मनिग्रामको एपमा ह्याकरको रजगज, नेपालसहित विश्वका १४ करोड ग्राहकको व्यक्तिगत जानकारी लिक !

काठमाण्डौ । मनी ट्रान्सफर सेवा मनीग्रामको सिस्टम ह्याकरले कब्जा गरेका छन् । जसका कारण आफ्ना ग्राहकहरूको व्यक्तिगत र वित्तीय जानकारी सो मनी ट्रान्सफर सेवाले जोगाउन सकेन र साइबर अपराधीहरुले ती सबै जानकारी सार्वजनिक गरिदिएका छन् ।  

यो घटना सेप्टेम्बर २०, २०२४ पछि तीन दिनसम्म लगातार भएको थियो । तर, कम्पनीले घटना भएको करिब ३ हप्तापछि पनि साइबर अपराधीहरुको आक्रमणमा परेका आफ्ना ग्राहकहरुको यकिन नम्बर बताउन सकेको छैन ।  

मनिग्रामले विश्वभर आफ्ना १५ करोड ग्राहक रहेका दाबी गर्ने गरेको छ । विश्वका २०० भन्दा बढी देश र क्षेत्रका ४ लाख ३० हजारभन्दा बढी नेटवर्कमा यो कम्पनीको सेवा फैलिएको छ । यति ठूलो साम्राज्य बिस्तार गरेको मनिग्रामको सिस्टमलाई ह्याक गरी ह्याकरहरुले ग्राहकको नाम, जन्म मिति र सम्पर्क जानकारी, फोन नम्बर, इमेल र हुलाक ठेगानाहरू जस्ता आधारभूत जानकारीहरू सार्वजनिक गरिदिएको छ । 

भुक्तान प्रोसेसरहरू, निजी डेटा ब्रोकरहरू र टेकमा प्रमुख नामहरूले यस वर्ष ठूलो डेटा उल्लङ्घनहरू रिपोर्ट गरेका छन् ( अमेरिकी सामाजिक सुरक्षा नम्बरहरूको ऐतिहासिक चुहावट र १७ लाख उपभोक्ता क्रेडिट कार्डहरूमा डेटा खिच्ने ह्याक सहित।

मनिग्रामले बल्लतल्ल केही दिनअघि मात्र ह्याकरको विषयसँग जोडिएको सूचनाको विषयमा आफ्ना ग्राहकलाई जानकारी गराएको छ ।  

'सेप्टेम्बर २७, २०२४ मा, हामीले एक अनधिकृत तेश्रो पक्षले केही उपभोक्ताहरुको व्यक्तिगत जानकारीहरुमा पहुँच स्थापित गरेको र त्यस्ता सूचनाहरु सहजै प्राप्त गरेको हाम्रो निश्कर्ष छ ।' कम्पनीले जारी गरेको विज्ञप्तिमा भनिएको छ ।  

कम्पनीले आफूहरुले प्रमुख बाह्य साइबर सुरक्षा विशेषज्ञहरूको सहायता लिएर समस्या समाधानमा द्रूत गतिले काम गरिरहेको बताएको छ । कम्पनीले कानूनी उपचारको समेत खोजी गरिरहेको छ ।  

ग्राहकहरूको पहिचान पुष्टि गर्न प्रयोग गरिने युटिलिटी बिलहरूको प्रतिलिपिहरू, तिनीहरूको बैंक खाता नम्बरहरू, तिनीहरूको मनीग्राम प्लस पुरस्कार नम्बरहरू, र व्यक्तिगत लेनदेनहरू (जस्तै मितिहरू र नगद स्थानान्तरण रकमहरू) को डेटा पनि ह्याकको क्रममा पर्दाफास भएको थियो ।

'मनीग्रामको अनुसन्धान प्रारम्भिक चरणमा छ' कम्पनीले यस मुद्दाबाट कस्ता उपभोक्ताहरू प्रभावित भए भन्ने कुराको निर्धारण गर्न लगनशीलताका साथ काम गरिरहेको बताएको छ।

ह्याक कथित रूपमा सामाजिक ईन्जिनियरिंगको एक उदाहरण थियो, जसमा एक अपराधीले मनिग्रामको आइटी शाखाको मद्दतबाट प्राविधिक सहयोग खोज्ने कर्मचारीको नक्कल गरेको थियो ।

कम्पनी, तथापि, अझै पनि ह्याकरहरु द्वारा 'पहुँच र अधिग्रहणु निजी डाटा को पूर्ण सीमा'को मूल्याङ्कन गर्न को लागी काम गरिरहेको छ र प्रभावित ग्राहकहरुबाट थप जानकारी लिनको लागि एक समर्पित कल सेन्टर स्थापना गरेको छ।

मनीग्रामले आफ्ना कुनै पनि प्रभावित ग्राहकहरूलाई दुई वर्षको निःशुल्क क्रेडिट निगरानी र पहिचान सुरक्षा सेवाहरू प्रदान गर्ने बताएको छ।

क्राउडस्ट्राइक, जसको त्रुटिपूर्ण अपडेटले यस वर्षको सुरुमा विश्वव्यापी रूपमा एयरलाइन्स र अन्य व्यवसायहरू बन्द गर्यो, कथित रूपमा मनीग्रामलाई ह्याकको अनुसन्धानमा सहयोग गरिरहेको छ।