ShinyHunters ၏ ငွေညှစ်မှုလှုပ်ရှားမှုတွင် Houston City College သည် အကောင့် ၈၃၁,၆၄၂ ခုကို ဖော်ထုတ်နိုင်ခဲ့သည်။

ဘာဖြစ်တာလဲ

၂၀၂၆ ခုနှစ် ဇွန်လတွင် ဟူစတန်စီးတီးကောလိပ်သည် ShinyHunters အမည်ရှိ ဆိုက်ဘာရာဇဝတ်မှု ငွေညှစ်အဖွဲ့၏ ပစ်မှတ်ထားခံရသည့် ငွေပေးချေ-သို့မဟုတ်-ပေါက်ကြားမှု လှုပ်ရှားမှုကို ခံခဲ့ရသည်။ ခြိမ်းခြောက်မှုအဖွဲ့သည် အဖွဲ့အစည်း၏ အတွင်းပိုင်းမှတ်တမ်းများကို ခိုးယူခဲ့ပြီး ခိုးယူခံရသော အချက်အလက်များကို အများပြည်သူထံ ထုတ်ပြန်မည်ဟူသော ခြိမ်းခြောက်မှုဖြင့် ငွေပေးချေရန် တောင်းဆိုခဲ့သည်။

အဖွဲ့အစည်းက ငွေညှစ်တောင်းဆိုမှုကို မလိုက်လျောပြီးနောက် ShinyHunters သည် ထုတ်ယူထားသော dataset ကို အွန်လိုင်းတွင် ထုတ်ဝေခဲ့သည်။ ပေါက်ကြားမှုသည် လက်ရှိကျောင်းသားများနှင့် ကောလိပ်စနစ်၏ ကျောင်းသားဟောင်းများ နှစ်ဦးစလုံးကို ထိခိုက်စေခဲ့သည်။

ဘယ်လိုပေါ်ပေါက်လာခဲ့လဲ

၂၀၂၆ ခုနှစ် ဇွန်လ ၁၆ ရက်နေ့တွင် ShinyHunters သည် ပညာရေးအဖွဲ့အစည်းများကို ပစ်မှတ်ထားသည့် လှုပ်ရှားမှုတစ်ခု၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် Houston City College ကို ၎င်း၏ dark web leak site တွင် လူသိရှင်ကြား စာရင်းသွင်းခဲ့ချိန်တွင် ယင်းဖြစ်ရပ် ပေါ်ပေါက်လာခဲ့သည်။

ခိုးယူခံရသောဒေတာစုကို ၂၀၂၆ ခုနှစ်၊ ဇူလိုင်လ ၂၈ ရက်နေ့တွင် စီမံဆောင်ရွက်ပြီး Have I Been Pwned ချိုးဖောက်မှုအကြောင်းကြားစာ မှတ်ပုံတင်စာရင်းတွင် တရားဝင်ထည့်သွင်းခဲ့သည်။ ကတ်တလောက်ပါမှတ်တမ်းတွင် အဖွဲ့အစည်း၏ဒိုမိန်း hccs.edu နှင့် ချိတ်ဆက်ထားသော ထူးခြားသည့်အကောင့်မှတ်တမ်းများ ခိုးယူခံရမှုကို အတည်ပြုခဲ့သည်။

ဘာတွေ ဖော်ထုတ်ခံခဲ့ရလဲ

ခိုးယူခံရမှုကြောင့် ထူးခြားသော အီးမေးလ်လိပ်စာ ၈၃၂,၀၀၀ ခန့် အပါအဝင် ထူးခြားသော အသုံးပြုသူမှတ်တမ်း ၈၃၁,၆၄၂ ခု ဖော်ထုတ်ခံခဲ့ရသည်။ ထိခိုက်ခံရသော မှတ်တမ်းများသည် လက်ရှိကျောင်းသားများနှင့် ကျောင်းသားဟောင်းများ ပိုင်ဆိုင်သည်။

ခိုးယူခံရသောဒေတာအကွက်များတွင် အမည်အပြည့်အစုံ၊ နေရပ်လိပ်စာများ၊ ဖုန်းနံပါတ်များ၊ အီးမေးလ်လိပ်စာများ၊ မွေးသက္ကရာဇ်များ၊ ကျား/မ၊ နိုင်ငံသားဖြစ်မှုအခြေအနေများနှင့် ပညာရေးမှတ်တမ်းများ ပါဝင်သည်။[1][7][8] စကားဝှက်များနှင့် ငွေကြေးအကောင့်အသေးစိတ်အချက်အလက်များကို ဒေတာစုတွင် ဖော်ထုတ်ခံရသည်ဟု အစီရင်ခံမထားပါ။

အကြောင်းခံ

Houston City College မှ ဒေတာများ ခိုးယူခြင်းကို လွယ်ကူချောမွေ့စေသည့် သီးခြား intrusion vector နှင့် underlying system vulnerability ကို လူသိရှင်ကြား ထုတ်ဖော်ပြောကြားခြင်း မရှိပါ။

ထိခိုက်ခံရရင် ဘာလုပ်ရမလဲ

ဒေတာပါဝင်ပတ်သက်သူများသည် ပစ်မှတ်ထား phishing အီးမေးလ်များ၊ တယ်လီဖုန်းလိမ်လည်မှုများနှင့် လိမ်လည်လှည့်ဖြားသော မေးလ်များကို သတိထားသင့်သည်။ ခြိမ်းခြောက်မှုပြုလုပ်သူများသည် ယုံကြည်စိတ်ချရသော လူမှုရေးအင်ဂျင်နီယာတိုက်ခိုက်မှုများပြုလုပ်ရန် ဖော်ထုတ်ခံရသော အမည်များ၊ အီးမေးလ်လိပ်စာများ၊ ဖုန်းနံပါတ်များနှင့် ပညာရေးဆိုင်ရာမှတ်တမ်းများကို မကြာခဏအသုံးပြုကြသည်။

အမည်အပြည့်အစုံ၊ ရုပ်ပိုင်းဆိုင်ရာလိပ်စာများ၊ မွေးသက္ကရာဇ်များနှင့် နိုင်ငံသားအဆင့်အတန်းများ ပေါက်ကြားသွားသောကြောင့်၊ ထိခိုက်ခံရသော ကျောင်းသားများနှင့် ကျောင်းသားဟောင်းများသည် ၎င်းတို့၏ ခရက်ဒစ်အစီရင်ခံစာများနှင့် ငွေကြေးအကောင့်များတွင် ခွင့်ပြုချက်မရှိဘဲ လုပ်ဆောင်မှုများ ရှိမရှိ စောင့်ကြည့်သင့်သည်။ အဓိက ခရက်ဒစ်အစီရင်ခံအေဂျင်စီများတွင် လိမ်လည်မှုသတိပေးချက် သို့မဟုတ် ခရက်ဒစ်ရပ်ဆိုင်းထားခြင်းသည် မှတ်ပုံတင်ခိုးယူခံရနိုင်ခြေကို လျှော့ချနိုင်သည်။

ထိခိုက်ခံရသူများသည် အတည်ပြုထားသော ချိုးဖောက်မှုအကြောင်းကြားစာပလက်ဖောင်းများကို အသုံးပြု၍ ၎င်းတို့၏ ထိတွေ့မှုအခြေအနေကို အတည်ပြုသင့်ပြီး ကိုယ်ရေးကိုယ်တာအကောင့်အားလုံးတွင် multi-factor authentication ကို ဖွင့်ထားကြောင်း သေချာစေသင့်သည်။

ကိုးကားထားသော အခြားတွေ့ရှိချက်များ

ဤဖော်ပြချက်များတွင် ကိုယ်ပိုင်ကိုးကားချက်များ ရှိသော်လည်း အထက်ပါ စာပိုဒ်တစ်ခုနှင့်မျှ တွဲမရနိုင်ခဲ့ပါ။

• ခြိမ်းခြောက်မှုအဖွဲ့သည် အဖွဲ့အစည်း၏ အတွင်းပိုင်းမှတ်တမ်းများကို ခိုးယူကာ ခိုးယူခံရသောဒေတာကို အများပြည်သူထံ ထုတ်ပြန်မည်ဟု ခြိမ်းခြောက်မှုဖြင့် ငွေပေးချေရန် တောင်းဆိုခဲ့သည်။[1][2]
• အဖွဲ့အစည်းက ငွေညှစ်တောင်းဆိုမှုကို မလိုက်လျောပြီးနောက်၊ ShinyHunters သည် ထုတ်ယူထားသော အချက်အလက်စုကို အွန်လိုင်းတွင် ထုတ်ဝေခဲ့သည်။[1][2]
• ယိုစိမ့်မှုသည် လက်ရှိကျောင်းသားများနှင့် ကောလိပ်စနစ်၏ ကျောင်းသားဟောင်းများ နှစ်ဦးစလုံးကို ထိခိုက်စေခဲ့သည်။[1]
• ခိုးယူခံရသောဒေတာစုကို ၂၀၂၆ ခုနှစ်၊ ဇူလိုင်လ ၂၈ ရက်နေ့တွင် စီမံဆောင်ရွက်ပြီး Have I Been Pwned ချိုးဖောက်မှုအကြောင်းကြားစာမှတ်ပုံတင်စာရင်းတွင် တရားဝင်ထည့်သွင်းခဲ့သည်။[5][6]
• ကတ်တလောက်ထည့်ထားသော မှတ်တမ်းတွင် အဖွဲ့အစည်း၏ ဒိုမိန်း hccs.edu နှင့် ချိတ်ဆက်ထားသော ထူးခြားသည့် အကောင့်မှတ်တမ်းများ ခိုးယူခံရမှုကို အတည်ပြုခဲ့သည်။[7][8]
• ထိခိုက်ခံရသော မှတ်တမ်းများသည် လက်ရှိကျောင်းသားများနှင့် ကျောင်းသားဟောင်းများနှင့် သက်ဆိုင်သည်[1]
• စကားဝှက်များနှင့် ငွေကြေးအကောင့်အသေးစိတ်အချက်အလက်များကို ဒေတာစုတွင် ဖော်ထုတ်တွေ့ရှိခဲ့သည်ဟု အစီရင်ခံမထားပါ။[7][8]
• ခြိမ်းခြောက်မှုပြုလုပ်သူများသည် ယုံကြည်စိတ်ချရသော လူမှုရေးအင်ဂျင်နီယာတိုက်ခိုက်မှုများပြုလုပ်ရန်အတွက် ဖော်ထုတ်ခံရသောအမည်များ၊ အီးမေးလ်လိပ်စာများ၊ ဖုန်းနံပါတ်များနှင့် ပညာရေးဆိုင်ရာမှတ်တမ်းများကို မကြာခဏအသုံးပြုကြသည်။[8]