کریڈٹ ڈیٹا لیکس میں خلا کو پُر کرنا۔

ویتنام کے نیشنل سائبر ایمرجنسی رسپانس سینٹر (VNCERT) نے حال ہی میں نیشنل کریڈٹ انفارمیشن سینٹر (CIC) کو نشانہ بنانے والے سائبر حملوں اور ڈیٹا کی چوری کی علامات کا اعلان کیا ہے۔ اس واقعے نے لاکھوں لوگوں پر اس کے ممکنہ اثرات کی وجہ سے خاصی عوامی توجہ حاصل کی ہے۔ ان خدشات کے جواب میں، SGGP اخبار کے ایک رپورٹر نے سائبر سیکیورٹی کے ماہر Ngo Minh Hieu کا انٹرویو کیا تاکہ خطرات اور روک تھام کے اقدامات کو واضح کیا جا سکے۔

رپورٹر: سی آئی سی میں ڈیٹا لیک ہونے سے، لوگوں کو سب سے بڑا خطرہ کیا ہے، جناب؟

* مسٹر این جی او من ہیو : اگرچہ CIC کا واقعہ سنگین ہے اور اس میں ذاتی ڈیٹا کے اخراج کی علامات ظاہر ہوتی ہیں، تاہم پاس ورڈ، CPC، CPV، کریڈٹ کارڈ نمبرز، اور بینک ٹرانزیکشن ہسٹری جیسی معلومات اس ڈیٹا میں شامل نہیں ہیں جو CIC موجودہ حالات میں جمع کرتا ہے یا ظاہر کرتا ہے۔ اس لیے اس واقعے سے لوگوں کے لین دین اور کریڈٹ کارڈ کی معلومات متاثر نہیں ہوں گی۔

سائبر سیکیورٹی ماہر Ngo Minh Hieu

ڈیٹا کی خلاف ورزی کے خدشات کی وجہ سے کوئی بھی بینک باضابطہ طور پر صارفین سے اپنے اکاؤنٹس کو لاک کرنے یا پاس ورڈز یا سیکیورٹی کوڈز کو تبدیل کرنے کا مطالبہ نہیں کرتا ہے۔ اس طرح کی درخواستیں محض افواہیں ہیں جو بینکوں کی نقالی کرنے والے بدنیتی پر مبنی اداکاروں کی طرف سے پھیلائی جاتی ہیں۔ ہو چی منہ سٹی پولیس کے مطابق اس واقعے کے بعد جن مخصوص گھوٹالوں کے بارے میں خبردار کیا گیا، ان میں بینکوں، CIC (کریڈٹ انفارمیشن سینٹر) یا سرکاری ایجنسیوں کی نقالی کرنا، فون کال کرنا، ٹیکسٹ میسج بھیجنا، یا ذاتی معلومات کی درخواست کرنے والے ای میلز، صارفین کو "خراب قرض"، "اکاؤنٹ لاک آؤٹ" کے بارے میں مطلع کرنا، یا انہیں پاس ورڈ فراہم کرنے کے لیے دھوکہ دینا، OTP کوڈز، یا غیر معمولی لنک پر کلک کرنا شامل ہے۔

اس کے علاوہ، "CIC قرض کو صاف کرنا،" "کریڈٹ کارڈ کی حد میں اضافہ،" فوری قرضوں کی تشہیر، اور کریڈٹ کارڈ کے قرض کو کم کرنا جیسے گھوٹالے ہیں... اکثر طلباء اور کارکنوں کو نشانہ بناتے ہیں۔ دھوکہ دہی کرنے والے اعتماد حاصل کرنے اور فوری رقم کی منتقلی کی درخواست کرنے کے لیے رشتہ داروں، اعلیٰ افسران یا ساتھیوں کی نقالی بھی کر سکتے ہیں۔ یہاں تک کہ پولیس، پراسیکیوٹرز، یا ججوں کی نقالی کرنے، متاثرین پر "منی لانڈرنگ" کا الزام لگانے اور پھر "محفوظ اکاؤنٹ" میں رقم منتقل کرنے کا مطالبہ کرنے کے کیسز بھی ہیں۔

اس واقعے کے بعد، ہیکر گروپ کے بارے میں آپ کا کیا اندازہ ہے؟ کیا وہ پیشہ ور افراد یا ادارے تھے؟

آپ کو یہ بھی پسند آ سکتا ہے

ہیکرز کی وجہ سے میڈیکل ڈیٹا لیک ہونے کے بارے میں انتباہ۔سائبرسیکیوریٹی کو یقینی بنانا اور ہسپتال اور صارف کے ڈیٹا کی حفاظت 23 مئی کو لاؤ کائی میں منعقدہ ناردرن ریجن ہاسپٹل ڈائریکٹرز کلب کانفرنس میں زیر بحث کلیدی موضوعات میں سے ایک تھا، جس کا موضوع تھا "اسمارٹ ہسپتال - پیش قدمی"۔

سیکیورٹی وارننگ: ایئر کنڈیشنر، ٹی وی اور واشنگ مشینوں کے 2026 میں ہیک ہونے کا امکان ہے۔(NLĐO) - سیکیورٹی فرم Kaspersky کے مطابق، سمارٹ ہوم اپلائنسز جیسے ٹیلی ویژن، ایئر کنڈیشنر، واشنگ مشین وغیرہ، کے ہیک ہونے کا زیادہ خطرہ ہے۔

پائریٹڈ سافٹ ویئر استعمال کرنے کے لیے کلک کرنے کے بعد ہیکرز نے ڈیٹا چوری کر لیا۔وہ کاروبار جو لاپرواہی سے اپنے اندرونی نیٹ ورکس میں کمپیوٹرز پر پائریٹڈ یا کریک سافٹ ویئر کی تنصیب کی اجازت دیتے ہیں نادانستہ طور پر ان کے سسٹمز کو سائبر سیکیورٹی کے خطرات سے دوچار کر رہے ہیں۔

* 8 ستمبر 2025 کو، اینٹی فراڈ ماہرین نے دریافت کیا کہ شائنی ہنٹرز گروپ نے CIC (کریڈٹ انفارمیشن سینٹر) کو ہیک کرنے کا دعویٰ کیا، جس سے 160 ملین سے زیادہ ڈیٹا ریکارڈز چوری ہوئے۔ CIC کی جانب سے اس ڈیٹا کی صداقت کی مکمل تصدیق نہیں کی گئی ہے، اس لیے ہم نے اسے شائع یا شیئر نہ کرنے کا فیصلہ کیا۔ بعد میں ڈیٹا کو ہیکر فورمز پر فروخت کے لیے پیش کیا گیا۔

یہ ویتنام میں اب تک ریکارڈ کی گئی سب سے بڑی ڈیٹا کی خلاف ورزیوں میں سے ایک ہے، جس سے آبادی کا ایک اہم حصہ متاثر ہوتا ہے۔ شائنی ہنٹرز ایک بدنام زمانہ بلیک ہیٹ ہیکر گروپ ہے جو 2020 میں بڑے پیمانے پر ڈیٹا کی خلاف ورزیوں کے سلسلے کے ساتھ سامنے آیا۔ یہ گروہ ڈیٹا چوری کرنے کے بعد رقم بٹور کر کام کرتا ہے۔ وہ تاوان کا مطالبہ کرتے ہیں، اور اگر متاثرین ادائیگی کرنے میں ناکام رہتے ہیں، تو وہ چوری شدہ ڈیٹا بیچ دیتے ہیں یا اسے ڈارک ویب پر چھوڑ دیتے ہیں۔

قلیل عرصے میں، ShinyHunters سائبر سیکیورٹی کمیونٹی میں اپنے بے لگام، بڑے پیمانے پر حملوں کی وجہ سے سب سے زیادہ زیر بحث گروپ بن گئے۔ یہاں تک کہ انہوں نے ذاتی معلومات بیچنے کے لیے اپنا ڈیٹا ٹریڈنگ فورم (جیسے BreachForums) چلایا۔

ShinyHunters نے عوامی طور پر ذمہ داری قبول کی اور خریداروں کو ڈیٹا کے نمونے فراہم کرتے ہوئے اپنے مانوس گروپ کے نام کے تحت فروخت کے لیے ڈیٹا پیش کیا۔ گروپ نے CIC کا انتخاب اپنی "بڑے پیمانے پر ڈیٹا ریپوزٹری" اور ڈیٹا بیچنے سے منافع کے امکانات کی وجہ سے کیا۔

اس ڈیٹا لیک کے بعد، کیا فوری اقدامات کرنے کی ضرورت ہے، اور ویتنام کے لیے کون سے اسباق کا اطلاق کیا جا سکتا ہے، جناب؟

* لوگوں کو بینکوں، CIC (کریڈٹ انفارمیشن سینٹر) یا حکام کی نقالی کرنے والی جعلی کالوں اور پیغامات کے خلاف انتہائی چوکس رہنے کی ضرورت ہے۔ کسی کو کارڈ کی معلومات، میعاد ختم ہونے کی تاریخیں، پاس ورڈز، یا OTP کوڈ فراہم نہ کریں۔ پیغامات، ای میلز، زالو، وغیرہ کے لنکس پر کلک نہ کریں، خاص طور پر وہ جو مشکوک منسلکات والے ہوں۔ "CIC قرض ہٹانے" یا "فوری اور محفوظ قرضوں" کا وعدہ کرنے والے اشتہارات پر بھروسہ نہ کریں اور اپنی لین دین کی تاریخ کو باقاعدگی سے مانیٹر کریں (اگر کوئی بے ضابطگی ہو تو فوری طور پر بینک کی ہاٹ لائن یا قریبی برانچ سے رابطہ کریں)۔

ریاست ہائے متحدہ امریکہ - ویتنام: مت چھوڑیں

ویتنام امریکی کاروباری اداروں کو اعلیٰ ٹیکنالوجی میں سرمایہ کاری بڑھانے کی ترغیب دیتا ہے۔26 جون کی صبح، گورنمنٹ ہیڈ کوارٹر میں، نائب وزیر اعظم ہو کوک ڈنگ نے کوہرنٹ گروپ (USA) کے سپلائی چین ڈائریکٹر مسٹر جیف پلیس کا استقبال کیا۔ ملاقات کے دوران نائب وزیراعظم نے اس بات کی تصدیق کی کہ ویتنام امریکی کاروباری اداروں کو سرمایہ کاری کو بڑھانے کے لیے حوصلہ افزائی کرتا ہے، خاص طور پر ہائی ٹیک، اختراعات اور سیمی کنڈکٹر صنعتوں میں۔

امریکی کاروباری اداروں کو ہائی ٹیک شعبوں میں سرمایہ کاری بڑھانے کی ترغیب دیں۔نائب وزیر اعظم Ho Quoc Dung نے کہا کہ ویتنام امریکی کاروباری اداروں کا خیرمقدم کرتا ہے کہ وہ ویتنام میں اپنے آپریشنز کو بڑھاتے رہیں، خاص طور پر ہائی ٹیک صنعتوں اور اعلی اضافی قدر کے حامل شعبوں میں۔

ویتنام اور امریکہ جنگ کے نتائج سے نمٹنے کے لیے تعاون کو مضبوط کرتے ہیں۔VTV.vn - 22 جون کو جنرل سیکرٹری اور صدر ٹو لام نے امریکی بحریہ کے قائم مقام سیکرٹری ہنگ کاو کا استقبال کیا۔

فوری اقدامات جو متعلقہ اکائیوں کو اٹھانے کی ضرورت ہے ان میں تنہائی کو ترجیح دینا، کمزوریوں کو دور کرنا، اور پرانے اجزاء کو تبدیل کرنا شامل ہے۔ لاگز کا جائزہ لینا اور غیر معمولی لین دین کی نگرانی کرنا؛ عوام کو کریڈٹ مانیٹرنگ کی خدمات فراہم کرنے پر غور کرنا؛ اور تصدیق کو مضبوط بنانے کے لیے کریڈٹ اداروں کے ساتھ ہم آہنگی پیدا کرنا۔

سیکھا گیا سبق یہ ہے کہ ہر ڈیٹا کی خلاف ورزی کے دیرپا نتائج نکلتے ہیں۔ عوامی بیداری بڑھانے کے لیے یہ بہت ضروری ہے؛ ایک ہی وقت میں، تنظیموں کو سیکیورٹی کو سخت کرنا چاہیے، ملٹی فیکٹر توثیق کو نافذ کرنا چاہیے، رسائی کے حقوق کا سختی سے انتظام کرنا چاہیے، اور محفوظ کلاؤڈ سسٹم کو چلانا چاہیے۔

کیم نوونگ نے پرفارم کیا۔

ماخذ: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html