകൾ ഇതിനായി ഉപയോഗിക്കാം.

2. മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA) ഓൺ ചെയ്യുക

ജിമെയിൽ, ഫേസ്ബുക്ക്, ഇൻസ്റ്റാഗ്രാം തുടങ്ങി നിങ്ങൾ ഉപയോഗിക്കുന്ന എല്ലാ പ്രധാനപ്പെട്ട സേവനങ്ങളിലും MFA അല്ലെങ്കിൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA) പ്രവർത്തനക്ഷമമാക്കുക. ഇത് നിങ്ങളുടെ അക്കൗണ്ടിന് ഒരു അധിക സുരക്ഷ നൽകും.

3. ഫിഷിംഗ് ഇമെയിലുകളെ തിരിച്ചറിയുക

അറിയാത്ത ഉറവിടങ്ങളിൽ നിന്നുള്ള ഇമെയിലുകളിലെ ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുകയോ അറ്റാച്ച്‌മെന്റുകൾ ഡൗൺലോഡ് ചെയ്യുകയോ ചെയ്യരുത്. ബാങ്കിൽ നിന്നോ മറ്റ് സ്ഥാപനങ്ങളിൽ നിന്നോ എന്ന വ്യാജേന വരുന്ന ഇമെയിലുകളെ എപ്പോഴും സംശയത്തോടെ കാണുക. അയച്ചയാളുടെ ഇമെയിൽ വിലാസം കൃത്യമായി പരിശോധിക്കുക.

4. വ്യക്തിഗത വിവരങ്ങൾ നൽകുമ്പോൾ സൂക്ഷിക്കുക

ഒരു വെബ്സൈറ്റിലോ ആപ്പിലോ അനാവശ്യമായി വ്യക്തിഗത വിവരങ്ങൾ നൽകാതിരിക്കുക. ഒരു സേവനത്തിന് നിങ്ങളുടെ ഫോൺ നമ്പർ അല്ലെങ്കിൽ ജനനത്തീയതി അത്യാവശ്യമല്ലെങ്കിൽ, അത് നൽകാതിരിക്കുന്നതാണ് നല്ലത്.

5. സോഫ്റ്റ്‌വെയറുകൾ അപ്ഡേറ്റ് ചെയ്യുക

നിങ്ങളുടെ ഫോണിലെയും കമ്പ്യൂട്ടറിലെയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ആപ്ലിക്കേഷനുകളും എപ്പോഴും ഏറ്റവും പുതിയ പതിപ്പിലേക്ക് അപ്ഡേറ്റ് ചെയ്യുക. സുരക്ഷാ പിഴവുകൾ പരിഹരിക്കാനുള്ള പാച്ചുകൾ ഈ അപ്ഡേറ്റുകളിൽ ഉണ്ടാകും.

മുൻപും സമാനമായ സംഭവങ്ങൾ ഉണ്ടായിട്ടുണ്ടോ?

അഡൾട്ട് ഉൽപ്പന്നങ്ങൾ വിൽക്കുന്ന കമ്പനികൾ ഹാക്കർമാരുടെ ലക്ഷ്യമാകുന്നത് ഇതാദ്യമല്ല. കഴിഞ്ഞ വർഷം ലൊവൻസ് (Lovense) എന്ന മറ്റൊരു സെക്സ് ടോയ് നിർമ്മാതാവിനും സമാനമായ ഡാറ്റാ ചോർച്ച നേരിടേണ്ടി വന്നിരുന്നു. അതുപോലെ, പോൺഹബ്, സെക്സ്പാന്തർ തുടങ്ങിയ അഡൾട്ട് വെബ്സൈറ്റുകളും മുൻകാലങ്ങളിൽ ഹാക്കിംഗിന് ഇരയായിട്ടുണ്ട്.

ഇത്തരം കമ്പനികളുടെ കൈവശമുള്ള ഡാറ്റ വളരെ സെൻസിറ്റീവ് ആയതുകൊണ്ടാണ് ഹാക്കർമാർ ഇവയെ ലക്ഷ്യം വെക്കുന്നത്. ഈ വിവരങ്ങൾ ഉപയോഗിച്ച് ആളുകളെ ഭീഷണിപ്പെടുത്താനും പണം തട്ടാനും എളുപ്പമാണ്. അതുകൊണ്ട് തന്നെ, ഇത്തരം വെബ്സൈറ്റുകൾ സൈബർ സുരക്ഷയ്ക്ക് അതീവ പ്രാധാന്യം നൽകേണ്ടതുണ്ട്. ടെൻഗ ഡാറ്റാ ചോർച്ച ഈ വ്യവസായത്തിനുള്ള ഒരു വലിയ മുന്നറിയിപ്പാണ്.

അവസാനമായി, ഒരു ഉപഭോക്താവ് എന്ന നിലയിൽ, നമ്മുടെ വിവരങ്ങൾ നൽകുന്ന പ്ലാറ്റ്‌ഫോമുകളെക്കുറിച്ച് നാം ബോധവാന്മാരായിരിക്കണം. ഒരു കമ്പനിയുടെ സുരക്ഷാ വീഴ്ചയുടെ ഇരകളാകുന്നത് നമ്മളാണ്. അതിനാൽ, ഓൺലൈൻ ലോകത്ത് എപ്പോഴും ജാഗ്രതയോടെയും സുരക്ഷിതമായും ഇടപെടുക.