बायनान्सवर सायबर हल्ला: बनावट नोकरीच्या मुलाखतींतून ६.३ अब्ज डॉलरची क्रिप्टो चोरी, एआय साधनाचाही गैरवापर
छायाचित्रे सत्यापित केलेली नाहीत
जगातील आघाडीच्या क्रिप्टो एक्स्चेंजपैकी एक असलेल्या बायनान्सवर गेल्या आठवड्यात मोठी चोरी झाली. बनावट मुलाखतींचा वापर झाल्याचे कंपनीने सांगितले आहे.
जगातील आघाडीच्या क्रिप्टोकरन्सी एक्स्चेंजपैकी एक असलेल्या बायनान्सवर झालेल्या सायबर हल्ल्याबद्दल धक्कादायक माहिती आता समोर आली आहे. गेल्या आठवड्यात तब्बल ६.३ अब्ज डॉलरची क्रिप्टो चोरी झाली. ही चोरी करण्यासाठी हॅकर्सनी बनावट नोकरीच्या मुलाखतींचा वापर केल्याचे कंपनीने सांगितले आहे. यामुळे क्रिप्टो कंपन्यांच्या सायबर सुरक्षेचा प्रश्न पुन्हा ऐरणीवर आला आहे.
हल्लेखोरांनी कंपनीतील इंजिनिअर्सना लक्ष्य करण्यासाठी बनावट नोकरीच्या मुलाखतींचा मार्ग निवडला. नोकरीच्या संधीचे आमिष दाखवून संबंधित कर्मचाऱ्यांशी संपर्क साधण्यात आला. या प्रक्रियेदरम्यान हल्लेखोरांनी एका इंजिनिअरच्या संगणकावर अनधिकृत प्रवेश मिळवला. कंपनीने दिलेली ही माहिती क्रिप्टो जगताला हादरवणारी ठरली आहे.
अशा प्रकारच्या हल्ल्यांमध्ये बनावट मुलाखती, संशयास्पद फाइल्स किंवा लिंकच्या मार्गाने कर्मचाऱ्यांच्या संगणकात मालवेअर पोहोचवले जाते. त्यामुळे कंपनीच्या अंतर्गत नेटवर्कपर्यंत पोहोचण्याचा रस्ता हल्लेखोरांना मोकळा होऊ शकतो.
विशेष म्हणजे, या संपूर्ण हल्ल्यात बायनान्सच्या अंतर्गत एआय साधनाचाही गैरवापर करण्यात आला. एका इंजिनिअरच्या संगणकावर ताबा मिळवल्यानंतर हल्लेखोरांनी या साधनाचा गैरवापर केला. त्यानंतर कंपनीतील इतर दोन इंजिनिअर्सच्या क्रिप्टो वॉलेट्सवर त्यांनी नियंत्रण मिळवले.
एआय तंत्रज्ञान सामान्यतः कामातील कार्यक्षमता वाढवण्यासाठी वापरले जाते. पण त्याच तंत्रज्ञानाचा अनधिकृत वापर झाला, तर संवेदनशील माहिती आणि डिजिटल मालमत्ता धोक्यात येऊ शकते. त्यामुळे एआय साधनांच्या प्रवेश नियंत्रणाबद्दलही गंभीर प्रश्न उभे राहिले आहेत.
६.३ अब्ज डॉलरच्या चोरीमुळे क्रिप्टोकरन्सी क्षेत्रात मोठी खळबळ उडाली आहे. डिजिटल मालमत्ता सुरक्षित ठेवण्यासाठी अत्याधुनिक तंत्रज्ञान वापरणाऱ्या कंपन्यांनाही मानवी चुका आणि अंतर्गत प्रवेश यांचा धोका असतो, हे या घटनेतून दिसून आले आहे. विशेषतः कर्मचाऱ्यांच्या संगणकांवर ताबा मिळवून संपूर्ण संस्थेच्या सुरक्षेला धोका निर्माण करता येऊ शकतो.
म्हणूनच कंपन्यांना कर्मचाऱ्यांसाठी अधिक कडक सुरक्षा प्रशिक्षण, बहुस्तरीय प्रमाणीकरण आणि अंतर्गत एआय साधनांवर नियंत्रण ठेवण्याची गरज निर्माण झाली आहे. बायनान्सच्या या प्रकरणामुळे पुढे क्रिप्टो कंपन्या आपल्या सुरक्षा व्यवस्थेत कोणते बदल करतात, याकडे संपूर्ण उद्योगाचे लक्ष लागले आहे.
कमेंट
अजून कमेंट नाही. पहिली तुम्ही लिहा.