विजय सेल्सच्या सिस्टीममध्ये घुसखोरीचा दावा, 30 लाख ऑर्डर रेकॉर्डचा डार्क वेबवर सौदा?

इलेक्ट्रॉनिक्स आणि घरगुती उपकरणांच्या विक्रीसाठी ओळखल्या जाणाऱ्या विजय सेल्स कंपनीच्या अंतर्गत सिस्टीमवर सायबर हल्ला झाल्याचा दावा समोर आला आहे. एका कथित हॅकरने कंपनीच्या सिस्टीमचा सुपर ॲडमिनिस्ट्रेटर प्रवेश आपल्याकडे असल्याचे सांगितले आहे. हा प्रवेश डार्क वेबवर $25,000 मध्ये विक्रीसाठी ठेवल्याचेही म्हटले जात आहे. मात्र या दाव्यांना अद्याप स्वतंत्रपणे दुजोरा मिळालेला नाही.

सोशल मीडिया प्लॅटफॉर्म X वर शेअर झालेल्या एका पोस्टमुळे हे प्रकरण चर्चेत आले. 'shinymontanna' या नावाने वावरणाऱ्या एका कथित थ्रेट ॲक्टरने विजय सेल्सच्या अंतर्गत सिस्टीममध्ये शिरकाव केल्याचा दावा केला आहे, असे त्या पोस्टमध्ये लिहिले आहे.

या कथित लिस्टिंगमध्ये 30 लाखांहून अधिक ऑर्डर रेकॉर्ड, सुमारे 15,000 कर्मचाऱ्यांची माहिती आणि 140,000 विक्रेत्यांचे बिलिंग रेकॉर्ड असल्याचे सांगितले आहे. याशिवाय ग्राहकांची माहिती, पेमेंटशी संबंधित नोंदी, बँक ट्रान्सफरची माहिती, इन्व्हेंटरी डेटा आणि आर्थिक अहवाल यांचाही उल्लेख त्यात आहे. म्हणजेच ग्राहक, कर्मचारी आणि व्यावसायिक भागीदार, तिघांशी संबंधित माहिती या दाव्यात येते.

हा सुपर ॲडमिन प्रवेश नेमका काय करू देतो, हेही लिस्टिंगमध्ये सांगितल्याचे म्हटले जाते. डेटा वाचणे, त्यात बदल करणे आणि माहिती एक्सपोर्ट करणे, अशा परवानग्या या प्रवेशासोबत असल्याचा दावा आहे. असा प्रवेश खरोखर मिळाला असेल, तर संबंधित व्यक्तीला संवेदनशील व्यावसायिक माहिती पाहता किंवा डाउनलोड करता येऊ शकते. काही परिस्थितींमध्ये डेटामध्ये अनधिकृत बदल होण्याचाही धोका असतो.

आपला दावा खरा आहे हे दाखवण्यासाठी त्या कथित थ्रेट ॲक्टरने प्रशासकीय डॅशबोर्ड आणि सुपर ॲडमिन परवानग्या दिसणारे स्क्रीनशॉट शेअर केल्याचे वृत्त आहे. पण फक्त स्क्रीनशॉट पाहून सायबर हल्ला झाला किंवा डेटा चोरीला गेला, याची खात्री करता येत नाही.

कंपनीच्या सिस्टीममध्ये प्रत्यक्ष घुसखोरी झाली आहे का, किती डेटावर परिणाम झाला आणि कोणत्या प्रकारची माहिती बाहेर गेली, हे अजून स्पष्ट झालेले नाही. त्यामुळे सध्या या प्रकाराकडे अपुष्ट सायबर सुरक्षा दावा म्हणूनच पाहणे गरजेचे आहे. हे दावे खरे ठरले, तर ग्राहक, कर्मचारी आणि व्यावसायिक भागीदारांच्या माहितीच्या गोपनीयतेबद्दल गंभीर प्रश्न उभे राहू शकतात. पण ही माहिती प्रत्यक्षात चोरीला गेली आहे किंवा अनधिकृत व्यक्तींच्या हाती लागली आहे, याला अधिकृत दुजोरा नाही.

या प्रकरणावर प्रतिक्रिया मिळवण्यासाठी विजय सेल्सशी संपर्क साधण्याचा प्रयत्न करण्यात आला. मात्र वृत्त प्रसिद्ध होईपर्यंत कंपनीकडून उत्तर आले नव्हते. कंपनीने अधिकृत स्पष्टीकरण दिल्यानंतरच या कथित सायबर हल्ल्याची व्याप्ती, कोणत्या सिस्टीमवर परिणाम झाला आणि डेटा गळतीची शक्यता किती, यावर अधिक स्पष्टता येईल.

दरम्यान, ग्राहकांनी अनोळखी लिंकवर क्लिक करू नये, संशयास्पद ईमेल किंवा मेसेजपासून सावध राहावे आणि बँकिंग किंवा पेमेंटशी संबंधित माहिती कोणाशीही शेअर करू नये, असे सांगण्यात आले आहे. विजय सेल्सकडून अधिकृत दुजोरा नसल्यामुळे ग्राहकांनी घाबरून न जाता सतर्क राहणे महत्त्वाचे आहे.