NTT Docomo डेटा लीक: 2.94 लाख लाइनों के प्लान और बैंक विवरण उजागर

हमला कैसे हुआ

Docomo के अनुसार बाहरी हमलावर ने इंटरनेट से कई सिस्टमों के आपस में जुड़े होने की व्यवस्था का दुरुपयोग किया और उपयोगकर्ता जानकारी को मशीनी तरीके से खोजकर निकाला। 4 नवंबर सुबह 10:30 पर बड़े पैमाने के एक्सेस का अलर्ट मिला। 14:30 पर विदेशी IP एड्रेस ब्लॉक किए गए, पर असर नहीं हुआ। 16:20 पर My docomo को मेंटेनेंस मोड में डाला गया। 20:32 पर सेवा बहाल हुई, लेकिन संदेह के चलते 5 नवंबर को 1:05 बजे My docomo और ऑनलाइन शॉप फिर बंद की गईं। 2:10 बजे लीक की पुष्टि हुई।

उपाध्यक्ष तोशिकazu त्सुबोया ने कहा कि यह सिस्टम का बग नहीं है और नियमित जाँच में यह रास्ता पकड़ में नहीं आया था। उन्होंने यह भी कहा कि यह सामान्य API हमला नहीं है। अध्यक्ष योशिaki माएदा ने कहा, "हम इसे गंभीरता से ले रहे हैं।"

आगे क्या

प्रभावित व्यक्तिगत उपयोगकर्ताओं को SMS से सूचना भेजी गई है, जबकि कॉर्पोरेट ग्राहकों को सेल्स प्रतिनिधि, SMS या डायरेक्ट मेल से जानकारी दी जाएगी। कंपनी "सांत्वना राशि" देने पर विचार कर रही है, जिसका ब्योरा बाद में तय होगा। उपयोगकर्ताओं को संदिग्ध ईमेल या SMS के लिंक न खोलने और अटैचमेंट न खोलने की सलाह दी गई है।

अलग से, 5 नवंबर सुबह करीब 11:18 से 6 नवंबर रात 1:20 तक 5G SA सेवा में कॉल, डेटा और SMS में दिक्कत रही। इससे अधिकतम करीब 15.87 लाख ग्राहक प्रभावित हुए। कारण कोर नेटवर्क के रखरखाव के बाद एक्सचेंज उपकरण में मेमोरी गड़बड़ी और उससे उपजी भीड़ थी। अस्थायी उपाय लागू हैं और स्थायी समाधान एक सप्ताह में पूरा होगा।