KLM ಮತ್ತು ಏರ್ ಫ್ರಾನ್ಸ್‌ನಲ್ಲಿ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯ ಟೀಕೆ: ಗ್ರಾಹಕ ಡೇಟಾವನ್ನು ಪ್ರತಿಬಂಧಿಸಲು ಸುಲಭ

(Jarretera / Shutterstock.com)

KLM ಇತ್ತೀಚೆಗೆ ಗ್ರಾಹಕರ ಡೇಟಾದ ಸುರಕ್ಷತೆಯೊಂದಿಗೆ ಸಮಸ್ಯೆಯನ್ನು ಎದುರಿಸಿದೆ. NOS ನ ಸಂಶೋಧನೆಯು ಗ್ರಾಹಕರಿಂದ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು, ದೂರವಾಣಿ ಸಂಖ್ಯೆಗಳು, ಇಮೇಲ್ ವಿಳಾಸಗಳು ಮತ್ತು ಕೆಲವೊಮ್ಮೆ ಪಾಸ್‌ಪೋರ್ಟ್ ವಿವರಗಳನ್ನು ಸಹ ಮಾಡಲು ಅನುಮತಿಯಿಲ್ಲದ ಜನರು ಸುಲಭವಾಗಿ ಸಂಗ್ರಹಿಸಬಹುದು ಎಂದು ತೋರಿಸಿದೆ. ಈ ಸಮಸ್ಯೆಯು KLM ಗ್ರಾಹಕರನ್ನು ಮಾತ್ರವಲ್ಲ, ಏರ್ ಫ್ರಾನ್ಸ್‌ನ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರಿತು.

ವಿಶೇಷ ಸ್ಕ್ರಿಪ್ಟ್ ಬಳಸಿ ಡೇಟಾವನ್ನು ಸುಲಭವಾಗಿ ಸಂಗ್ರಹಿಸಬಹುದಾಗಿರುವುದರಿಂದ ಸೋರಿಕೆಯನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು. ಈ ರೀತಿಯಾಗಿ, ಕಡಿಮೆ ಸಮಯದಲ್ಲಿ 900 ಕ್ಕೂ ಹೆಚ್ಚು ಸಕ್ರಿಯ ಲಿಂಕ್‌ಗಳನ್ನು ಕಾಣಬಹುದು, ಆಗಾಗ್ಗೆ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಈ ರೀತಿಯ ಡೇಟಾವನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಬಹುದು, ಉದಾಹರಣೆಗೆ ನಕಲಿ ಪ್ರಯಾಣ ದಾಖಲೆಗಳನ್ನು ಅಥವಾ ಉದ್ದೇಶಿತ ಫಿಶಿಂಗ್ ದಾಳಿಗಳನ್ನು ರಚಿಸಲು.

ಈ ಸೋರಿಕೆಗೆ ಒಂದು ಕಾರಣವೆಂದರೆ KLM ನ ಪಠ್ಯ ಸಂದೇಶಗಳಲ್ಲಿನ ಹೈಪರ್‌ಲಿಂಕ್‌ಗಳು ಹೆಚ್ಚು ಚಿಕ್ಕದಾಗಿದ್ದು, ಅವುಗಳನ್ನು ಊಹಿಸಲು ಸುಲಭವಾಗಿದೆ. ಯಾದೃಚ್ಛಿಕವಾಗಿ ಲಿಂಕ್‌ಗಳನ್ನು ನಮೂದಿಸುವ ಮೂಲಕ, ಹ್ಯಾಕರ್ ಅಂತಿಮವಾಗಿ ಮಾನ್ಯ ಲಿಂಕ್‌ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು.

ಕೋಡ್‌ಗಳು ತುಂಬಾ ಚಿಕ್ಕದಾಗಿದೆ ಮತ್ತು ಹಲವಾರು ಕಾರ್ಯ ಸಂಕೇತಗಳು ಚಲಾವಣೆಯಲ್ಲಿವೆ ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ಗಮನಿಸಿದರು. NOS ನಿಂದ ತಿಳಿಸಿದ ನಂತರ KLM ಈ ಸಮಸ್ಯೆಯನ್ನು ತ್ವರಿತವಾಗಿ ಪರಿಹರಿಸಿದೆ. ಲಿಂಕ್‌ಗಳನ್ನು ಬಳಸಲು ಗ್ರಾಹಕರು ಈಗ ಮೊದಲು KLM ಅಥವಾ ಏರ್ ಫ್ರಾನ್ಸ್‌ನ ನನ್ನ ಪ್ರಯಾಣದ ಪರಿಸರಕ್ಕೆ ಲಾಗ್ ಇನ್ ಮಾಡಬೇಕು.

ಈ ಉಲ್ಲಂಘನೆಯಿಂದ ಎಷ್ಟು ಗ್ರಾಹಕರು ಅಪಾಯದಲ್ಲಿದ್ದಾರೆ ಎಂಬುದು ಸ್ಪಷ್ಟವಾಗಿಲ್ಲ. ಮಾನ್ಯವಾದ ಲಿಂಕ್ ಅನ್ನು ಎಷ್ಟು ಬಾರಿ ಕಂಡುಹಿಡಿಯಬಹುದು ಎಂಬುದರ ಕುರಿತು KLM ಲೆಕ್ಕಾಚಾರಗಳ ಬಗ್ಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಲಿಲ್ಲ. ಅವರು ತಮ್ಮ ಪ್ರಯಾಣಿಕರ ಗೌಪ್ಯತೆಯನ್ನು ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುತ್ತಾರೆ ಮತ್ತು ಸುಧಾರಿತ ಭದ್ರತಾ ನೀತಿಯನ್ನು ಹೊಂದಿದ್ದಾರೆ ಎಂದು ಕಂಪನಿಯು ಒತ್ತಿಹೇಳುತ್ತದೆ.

ಮತ್ತೊಂದು ಭದ್ರತಾ ತಜ್ಞರು KLM ನ ಕಡೆಯಿಂದ ಕಾಳಜಿಯ ಕೊರತೆಯಿಂದಾಗಿ ಸಮಸ್ಯೆ ಉಂಟಾಗುತ್ತದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ತನಿಖೆಯ ಕಾರಣದಿಂದಾಗಿ ಅವರ ವ್ಯವಸ್ಥೆಗಳು ಎಚ್ಚರಿಕೆಯನ್ನು ಹೆಚ್ಚಿಸಿವೆ ಎಂದು KLM ಹೇಳಿಕೊಂಡರೂ, ಸೋರಿಕೆಯನ್ನು ಮೊದಲು ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆಯೇ ಎಂಬುದು ಅಸ್ಪಷ್ಟವಾಗಿದೆ.

ಗೌಪ್ಯತೆ ಸಲಹೆಗಾರರ ​​ಪ್ರಕಾರ, ದುರುಪಯೋಗವಿದೆಯೇ ಮತ್ತು ಕಂಪನಿಗಳು ಯಾವಾಗಲೂ ಈ ಬಗ್ಗೆ ಪಾರದರ್ಶಕವಾಗಿರುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಕಷ್ಟವಾಗುತ್ತದೆ. ಸೋರಿಕೆಯ ಇತರ ದುರ್ಬಳಕೆಯನ್ನು ಹೇಗೆ ತಳ್ಳಿಹಾಕಬಹುದು ಎಂಬುದರ ಕುರಿತು KLM ಹೆಚ್ಚಿನ ವಿವರಗಳನ್ನು ಒದಗಿಸಿಲ್ಲ.

ಮೂಲ: NOS