The personal information of Airtel's 300 million users is at risk | ஏர்டெல்லின் 300 மில்லியன் பயனர்களின் தனிப்பட்ட தகவல்கள் ஆபத்தில் உள்ளன, ஆபத்தான பிழை கண்டுபிடிக்கப்பட்டது

ஏர்டெல்லின் 300 மில்லியன் பயனர்களின் தனிப்பட்ட தகவல்கள் ஆபத்தில் உள்ளன, ஆபத்தான பிழை கண்டுபிடிக்கப்பட்டது

  

நாட்டின் மூன்றாவது பெரிய தொலைத் தொடர்பு நிறுவனமான ஏர்டெல்லின் 300 மில்லியனுக்கும் அதிகமான பயனர்களின் தரவு அச்சுறுத்தலுக்கு உள்ளாகியுள்ளது. நிறுவனத்தின் மொபைல் பயன்பாட்டில் ஒரு ஆபத்தான பிழை கண்டுபிடிக்கப்பட்டது, இதன் காரணமாக இந்த பயனர்களின் தரவு ஆபத்தில் உள்ளது. இருப்பினும், நிறுவனம் இப்போது இந்த பிழையை சரிசெய்துள்ளது. பயன்பாட்டின் பயன்பாட்டு நிரல் இடைமுகத்தில் (ஏபிஐ) இந்த குறைபாட்டை நிறுவனம் கண்டறிந்துள்ளது.

இந்த ஆபத்தான பிழையின் விளைவு என்னவென்றால், ஹேக்கர்கள் பயனர்களின் மொபைல் எண்ணின் தகவல்களை மட்டும் பயன்படுத்த முடியாது, ஆனால் இதன் காரணமாக, ஹேக்கர்கள் பயனர்களின் பிற தனிப்பட்ட தகவல்களையும் பெறுவார்கள். நிறுவனத்தின் செய்தித் தொடர்பாளர் இந்த தகவலை பிபிசிக்கு வழங்கியுள்ளார். நிறுவனத்தின் செய்தித் தொடர்பாளர் ஒருவர், எங்கள் சோதனை ஏபிஐக்கு தொழில்நுட்ப சிக்கல் இருந்தது. அதைப் பற்றிய தகவல் கிடைத்தவுடன், அதை சரிசெய்துள்ளோம்.

இந்த குறைபாடு காரணமாக ஆபத்தில் இருந்த பயனர்களின் தனிப்பட்ட தகவல்கள், பயனர்களின் மொபைல் எண், மின்னஞ்சல் முகவரி, ஐடி ஆதார விவரம், பிறந்த நாள் போன்றவை கூடுதலாக சேர்க்கப்பட்டுள்ளன என்பதை நாங்கள் உங்களுக்கு சொல்கிறோம். ஏர்டெல்லின் டிஜிட்டல் இயங்குதளங்கள் முற்றிலும் பாதுகாப்பானவை என்று நிறுவனத்தின் செய்தித் தொடர்பாளர் ஒருவர் தெரிவித்தார். வாடிக்கையாளர் தனியுரிமை எங்களுக்கு மிகவும் முக்கியமானது மற்றும் எங்கள் டிஜிட்டல் தளங்களின் பாதுகாப்பை உறுதிப்படுத்த இன்னும் சிறந்த தீர்வுகளைப் பயன்படுத்துகிறோம்.

ஏர்டெல்லின் ஏபிஐ அமைப்பில் உள்ள இந்த குறைபாட்டை சுயாதீன ஆராய்ச்சியாளர் எஹ்ராஜ் அகமது மிகவும் குறிப்பிட்டார். ஆராய்ச்சியாளரின் கூற்றுப்படி, இந்த குறைபாட்டைக் கண்டுபிடிக்க அவர்களுக்கு 15 நிமிடங்கள் பிடித்தன. பயனர்களின் மொபைல் சாதனங்களின் IMEI எண்ணையும் இந்த ஆபத்தான பிழை மூலம் அணுகலாம்.

பயனர்களின் ஸ்மார்ட்போன்கள் அல்லது மொபைல் போன்களை குளோனிங் செய்வதன் மூலம் தொலைவிலிருந்து அணுகலாம். இது மட்டுமல்லாமல், இப்போதெல்லாம் பெரும்பாலான பயனர்கள் மொபைல் வங்கி வசதியுடன் உள்ளனர். அத்தகைய சூழ்நிலையில், பயனர்களின் வங்கிக் கணக்கையும் அணுகலாம். பயனர்களின் OTP உட்பட பல தகவல்களையும் ஹேக்கர்கள் பகிர்ந்து கொள்ளலாம்.