مونسٹر ڈاٹ کام نے تیسرے فریق کے سرور کو بے نقاب کیا

سیکیورٹی / مونسٹر ڈاٹ کام نے تیسرے فریق کے سرور کو بے نقاب کیا 2 منٹ پڑھا مونسٹر ڈاٹ کام

مونسٹر ڈیٹا کی خلاف ورزی



مونسٹر ڈاٹ کام ایک مشہور روزگار ویب سائٹ ہے جس میں دوبارہ تجربے کرنے کا ایک بہت بڑا ڈیٹا بیس ہوتا ہے۔ اس پلیٹ فارم پر دنیا بھر کے اربوں لوگوں کا بھروسہ ہے۔ تاہم ، ایسا لگتا ہے کہ ایسی بھرتی کرنے والی بڑی سائٹیں ڈیٹا کی خلاف ورزی کے لئے یکساں طور پر حساس ہیں۔

حال ہی میں ایک سیکیورٹی محقق دیکھا ایک ویب سرور میں ایک عدم استحکام جس میں بہت سارے افراد کا دوبارہ تجربہ ہوتا ہے۔ بدقسمتی سے ، مونسٹر ڈاٹ کام ان پلیٹ فارمز میں سے ایک تھا جو اس خطرے کے نتیجے میں متاثر ہوئے تھے۔ اطلاعات سے پتہ چلتا ہے کہ سرور نے ملازمت کے متلاشیوں کو 2014 اور 2017 کے درمیان دوبارہ شروع کیا تھا۔ یہ ظاہر ہے کہ بے نقاب سرور نے ان ملازمت کے متلاشیوں سے متعلق کچھ اہم معلومات لیک کردی تھیں ، جن میں پتے ، فون نمبرز ، ماضی کے کام کا تجربہ ، اور ای میل پتے شامل ہیں۔



اگرچہ مونسٹر ڈاٹ کام کبھی بھی امیگریشن کی تفصیلات اکٹھا نہیں کرتا ، لیکن اس معلومات کو بھی بے نقاب فائلوں میں لیک کیا گیا۔ حکام نے ضروری کاروائی کرنے میں جلدی کی اور بے نقاب سرور کو ہٹا دیا۔ تاہم ، بدنیتی پر مبنی اداکار تلاش انجن کے کیچز کی مدد سے ان ریزیومے تک رسائی حاصل کرسکتے ہیں۔



مونسٹر کے مطابق ، یہ سرور کسی تیسری پارٹی کی بھرتی ایجنسی سے تھا اور اب کمپنی ان کے ساتھ کام نہیں کر رہی ہے۔ بھرتی سائٹ نے بھرتی ایجنسی سے متعلق کسی بھی قسم کی تفصیلات بتانے سے انکار کردیا۔ اس صورتحال کے بارے میں بدترین بات یہ ہے کہ مونسٹر ڈاٹ کام نے صارفین کو ڈیٹا کی خلاف ورزی کے بارے میں سب سے پہلے نہیں بتایا۔ سیکیورٹی محقق کی اطلاع کے بعد کمپنی نے اپنے صارفین کو متنبہ کردیا۔



ڈیٹا اکٹھا کرنے والوں کو خلاف ورزیوں کے بارے میں صارفین کو آگاہ کرنا چاہئے

ہم اس حقیقت سے متفق ہیں کہ ڈیٹا کی خلاف ورزی میں مونسٹر خود ملوث نہیں تھا۔ پھر بھی ، اس صورتحال سے ملازمت کے تمام پلیٹ فارمز کو ان کے ڈیٹا سے متعلق تحفظ کے طریق کار کے بارے میں سوالات کا سامنا ہے۔ ہم نے بہت ساری مثالوں کو دیکھا ہے جہاں تیسرے فریق اعداد و شمار کو بے نقاب کرنے میں ملوث تھے۔

لہذا ، ڈیٹا اکٹھا کرنے والے تیسرے فریق کے مراعات پر نظر رکھنے کے لئے ذمہ دار ہیں جو صارف کے اعداد و شمار تک رسائی رکھتے ہیں۔ انہیں یہ یقینی بنانے کی ضرورت ہے کہ تیسرے فریق پلیٹ فارم کی سائبر سکیورٹی پالیسیوں پر عمل کریں۔ مراعات کو ان کے کردار کے فٹ ہونے کے لئے محدود کیا جانا چاہئے۔

اس حقیقت پر غور کرتے ہوئے کہ مونسٹر ڈاٹ کام نے خود صارفین کو متنبہ نہیں کیا ، ایسی کمپنیاں صارفین کو اپنے ذاتی ڈیٹا سے سمجھوتہ کرنے والے سکیورٹی کی خلاف ورزیوں سے آگاہ کریں۔ ان واقعات کا اثر انکار کی صورت میں صارفین پر منفی اثر ڈال سکتا ہے۔ ان کمپنیوں پر کوئی قانونی ذمہ داری عائد نہیں ہے کہ وہ ایسے واقعات سے متعلق صارفین اور ریگولیٹرز کو آگاہ کریں۔ تاہم ، صارفین کو اس کے بارے میں آگاہ کرنا اخلاقی عمل سمجھا جاتا ہے۔



ٹیگز ڈیٹا کی خلاف ورزی