‘තෑන්ක් යූ පේරෝල්’ (Thankyou Payroll) ආයතනයත් ගෝලීය දත්ත ආරක්ෂක උල්ලංඝනයකට හසුවෙයි!
පුණ්යායතන සහ විවිධ සංවිධාන රැසකට සේවය සපයන නවසීලන්ත වැටුප් ලේඛන ක්රියාකරුවෙකු වන ‘තෑන්ක් යූ පේරෝල්’ (Thankyou Payroll) ආයතනය, ගෝලීය දත්ත ආරක්ෂක සිදුවීමකට හසුවී ඇති බව පවසයි. මෙම සිදුවීම හේතුවෙන් ඔවුන්ගේ සමහර ගනුදෙනුකරුවන්ගේ දත්ත වෙත අනවසරයෙන් ප්රවේශ වී ඇති බව එම සමාගම බ්රහස්පතින්දා ප්රකාශ කළේය. තමන් විසින් භාවිතා කරන ලද ‘මෙටාබේස්’ (Metabase) නම් තෙවන පාර්ශ්වීය වාර්තාකරණ මෙවලමක (third-party reporting tool) පවතින දත්ත වෙත මෙලෙස බලපෑමක් වී ඇති අතර, සමාගමේ ප්රධාන පද්ධති කිසිවක් හැකර්වරුන්ගේ ප්රහාරයකට ලක්වී නොමැති බවත්, Metabase මෙවලම වහාම අක්රීය කර ඇති බවත් ඔවුන් තහවුරු කරයි.
මෙම අනවසර ප්රවේශය හරහා පාරිභෝගිකයින්ගේ නම්, IRD අංක, විද්යුත් තැපැල් සහ භෞතික ලිපිනයන්, බැංකු ගිණුම් විස්තර සහ ගෙවීම් ඉතිහාසය වැනි තොරතුරු අනාවරණය වී ඇති බව වාර්තා වේ. ලොව පුරා බොහෝ සමාගම්වලට බලපා ඇති මෙම ගෝලීය සිදුවීමට තමන්ද මුහුණ දී ඇති බව පවසන Thankyou Payroll ආයතනය, පාරිභෝගිකයින්ගෙන් සමාව ඉල්ලා සිටින අතරම, මුරපද (passwords) යළි සකස් කරන ලෙසත්, ආරක්ෂක පියවරයන් දැඩි කර ඇති බවත් දන්වා සිටී. ගනුදෙනුකරුවන්ගේ මුරපද සහ ක්රෙඩිට් කාඩ් අංක සම්පූර්ණයෙන්ම ආරක්ෂිතව පවතින බවත්, නව මුරපදයක් යොදා ගැනීමෙන් පසු ගිණුම සම්පූර්ණයෙන්ම සුරක්ෂිත වන බවත් සමාගම අවධාරණය කරයි.
මීට පෙර අගෝස්තු මාසයේදී Metabase විසින් අනතුරු අඟවා තිබුණේ, අවසරයකින් තොරව දුරස්ථව සිටින ප්රහාරකයින්ට පද්ධතියට ඇතුළු වී පරිපාලක (administrator) ප්රවේශය ලබා ගැනීමට හැකි වන අයුරින් ‘විවේචනාත්මක දුර්වලතාවක්’ (critical vulnerability) හඳුනාගෙන ඇති බවයි. මෙම දත්ත කඩවීමත් සමඟම, පෞද්ගලික නවසීලන්ත සමාගමක් වන ZenTech විසින් පවත්වන ලද සායනික පරීක්ෂණවලට අදාළ ලිපි ලේඛන රැසක් ද සොරකම් කර ඇතැයි වාර්තා වීම සුවිශේෂී තත්ත්වයකි.
