Ledger-Shopify ဒေတာဖောက်ဖျက်မှု Saga သည် မပြီးသေးပါ၊ အခြားသော လူတန်းစားဆိုင်ရာ အရေးယူမှုတရားစွဲဆိုမှုကို တင်သွင်းခဲ့သည်။

Ledger အသုံးပြုသူတစ်ဖွဲ့သည် Global e-commerce ပလပ်ဖောင်း Shopify၊ ၎င်း၏တတိယပါတီဒေတာအတိုင်ပင်ခံ TaskUs နှင့် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ထုတ်လုပ်သူကိုယ်တိုင်က အမေရိကန်ပြည်ထောင်စု ဒဲလာဝဲခရိုင်တရားရုံးတွင် လူတန်းစားအရေးယူမှုတရားစွဲဆိုထားသည်။

နောက်တစ်ခုက တရားစွဲတယ်။

တရားဝင်အရ စာရွက်စာတမ်းတရားစွဲဆိုသူများသည် Shopify နှင့် TaskUs တို့အား ၎င်းတို့၏ "လုံခြုံရေးနှင့် အကာအကွယ်ပေးရာတွင် ကျိုးကြောင်းဆီလျော်စွာ ဂရုစိုက်မှုကျင့်သုံးရန် ပျက်ကွက်ခြင်း" သည် Ledger SAS crypto ပိုက်ဆံအိတ်များနှင့် ချိတ်ဆက်ထားသော 2020 ဒေတာဖောက်ဖျက်မှုနှင့် ချိတ်ဆက်ထားသော သုံးစွဲသူဒေတာကို စွပ်စွဲထားသည်။

ချိုးဖောက်မှုကြောင့် အမည်၊ အီးမေးလ် ID၊ စာတိုက်လိပ်စာနှင့် တယ်လီဖုန်းနံပါတ်များကဲ့သို့သော ကိုယ်ရေးကိုယ်တာအချက်အလက်များ 272,000 ခန့်ကို တရားဝင်ခွင့်ပြုချက်မရှိဘဲ အများသူငှာ ထုတ်ပြန်ခဲ့ကြောင်း တိုင်ကြားချက်တွင် ဖော်ပြထားသည်။

Shopify နှင့် TaskUs နှစ်ဦးစလုံးသည် ဟက်ကာဖောက်သည်များအား အကြောင်းကြားခြင်းမပြုမီ တစ်ပတ်ကျော်ကြာ ဒေတာပေါက်ကြားမှုကို သတိပြုမိကြောင်း တရားလိုများက တိုင်ကြားခဲ့သည်။ 2020 ခုနှစ် ဧပြီလမှ ဇွန်လအတွင်း တိုက်ခိုက်သူများသည် Shopify နှင့် TaskUs မှတစ်ဆင့် Ledger ၏ဒေတာဘေ့စ်ကို အသုံးချကာ ယခင်ဖောက်သည်များ၏ PII စာရင်းကို ရယူခဲ့သည်။ ဇွန်လကုန်တွင်၊ သေဆုံးသူများ၏ ဒေတာများကို မှောင်ခိုဈေးကွက်တွင် ရောင်းဝယ်ဖောက်ကားခဲ့ပြီး ၎င်းတို့အား ဖြားယောင်းတိုက်ခိုက်မှုများကို ခံနိုင်ရည်ရှိစေခဲ့သည်။

ထပ်ခါတလဲလဲ ကတိများနှင့် ၎င်း၏လုံခြုံရေးကို ဖော်ညွှန်းသည့် ကမ္ဘာလုံးဆိုင်ရာ ကြော်ငြာကမ်ပိန်းများအတွက်လည်း တာဝန်ရှိသည့် Ledger သည် ချိုးဖောက်မှုအား ကနဦးတွင် ငြင်းဆိုထားသည်။ 2020 ခုနှစ် ဒီဇင်ဘာလတွင်၊ ဟက်ကာသည် Shopify မှ Ledger ၏ဖောက်သည်စာရင်းကို အွန်လိုင်းတွင်လွှင့်တင်သောအခါတွင် အမြတ်ထုတ်မှုအတိုင်းအတာသည် ပိုမိုဆိုးရွားလာခဲ့သည်။

ဖြားယောင်းခြင်းမှလွဲ၍ ရာဇဝတ်ကောင်များထံ ၎င်းတို့၏ ရန်ပုံငွေများ မလွှဲပေးပါက ကိုယ်ထိလက်ရောက် စော်ကားမှုနှင့် ခြိမ်းခြောက်မှုများနှင့် ခြိမ်းခြောက်မှုများလည်း ကြုံတွေ့ခဲ့ရသည်။ ပြင်သစ် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ကုမ္ပဏီသည် ဒေတာဖောက်ဖျက်မှုကြောင့် ထိခိုက်နစ်နာခဲ့ရသည့် သုံးစွဲသူအချို့ကို ၎င်းတို့၏ PII ပေါက်ကြားကြောင်း ပထမဆုံးအကြိမ် အီးမေးလ်တစ်စောင် ပေးပို့ခဲ့သည်ဟု တရားလိုများက စွပ်စွဲခဲ့သည်။

Ledger ၏ ဒေတာဘေ့စ်ရှိ သုံးစွဲသူများ၏ ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို ၎င်းင်း၏ဝဘ်ဆိုဒ်၏အွန်လိုင်းစတိုးကို လည်ပတ်ရန်အတွက် Shopify ကိုအသုံးပြုခဲ့ကြောင်း တိုင်ကြားချက်တွင်လည်း တိုင်ကြားချက်တွင် ဖော်ပြထားသည်။ Shopify သည် ဖောက်သည်ပံ့ပိုးကူညီမှုဝန်ဆောင်မှုများပေးရန်အတွက် ပြင်ပကုမ္ပဏီ ကန်ထရိုက်တာအဖြစ် TaskUs ကိုအသုံးပြုပြီး ထို့ကြောင့် အဆိုပါဖောက်သည်ဒေတာကို အသုံးပြုခွင့်ရရှိခဲ့သည်။

ကယ်လီဖိုးနီးယားတရားရုံးသည် 2020 ဒေတာချိုးဖောက်မှုတရားစွဲဆိုမှုကို ပယ်ချသည်။

Ledger နှင့် Shopify တို့သည် ၎င်းတို့၏ကိုယ်ရေးကိုယ်တာအချက်အလက်များပေါက်ကြားလာပြီးနောက် Ledger အသုံးပြုသူများသည် ၎င်းတို့၏ crypto ပိုင်ဆိုင်မှုများကို ဖြားယောင်းသွေးဆောင်သည့်တိုက်ခိုက်မှုများတွင် ဆုံးရှုံးသွားသည်ဟု အစွပ်စွဲထားသည့် ဒေတာဖောက်ဖျက်မှုအတွက် တရားစွဲခံရခြင်းသည် ပထမဆုံးအကြိမ်မဟုတ်ပါ။

သို့သော်၊ ကယ်လီဖိုးနီးယားတရားရုံးသည် Shopify နှင့် Ledger တို့၏တရားစွဲဆိုမှုကို ပြီးခဲ့သည့်နှစ် နိုဝင်ဘာလတွင် ပယ်ချရန် ထောက်ခံဆုံးဖြတ်ခဲ့သည်။ ကနေဒါနှင့် ပြင်သစ်တို့တွင် ရုံးစိုက်ထားသောကြောင့် အမေရိကန်အခြေစိုက် တရားရုံးသည် ၎င်းတို့အား ကနေဒါနှင့် ပြင်သစ်တွင် ရုံးစိုက်ထားသောကြောင့် တရားစီရင်ပိုင်ခွင့် မရှိကြောင်း တရားသူကြီး Edward Chen က ပြောကြားခဲ့သည်။

ယခုသီတင်းပတ်အစောပိုင်းတွင် အခြားသော cryptocurrency ပိုက်ဆံအိတ်ကုမ္ပဏီ Trezor၊ အတည်ပြုပြောကြား ၎င်း၏အသုံးပြုသူများကို MailChimp exploit တွင် ပစ်မှတ်ထားခဲ့သည်။ ဟက်ကာများသည် စာပို့စာရင်းကို အပေးအယူလုပ်ပြီးနောက် ဒေတာချိုးဖောက်မှုများဆိုင်ရာ သတိပေးချက်အတုများ ပေးပို့သည့် အီးမေးလ် ဖြားယောင်းခြင်း လှုံ့ဆော်မှုကို ယခုအခါ စုံစမ်းစစ်ဆေးနေပါသည်။