ون پلس نے دوبارہ ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا اور ‘کچھ’ خریداروں ، توثیق اور ادائیگی سے متعلق معلومات محفوظ ، دعوی اسمارٹ فون بنانے والے کے بارے میں معلومات کو بے نقاب کردیا۔

خبریں
سیکیورٹی / ون پلس نے دوبارہ ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا اور ‘کچھ’ خریداروں ، توثیق اور ادائیگی سے متعلق معلومات محفوظ ، دعوی اسمارٹ فون بنانے والے کے بارے میں معلومات کو بے نقاب کردیا۔ 2 منٹ پڑھا

اونپلس بجٹ کی پرچم برداریاں بناتا ہے اور اگلے مہینے اپنے جدید ترین آلات ، 7 ٹی اور 7 ٹی پرو لانچ کرنے کے لئے تیار ہے



ون پلس ، وہ کمپنی جو ایک طاقتور ہستی بن گئی ، جسے ’پرچم بردار قاتل‘ کے نام سے جانا جاتا ہے ، کو رواں ہفتے کے شروع میں ڈیٹا کی ایک اور خلاف ورزی کا سامنا کرنا پڑا۔ ون پلس اسمارٹ فونز بنانے والے نے جان بوجھ کر اور بیرونی سلامتی کی خلاف ورزی کے بارے میں کچھ بظاہر یقین دہانی کرائی لیکن مبہم تصدیق کی پیش کش کی ہے۔ کمپنی کے اپنے داخلے کے مطابق ، کسٹمر کے ڈیٹا تک جس میں نام ، رابطہ نمبر ، ای میل ، اور شپنگ ایڈریس شامل تھا۔ ون پلس نے واضح طور پر شامل کیا کہ حساس لاگ ان اور ادائیگی کی معلومات سے سمجھوتہ نہیں کیا گیا ہے۔

ون پلس کی داخلی ڈیٹا پروٹیکشن ٹیم نے اپنے آفیشل بلاگ پر اعلان کیا ہے کہ صارفین کی معلومات کو 'کسی غیر مجاز پارٹی کے ذریعہ حاصل کیا گیا تھا'۔ بلاگ پوسٹ نے مزید کہا کہ بے نقاب معلومات میں نام ، رابطہ نمبر ، ای میل ، اور صارفین کا شپنگ ایڈریس شامل ہے۔ ون پلس نے یہ بھی بتایا کہ جن صارفین کا ڈیٹا بے نقاب ہوا تھا ، انہیں ای میل کے ذریعے آگاہ کیا جاتا ہے۔ اتفاقی طور پر ، یہ پہلا موقع نہیں ہے جب ون پلس ڈیٹا کی کامیاب کارروائی کا شکار ہوا ہے۔



نامعلوم تناسب کی ون پلس ڈیٹا کی خلاف ورزی سے خریداروں کا ڈیٹا بے نقاب ہوگیا:

ون پلس نے محض اس بات کی تصدیق کی ہے کہ اس میں حساس ڈیٹا کو ظاہر کرنے والے ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑا ہے جس میں صارفین کے رابطہ نمبر ، نام اور پتے شامل ہیں۔ اس میں مزید کہا گیا کہ صارفین کے آرڈر کے ڈیٹا بیس پر نامعلوم ہیکر نے حملہ کیا۔ کمپنی واضح طور پر دعوی کرتی ہے کہ ادائیگی کی معلومات ، پاس ورڈ اور اکاؤنٹس 'محفوظ ہیں۔'



میں ایک عمومی سوالنامہ بلاگ پوسٹ کے تبصرے سیکشن بیان کیا گیا ہے کہ ون پلس کو کچھ صارفین کی آرڈر کی معلومات 'تیسری پارٹی کے ذریعہ اس تک رسائی حاصل کرنے' کے ذریعہ اپنے نظاموں کی نگرانی کے دوران ملی ہے۔ ون پلس ’کے بیان میں لکھا گیا ہے:“ ہم نے گھسنے والے کو روکنے اور سیکیورٹی کو مزید تقویت دینے کے لئے فوری اقدامات کیے۔ اس کو عام کرنے سے پہلے ، ہم نے اپنے متاثرہ صارفین کو بذریعہ ای میل مطلع کیا۔ ابھی ، ہم متعلقہ حکام کے ساتھ اس واقعے کی مزید تحقیقات کے لئے کام کر رہے ہیں۔



یہ ظاہر ہے کہ ون پلس اسمارٹ فونز کی سیکیورٹی کی خلاف ورزی نہیں ہوئی تھی۔ الفاظ کے انتخاب کی بنیاد پر ، یہ ظاہر ہوتا ہے کہ کسٹمر کے ڈیٹا تک رسائی حاصل کرنے کے لئے ون پلس ویب سائٹ کے پسدید ڈیٹا بیس کو جان بوجھ کر ہیک کیا گیا تھا۔



متعدد کمپنیاں جو آن لائن بازار چلاتی ہیں یا سروس فراہم کنندگان اور خریداروں کے مابین مواصلات کو آسان بناتی ہیں ، باقاعدگی سے ایسی کوششیں کرتی ہیں۔ اس حملے کے پیچھے بنیادی نیت قیمتی معلومات کو ختم کررہی ہے۔ ڈارک ویب پر اس طرح کی معلومات کی بہت زیادہ قدر ہے ، جہاں خریدار فشینگ حملوں اور اسپیم مہموں کو شروع کرنے کے لئے اسی کا استعمال کرتے ہیں۔ دلچسپ بات یہ ہے کہ خود ون پلس حملے کی نوعیت اور ارادے سے بخوبی واقف ہے اور انہوں نے صارفین کو متنبہ کیا ہے کہ وہ اس واقعے کے نتیجے میں اسپام اور فشنگ ای میلز وصول کرسکتے ہیں۔

ڈیٹا کی خلاف ورزی کے بعد ون پلس صارفین کو کیا کرنا چاہئے:

ون پلس صارفین کو ای میل کے ذریعے اس خلاف ورزی کی اطلاع دی جارہی ہے ، جس نے لوگوں کے ان باکسوں کو نشانہ بنانا شروع کیا۔ اگر ابھی تک ون پلس کسٹمر کو کوئی اطلاع موصول نہیں ہوئی ہے ، تو ون پلس کا کہنا ہے کہ وہ متاثر نہیں ہوئے ہیں۔ متاثرہ صارفین کو بھیجے گئے ای میل میں ، ون پلس نے بتایا ہے کہ وہ اس واقعے کی تحقیقات کے لئے حکام کے ساتھ مل کر کام کر رہی ہے اور مزید معلومات دستیاب ہونے پر صارفین کو تازہ کاری کرے گی۔ متعلقہ صارفین مزید معلومات کے لئے کسٹمر سپورٹ سے رابطہ کرسکتے ہیں۔ اگرچہ اس سے یقین دہانی ہوسکتی ہے ، لیکن حقیقت میں اس کے متعلق کافی حد تک ہے۔

ون پلس نے کھلے عام اس کی تصدیق نہیں کی ہے متاثرہ صارفین کی تعداد . دوسرے الفاظ میں ، فی الحال یہ جاننے کا کوئی طریقہ نہیں ہے کہ ون پلس میں ڈیٹا کی کتنی بڑی خلاف ورزی ہوئی۔ جنوری 2018 میں مجرموں نے 40،000 ون پلس صارفین سے کریڈٹ کارڈ کی معلومات چوری کیں۔ سب سے اہم بات یہ ہے کہ ون پلس ویب سائٹ پر لین دین کرنے کے بعد متعدد ون پلس صارفین کے اکاؤنٹ میں مشکوک سرگرمی کی اطلاع کے بعد یہ خبر منظر عام پر آئی ہے۔

ممکنہ دھوکہ دہی کی کوششوں کی جانچ پڑتال کے لئے کریڈٹ مانیٹرنگ مرتب کرنا ایک منطقی اقدام ہے۔ نیز پاس ورڈ کو بھی تبدیل کرنے کی سختی سے سفارش کی جاتی ہے۔ کے ساتھ بلیک فرائیڈے اور سائبر پیر تیزی سے قریب آ رہے ہیں ، فروخت اور خریداری کے حجم میں اضافے کی توقع کی جارہی ہے ، اور لہذا حساس معلومات کی حفاظت کے لئے یہ ضروری ہے۔

ٹیگز ون پلس