کولن تھیری
ٹیلی کمیونیکیشن کی بڑی کمپنی ویریزون نے کئی پری پیڈ صارفین کو مطلع کیا کہ ان کے اکاؤنٹس تک رسائی حالیہ سیکیورٹی کی خلاف ورزی میں ہوئی ہے۔ دھمکی آمیز اداکاروں نے متاثرین کے کریڈٹ کارڈز کے آخری چار ہندسوں کا استعمال کرتے ہوئے ویریزون اکاؤنٹس تک رسائی حاصل کی اور سم کارڈ کی غیر مجاز تبدیلیوں پر کارروائی کرنے کی کوشش کی۔
"مزید جائزہ لینے کے بعد، ہم نے طے کیا کہ 6 اکتوبر اور 10 اکتوبر 2022 کے درمیان، ایک فریق ثالث اداکار نے کریڈٹ کارڈ کے آخری چار ہندسوں تک رسائی حاصل کی جو آپ کے اکاؤنٹ پر خودکار ادائیگیوں کے لیے استعمال کیے جاتے ہیں،" ویریزون نے اپنے بیان میں کہا۔ اعلان. "اس کریڈٹ کارڈ کے آخری چار ہندسوں کا استعمال کرتے ہوئے، فریق ثالث آپ کے Verizon اکاؤنٹ تک رسائی حاصل کرنے میں کامیاب ہو گیا اور ہو سکتا ہے کہ اس نے اس نوٹس سے منسلک SMS موصول ہونے والی پری پیڈ لائن پر غیر مجاز سم کارڈ کی تبدیلی پر کارروائی کی ہو۔"
مزید برآں، کمپنی نے کہا کہ اس نے خلاف ورزی کی وجہ سے ہونے والی کسی بھی سم کارڈ کی تبدیلی کو پلٹ دیا، سمجھوتہ کیے گئے اکاؤنٹس تک غیر مجاز رسائی کو روک دیا، اور احتیاطی اقدامات کے طور پر اکاؤنٹ سیکیورٹی کوڈز (PINs) کو دوبارہ ترتیب دیا۔
ویریزون کی ایڈوائزری میں اس بات پر زور دیا گیا کہ حملہ آور صارفین کے مکمل کریڈٹ کارڈ نمبر نہیں دیکھ سکتے اور صرف آخری چار ہندسوں کو سامنے لاتے ہیں۔ صارفین کو یہ بھی یاد دلایا گیا کہ ان کے اکاؤنٹس میں ذاتی طور پر قابل شناخت معلومات (PII) کے مختلف ٹکڑے ہوتے ہیں، بشمول نام، بلنگ ایڈریس، قیمت کے منصوبے، ٹیلی فون نمبر، اور "دیگر سروس سے متعلق معلومات۔"
تاہم، کمپنی نے واضح کیا کہ سمجھوتہ کیے گئے اکاؤنٹس نے مالی معلومات، پاس ورڈز، بینکنگ کی معلومات، سوشل سیکیورٹی نمبرز (SSNs) یا ٹیکس IDs جیسے دیگر اہم ڈیٹا کو لیک نہیں کیا۔
ویریزون نے ان صارفین کے لیے سفارشات کا ایک مجموعہ بھی درج کیا جو خلاف ورزی سے متاثر ہوئے ہیں، جن میں شامل ہیں:
- ایک نیا Verizon PIN کوڈ سیٹ کریں، ترجیحاً ایک جو دوسرے غیر Verizon اکاؤنٹس کو محفوظ بنانے کے لیے استعمال نہیں کیا گیا ہے۔
- اپنے My Verizon اکاؤنٹ کے لیے ایک نیا پاس ورڈ اور سیکیورٹی سوال بنائیں۔
- اگر ممکن ہو تو خودکار ادائیگیوں کے لیے استعمال ہونے والا کریڈٹ کارڈ تبدیل کریں۔
- غیر ویریزون اکاؤنٹس کو محفوظ کریں جو شناخت کی تصدیق یا پاس ورڈ دوبارہ ترتیب دینے کے لیے آپ کے فون پر کوڈ بھیجتے ہیں۔
- ممکنہ طور پر سمجھوتہ کرنے والے ای میل اور مالیاتی اکاؤنٹس کے لیے PINs اور پاس ورڈز تبدیل کریں۔
- کریڈٹ بیورو سے رابطہ کریں یا کریڈٹ رپورٹس کا جائزہ لیں تاکہ یہ یقینی بنایا جا سکے کہ آپ کی کریڈٹ رپورٹ پر کوئی مشتبہ سرگرمی نہیں ہے۔
