பயனர்களின் கணக்குத் தகவல்களைக் கொண்ட சில தரவுத்தளங்களை அங்கீகரிக்கப்படாத மூன்றாம் தரப்பு அணுகுவதாக பிரபலமான செய்தித் தொகுப்பாளர் பிளிபோர்டு இன்று முன்னதாக அறிவித்தது.

பிளிபோர்டு படி, மூன்றாம் தரப்பு ஜூன் 2, 2018 மற்றும் மார்ச் 23, 2019 க்கும், அதே போல் ஏப்ரல் 21, 2019 மற்றும் ஏப்ரல் 22, 2019 க்கும் இடையில் “ஒன்றுக்கு மேற்பட்ட முறை” தரவுத்தளங்களை அணுகியது. சமரசம் செய்யப்பட்ட பயனர் கணக்கு தகவல்களில் பயனர்பெயர்கள், மின்னஞ்சல் முகவரிகள் மற்றும் கடவுச்சொற்கள்.

மூன்றாம் தரப்பு வலைத்தளங்கள் மற்றும் பேஸ்புக், கூகிள் மற்றும் ட்விட்டர் போன்ற சமூக ஊடக தளங்களுடன் பிளிபோர்டு கணக்குகளை இணைக்கப் பயன்படுத்தப்படும் டிஜிட்டல் டோக்கன்களும் தரவுத்தளங்களில் உள்ளன. பயனர்களின் கணக்குகளில் நுழைவதற்கு டோக்கன்கள் பயன்படுத்தப்பட்டன என்பதற்கான ஆதாரங்களை பிளிபோர்டு கண்டுபிடிக்கவில்லை, இருப்பினும் அது நீக்கப்பட்டு அவற்றை மாற்றியமைத்தது.

பாதுகாப்பு மீறல்கள் ஒவ்வொரு பிளிபோர்டு பயனரையும் பாதிக்காது. மேலும், மீறல்களில் சமூக பாதுகாப்பு எண்கள், வங்கி கணக்கு தகவல், கிரெடிட் கார்டு எண்கள் அல்லது அரசாங்கத்தால் வழங்கப்பட்ட வேறு எந்த அடையாளங்களும் நிதித் தகவல்களும் இல்லை. சம்பவங்கள் தொடர்பான சட்ட அமலாக்கத்தை பிளிபோர்டு ஏற்கனவே அறிவித்திருந்தாலும், விசாரணை இன்னும் நடந்து கொண்டிருக்கிறது.

சமரசம் செய்யப்பட்ட கடவுச்சொற்கள் உப்பு மற்றும் ஹாஷ் செய்யப்பட்டன என்பதையும் பிளிபோர்டு குறிப்பிட்டது. இருப்பினும், மார்ச் 2012 முதல் புதுப்பிக்கப்படாத பழைய கடவுச்சொற்கள் வலுவான குறியாக்க தொழில்நுட்பத்தால் பாதுகாக்கப்படவில்லை. ஃபிளிப்போர்டின் விசாரணை இன்னும் நடந்து கொண்டிருக்கிறது, எனவே விரைவில் எங்களுக்கு கூடுதல் தகவல்கள் இருக்க வேண்டும்.

முன்னெச்சரிக்கை நடவடிக்கையாக, பிளிபோர்டு அதன் 145 மில்லியன் பயனர்களின் கடவுச்சொற்களை மீட்டமைக்கிறது. அதாவது அடுத்த முறை நீங்கள் உள்நுழையும்போது புதிய ஒன்றைக் கொண்டு வர வேண்டும். மாற்றாக, நீங்கள் உள்நுழைய முன்னர் பயன்படுத்தினால், உங்கள் மூன்றாம் தரப்பு கணக்கை மீண்டும் சரிபார்க்க வேண்டும்.