কাসিয়া ভিএসএ ডেটা লঙ্ঘন
জুলাই ২০২১-এ এন্টারপ্রাইজ আইটি ব্যবস্থাপনা ও রিমোট মনিটরিং সফটওয়্যার নির্মাতা Kaseya কুখ্যাত সাইবার চক্র REvil (Sodinokibi)-এর একটি বিধ্বংসী সাপ্লাই চেইন র্যানসমওয়্যার হামলার মুখে পড়ে। হ্যাকাররা Kaseya VSA সার্ভারের জিরো-ডে (zero-day) দুর্বলতা ব্যবহার করে নিরাপদ সফটওয়্যার আপডেটের ছদ্মবেশে র্যানসমওয়্যার ছড়িয়ে দেয়। এই আক্রমণের ফলে প্রায় ৬০টি পরিচালিত পরিষেবা প্রদানকারী (MSP) প্রতিষ্ঠানের মাধ্যমে বিশ্বের ১,৫০০টিরও বেশি ক্ষুদ্র ও মাঝারি ব্যবসায়ী প্রতিষ্ঠানের তথ্য এনক্রিপ্ট হয়ে স্থবির হয়ে পড়ে এবং আক্রমণকারীরা ৭০ মিলিয়ন ডলার মুক্তিপণ দাবি করে।
উন্মুক্ত হওয়া তথ্যের ধরন
5- IT infrastructure administrative credentials
- Client system configuration parameters
- Encrypted customer database records
- API authentication secrets
- MSP telemetry and agent logs
যাচাই ও সম্পাদনার পদ্ধতি
LeakData ঘটনাটির নাম, তারিখ, প্রভাবিত রেকর্ডের সংখ্যা এবং উন্মুক্ত হওয়া তথ্যের ধরন উপলব্ধ উৎসের সঙ্গে মিলিয়ে দেখে। যাচাই করা হয়নি এমন তথ্যকে সত্য হিসেবে উপস্থাপন করা হয় না, এবং নতুন প্রমাণ পাওয়া গেলে রেকর্ড হালনাগাদ করা হয়।
অনুপস্থিত বা ভুল তথ্য জানান
