Neiman Marcus Breach کو ہدف کی خلاف ورزی کے زیر سایہ نہیں ہونا چاہئے۔

پڑھنا وقت: 2 منٹ

لگژری اسپیشلٹی ریٹیلر نییمن مارکس میں حالیہ ڈیٹا کی خلاف ورزی نے خوردہ فروشی کے بڑے ٹارگٹ کے میگا ڈیٹا کی خلاف ورزی پر چھایا ہوا ہے۔ تاہم، یہ چھینکنے کے لئے کچھ بھی نہیں ہے. 1.1 ملین ڈیبٹ اور کریڈٹ کارڈز کے ساتھ سمجھوتہ کرنے کے بہت سے نتائج بہت بڑے ہوں گے۔

جب کہ یہ تعداد میں ٹارگٹ کی خلاف ورزی کے لحاظ سے کم ہے، جس میں ایک اندازے کے مطابق 110 ملین کارڈ ہولڈرز کے ڈیٹا کی چوری ہوئی ہے، ہم یہ فرض کر سکتے ہیں کہ اوسط Neiman مارکس خریدار کے پاس کریڈٹ کی حد بہت زیادہ ہے جو ہم بار بار ٹارگٹ کرتے ہیں۔ پچھلے سال 16 جولائی اور 30 ​​اکتوبر کے درمیان جس مدت میں خریداروں کو خطرہ لاحق تھا وہ ہدف سے کہیں زیادہ تھا۔

کم از کم ٹارگٹ اندرونی طور پر خلاف ورزی کی نشاندہی کرنے کے قابل تھا۔ Neiman Marcus نے یہ نہیں سیکھا کہ ان کے ساتھ سمجھوتہ کیا گیا ہے جب تک کہ کارڈ کمپنیاں کسٹمر کارڈز پر مشکوک لین دین کی نشاندہی کرنا شروع نہ کر دیں۔ بلومبرگ نیوز کی ایک رپورٹ کے مطابق، کارڈ کمپنیوں نے خلاف ورزی کی مدت کے دوران نیمن مارکس میں استعمال ہونے والے 2,400 کارڈز کی نشاندہی کی ہے جو دھوکہ دہی سے استعمال کیے گئے ہیں۔

حملوں میں وقت اور کچھ مماثلتوں کی وجہ سے، کچھ لوگوں نے قیاس کیا ہے کہ ٹارگٹ اور نیمن مارکس کے حملوں کا آپس میں تعلق ہے۔ اعداد و شمار کی خاص طور پر کوئی شناخت نہیں کی گئی ہے جو دو خلاف ورزیوں کو جوڑتا ہے اور ہم نہیں جانتے کہ نییمن مارکس کے حملے کہاں سے شروع ہوئے تھے۔

کئی سیکورٹی ماہرین جنہوں نے ہدف کو دیکھا ہے۔ میلویئر کی خلاف ورزی نے کہا ہے کہ سمجھوتہ شدہ کارڈ ڈیٹا ٹارگٹ کے نیٹ ورک کے اندر چھپے ہوئے مقام پر جمع ہوا ہے۔ اس کے بعد اسے آہستہ آہستہ روس میں ایک سرور پر منتقل کیا گیا، سرخ جھنڈوں کو بلند کرنے سے بچنے کے لیے کافی سست تھا کہ کچھ ہو رہا ہے۔ ایسا ہی کچھ Neiman Marcus میں ہوا، لیکن ہم نہیں جانتے کہ ڈیٹا کہاں بھیجا گیا تھا۔

امریکی خفیہ سروس ان خلاف ورزیوں کی تحقیقات کر رہی ہے اور اس نے خدشہ ظاہر کیا ہے کہ اس طرح کے اور بھی کئی حملے ہوں گے۔ اس طرح کے میلویئر کے لیے ایک غیر قانونی مارکیٹ ہے اور یہ نام نہاد "ڈارک نیٹ" پر موجود ویب سائٹس سے بہت سستا حاصل کیا جا سکتا ہے۔ ڈارک نیٹ سے مراد وہ ویب سائٹیں ہیں جو پیاز کے روٹرز اور ٹور جیسے گمنام پیر ٹو پیئر فائل شیئرنگ نیٹ ورکس کا استعمال کرتے ہوئے رازداری کو برقرار رکھنے کے قابل ہیں۔

مفت آزمائش شروع کریں اپنا فوری سیکیورٹی سکور کارڈ مفت حاصل کریں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://blog.comodo.com/e-commerce/recent-data-breach/