ایک جرمنی کی میزبانی فراہم کرنے والی ڈومین فیکٹری نے ابھی ابھی ایک بڑے پیمانے پر ڈیٹا کی خلاف ورزی کی تصدیق کی ہے جو اس سال جنوری میں رونما ہوا تھا۔ ڈومین فیکٹری 2013 سے برطانیہ کے میزبان یورپ گروپ کا حصہ ہے ، ان کے 200،000 سے زیادہ صارفین اور 1.3 ملین سے زیادہ ڈومینز ہیں۔
کمپنی نے اپنے صارفین کو ایک سرکاری ای میل کے ذریعے اور ان کے ذریعے اس خلاف ورزی کے بارے میں آگاہ کیا اسٹیٹس پیج اور ان سے لاگ ان کی سندیں تبدیل کرنے کو بھی کہا۔ اگرچہ ڈومین فیکٹری اس بات کی تصدیق نہیں کرسکتی ہے کہ آیا ان کے تمام صارفین متاثر ہوئے تھے۔ کمپنی نے اپنے صارفین سے بھی کہا ہے کہ وہ اپنی ویب سائٹس کے اپنے ایس کیو ایل ، ایس ایس ایچ ، ایف ٹی پی اور رواں ڈسک پاس ورڈ کو تبدیل کریں کیونکہ ان سے بھی سمجھوتہ کیا گیا ہو گا۔
ڈومین فیکٹری ، ان کے اسٹیٹس پیج پر بیان کیا گیا ہے کہ انہوں نے 3 جولائی 2018 کو ہونے والی خلاف ورزی کے بارے میں سیکھا تھا ، انھیں معلوم ہوا ہے کہ جنوری کے آخر میں ایک نظام میں رونما ہوا تھا اور یہ کہ صارفین کی کچھ معلومات غیر اعلانیہ طور پر ڈیٹا فیڈ کے ذریعے تیسرے فریق کے لئے قابل رسائ تھی۔ اس ڈیٹا فیڈ کو اس وقت متحرک کیا گیا جب صارفین نے اپنے ڈومین فیکٹری اکاؤنٹس میں تبدیلیاں کیں ، لیکن جب انہوں نے اسے بچانے کی کوشش کی تو سسٹم میں خرابیاں پیدا ہوگئیں۔ ڈیٹا فیڈ میں شامل معلومات میں شامل ہیں: کسٹمر کا نام ، کمپنی کا نام ، کسٹمر نمبر ، کسٹمر ای میل ایڈریس ، ایڈریس ، ٹیلیفون نمبر ، ڈومین فیکٹری ٹیلی فون پاس ورڈ ، بینک کا نام اور اکاؤنٹ نمبر (جیسے IBAN یا BIC) ، اور سکفا سکور۔ فیڈ میں مزید ادائیگی کا ڈیٹا موجود نہیں تھا۔
مطلع ہونے کے بعد کمپنی نے فوری طور پر ڈیٹا فیڈ کو بند کردیا اور صارفین سے کہا گیا کہ وہ اپنے بینک لین دین کی نگرانی کریں اور قانون نافذ کرنے والے عہدیداروں کو کسی بھی شبہ کی اطلاع دیں۔
سپورٹ فورم میں کسی اجنبی کی طرف سے دعوی کیا گیا کہ اس نے ڈومین فیکٹری کے صارف کے ڈیٹا بیس تک رسائی حاصل کرلی ہے۔ ثبوت کے طور پر ، اس نے متعدد صارفین کا داخلی ڈیٹا شیئر کیا جنہوں نے اس کے بعد معلومات کی صداقت کی تصدیق کردی۔ ایک فرد نے بھی ٹویٹر پر سرقہ کے ساتھ ہی اس خلاف ورزی کا ذمہ دار ہیکر ہونے کا دعوی کیا اور ڈومین فیکٹری پر حملہ کرنے کا دعوی کیا کیونکہ وہ مبینہ طور پر اس کے پاس رقم کا واجب الادا ہے۔
اس کے بعد ڈومین فیکٹری نے اس خلاف ورزی سے متعلق متعلقہ حکام کو آگاہ کیا ہے اور اس خلاف ورزی کی تحقیقات کے لئے بیرونی تفتیش کاروں کو لایا ہے۔
