নিরাপত্তা উদ্বৃত্ত দেশব্যাপী বিভেদ সক্রিয় করেছে

মানুষ চুরির অভিযোগে হোম বন্ধক ঋণদানকারীর গ্রাহক তথ্য কিলডওয়াল সম্ভবত কোম্পানির আইটি বিভাগের তত্ত্বাবধানে একটি বাহ্যিক ড্রাইভে ডেটা ডাউনলোড এবং সংরক্ষণ করতে সক্ষম হয়েছে।

শুক্রবার, কান্নুইডের সাবেক সিনিয়র আর্থিক বিশ্লেষক রেনি রেবোলোকে গ্রেফতার করা হয়েছে তার গ্রাহক তথ্য চুরি এবং এটি বিক্রয় মধ্যে তার ভূমিকা।

মার্কিন তদন্তকারী ফেডারেল ব্যুরো অফ ইনভেস্টিগেশন লিফলেট দেখিয়েছেন যে রিবোলো বিশেষ এজেন্টকে বলেছিলেন যে অফিসে বেশিরভাগ কম্পিউটারে একটি নিরাপত্তা বৈশিষ্ট্য রয়েছে যা একটি থাম্ব ড্রাইভ ব্যবহার নিষ্ক্রিয় করেছে। যাইহোক, তিনি আবিষ্কার করেন যে একটি কম্পিউটারে এই বৈশিষ্ট্য নেই।

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

সাপ্তাহিক ভিত্তিতে প্রায়ই রবিবারে, Rebollo প্রতি অনুরোধ গ্রাহকের নাম সংগ্রহ করবে তার ক্রেতাদের এবং তাদের ব্যক্তিগত থাম্ব ড্রাইভ সম্মুখের অফিসে যে একটি কম্পিউটার ব্যবহার করে ডাউনলোড, নথি অনুযায়ী। রিবোলো বিশেষভাবে এমন ব্যক্তিদের নাম সংগ্রহ করতে পারে যারা সম্প্রতি দেশব্যাপী ঋণের প্রস্তাব প্রত্যাখ্যান করেছে, উদাহরণস্বরূপ।

দুই-বছরের মেয়াদে, রিবোও অনুমান করেছিলেন যে তারা প্রতি সপ্তাহে আনুমানিক ২0,000 গ্রাহক প্রোফাইল ডাউনলোড করবে এবং যুক্তরাষ্ট্রের জন্য অনেকগুলি নামের সাথে ফাইল বিক্রি করবে $ 500, শপথপত্র অনুযায়ী। প্রোফাইলগুলি সামাজিক নিরাপত্তার নম্বর এবং জনগণের সম্পর্কে অন্যান্য যোগাযোগের বিবরণ অন্তর্ভুক্ত করেছে। সাধারণত তিনি কিকারের কপি এবং ব্যবসায়ের কেন্দ্রে কম্পিউটার ব্যবহার করে তার ক্রেতাদের কাছে এক্স স্প্রেডশীটগুলিতে ডাটা ই-মেইল করেন।

কান্ট্রিওয়াইডের মালিক, ব্যাংক অফ আমেরিকা, এটির নিরাপত্তার বিষয়ে তথ্যের জন্য কোনও প্রতিক্রিয়া জানায়নি এই ধরনের চুরি প্রতিরোধ কাজ করে। গত সপ্তাহে এফবিআই থেকে একটি বিবৃতিতে কান্ট্রিওয়াইড বলেছে যে এটি চুরি করা ডেটা বিশ্লেষণ করছে কিনা তা নির্ধারণ করার জন্য কোনও গ্রাহক পরিচয় গোপন করা হয়েছে কি না। এফবিআইয়ের বিবৃতি অনুযায়ী, তারা যদি গ্রাহককে জানান তবে এফবিআইয়ের বিবৃতি অনুযায়ী গ্রাহকরা তা জানিয়ে দেবে।

এটি কোন ধরনের সুরক্ষা নয় তা স্পষ্ট নয় যদিও দেশব্যাপী কর্মস্থলগুলি যেগুলি থাম্ব ড্রাইভগুলির ব্যবহার নিষ্ক্রিয় করে দেয়, এটি সফ্টওয়্যার ব্যবহার করতে পারে যা একটি এজেন্টকে অন্তর্ভুক্ত করে যে কম্পিউটারগুলি আইটি অ্যাডমিনিস্ট্রেটররা কম্পিউটারে প্রতিটি পোর্ট ব্যবহার করতে পারেন তা নিয়ন্ত্রণ করতে পারে। এই ধরনের পণ্য অ্যাডমিনিস্ট্রেটরদের নিয়ম সেট করতে পারে যা নির্দিষ্ট কর্মীদের নির্দিষ্ট পোর্ট অ্যাক্সেস করতে অনুমতি দেয়, বা নিয়ম সেট করতে পারে যা নির্দিষ্ট পোর্টে কি ধরনের ফাইলগুলি কপি করা যায় তা নির্ধারণ করতে পারে, প্যাট ক্লাউসন, লুমেন্জ সিকিউরিটির সভাপতি এবং সিইও প্যাট ক্লোসন বলেন, এই সফ্টওয়্যার বিক্রি করে এমন একটি কোম্পানি । যদি এই পদ্ধতিটি সারা বিশ্বব্যাপী ব্যবহার করে, তবে তার প্রশাসকগণ এজেন্টকে কম্পিউটারে ইনস্টল করতে ব্যর্থ হয়েছেন যে Rebollo আবিষ্কৃত হয়েছে।

কিন্তু এই ধরনের ঝুঁকিকে এড়িয়ে যাওয়া যায়, ক্লাউসন বলেছিলেন। কোম্পানীর উচিত নীতিমালা থাকা উচিত যা কোনও ডিভাইসের জন্য প্রয়োজন যা কিনা পরীক্ষা করার জন্য নেটওয়ার্ককে স্পর্শ করে। "যে কোনও ল্যাপটপ বা হ্যান্ডহেল্ড ডিভাইসটি যদি কোনও ব্যাপার না হয়, তবে স্ক্যানিং প্রক্রিয়ার মধ্য দিয়ে যেতে হবে যাতে নেটওয়ার্কগুলি অ্যাক্সেস করার অনুমতি না পেলে তাদের প্রয়োজনীয় প্রয়োজনীয় সামগ্রী থাকে। এটা স্পষ্ট যে এখানে ঘটবে না, "তিনি বলেন।

সংবেদনশীল তথ্যগুলি পরিচালনা করে এমন অনেক কোম্পানি রয়েছে যা এনক্রিপশন নিয়মগুলি মেনে চলে এবং সর্বাধিক কর্মীকে সংবেদনশীল তথ্যগুলি অনুলিপি করতে বাধা দেয়। Clawson উল্লেখ করেছে।

কিছু প্রতিষ্ঠানগুলি প্রতিরোধ করার চেষ্টা করার জন্য অনেক বেশি" কঠোর "পদ্ধতি ব্যবহার করেছে এই ধরনের চুরি, ক্লাউসন বলেন। কিছু সময়ের জন্য, অনেক মার্কিন সরকার সংস্থা গরম গ্লাস দিয়ে USB পোর্টগুলি পরিবেশন করে এবং তাদের অ্যাক্সেস রোধ করার জন্য মাইক্রোফোনের মধ্যে প্লাস্টিকের স্ক্রুগুলি বিচ্ছিন্ন করে দিয়েছিল, তিনি বলেন।

এফবিআই তাদের কিছু কাজ করে রিবোলো দ্বারা চুরি করেছে এমন গ্রাহক ডেটা সংগ্রহ করেছে গোপন সাক্ষী যারা রিবোলার গ্রাহকদের এক থেকে তথ্য সংগ্রহ করতে সম্মত হন, ওয়াহিদ সিদ্দিকী, যিনি গত সপ্তাহে গ্রেফতার হন। সাক্ষী তারপর এফবিআই এজেন্ট যাও তথ্য পরিণত। দেশব্যাপী এফবিআই তার নিজস্ব অভ্যন্তরীণ স্প্রেডশীট দ্বারা প্রদত্ত সেই সংখ্যাগুলির সাথে মিলেছে, নিশ্চিত করে যে এই নামগুলি তার গ্রাহকদের কাছ থেকে এসেছে এবং যথাযথ সামাজিক নিরাপত্তা সংখ্যার সাথে যুক্ত করা হয়েছে।

দুই বছরে রিবোলো অনুমান করেছেন যে তিনি কার্যকলাপে $ 50,000 থেকে $ 70,000 অর্জন করেছেন। নথিপত্র অনুযায়ী তার দেশব্যাপী বেতন $ 65,000 ছিল।

রিবালো প্রথমে এফবিআই এজেন্টদের সাথে সহযোগিতা করে তাদের কর্ম সম্পর্কে বর্ণনা করে এবং তাদের হোম কম্পিউটার এবং থাম্ব ড্রাইভের একটি স্বীকৃতি দেয়, এফিডেভিট অনুযায়ী। কিন্তু তিনি পরে তার মন পরিবর্তন করেছেন বলে মনে হয় এজেন্টদের সাথে বৈঠক করার কয়েকদিন পর রিবোলার আইনজীবী এফবিআইকে বলেছিলেন যে তিনি ড্রাইভিং এবং কম্পিউটারের অনুসন্ধানের জন্য তার সম্মতি প্রত্যাহার করার সিদ্ধান্ত নিয়েছেন।

রিবোলো, যদি দোষী সাব্যস্ত হলে ফেডারেল জেলখানার পাঁচ বছরের মতো মুখ ফিরিয়ে নেয়, গত সপ্তাহে $ 80,000 বন্ডে মুক্তি পায় যদিও তিনি তার কার্যক্রম বন্ধ করার জন্য প্রস্তুত হবেন না, অন্তত ইফতেখারদের মতে। এফবিআই এজেন্ট বলে যে রিবোলোর সাথে কথাবার্তা ছয় দিন পর যখন তিনি বর্ণনা করেন যে তিনি কীভাবে চুরি করেছেন এবং তথ্য বিক্রি করেছেন, তিনি সাক্ষাতকারের আহ্বান জানিয়ে কুলাউইয়ার গ্রাহকগণকে আরও বেশি বিক্রি করার জন্য ডেকেছিলেন।