হোম ডিপো মাত্র এক চতুর্থাংশে ডেটা লঙ্ঘনের জন্য 43 মিলিয়ন ডলার ব্যয় করেছে

> হোম ডিপোটি তৃতীয় ত্রৈমাসিকে তার চতুর্থ ত্রৈমাসিকে মার্কিন ডলারের বৃহত্তম ডেটা লঙ্ঘনের পতন মোকাবেলা করেছে, যা নিরাপত্তা ব্যর্থতার ব্যয়বহুল প্রবণতা তুলে ধরেছে।

খুচরো বিক্রেতা মঙ্গলবার একটি নিয়ন্ত্রক ফাইলিংয়ে বলেছেন যে এটি 15 মিলিয়ন ডলারের আশা করে যে খরচ $ 100 মিলিয়ন নেটওয়ার্ক নিরাপত্তা এবং গোপনীয়তা দায় বীমা দ্বারা পরিশোধ করা হবে।

43 মিলিয়ন ডলার অনুসন্ধান উপর ব্যয় করা হয়, ভোক্তাদের পরিচয় সুরক্ষা নিরাপত্তা সেবা প্রদান, কল সেন্টার কর্মচারী বৃদ্ধি এবং অন্যান্য আইনি এবং পেশাদার সেবা।

[আরো তথ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

আক্রমণকারীরা 56 মিলিয়ন পেমেন্ট কার্ডের তথ্য চুরি করে এবং এপ্রিল এবং সেপ্টেম্বরের মধ্যে হোম ডিপো স্টোরের দোকানে কেনা 53 মিলিয়ন ইমেইল ঠিকানা সংগ্রহ করে মার্কিন যুক্তরাষ্ট্র এবং কানাডা মধ্যে mber। তারা খুচরা বিক্রেতাদের একজনের লগইন শংসাপত্র ব্যবহার করে হোম ডিপো'র নেটওয়ার্কের অ্যাক্সেস লাভ করে।

খুচরো বিক্রেতা সতর্ক করে দেন যে "ভবিষ্যতে সময়ের মধ্যে ডেটা লঙ্ঘনের সাথে জড়িত উল্লেখযোগ্য আইনি এবং অন্যান্য পেশাদার পরিষেবাগুলির খরচ বহন করবে।"

হোম ডিপোও মার্কিন এবং কানাডার আদালতে দায়ের 44 টি পদক্ষেপের সম্মুখীন হয়। গ্রাহকগণ, পেমেন্ট কার্ড ব্রান্ডের, পেমেন্ট কার্ড প্রদানকারী ব্যাংক এবং শেয়ারহোল্ডারদের পক্ষে আরো দাবি দায়ের করা হতে পারে।

পেমেন্ট কার্ডের নেটওয়ার্কগুলি জালিয়াতির জালিয়াতি হ্রাস এবং কার্ডগুলি পুনর্বহালের খরচ পুনরুদ্ধারের দাবিগুলি দাবি করতে পারে, হোম ডেপোট লিখেছে। এটির দায়বদ্ধতার উপর ভিত্তি করে এটি ডাটা সিকিউরিটি মানসমূহের সাথে অসমর্থিত কিনা তা নির্ভর করে, যা লঙ্ঘনের জন্য অবদান রাখে।

একটি স্বাধীন নিরীক্ষক খুঁজে পেয়েছে যে তার নেটওয়ার্ক যা পেমেন্ট কার্ড ডেটা পরিচালনা করে ২013 সালের পতনের তথ্য সুরক্ষার মানগুলির সাথে সঙ্গতিপূর্ণ ছিল । তবে এটি ২014 এর জন্য সার্টিফিকেশনের অধীন ছিল, যখন ডেটা লঙ্ঘন ঘটেছিল, এটি বলেছে।

"পেমেন্ট কার্ড নেটওয়ার্কের পক্ষে কাজ করে ফৌজদারি তদন্তকারীরা দাবি করতে পারে যে, ডেটা লঙ্ঘনের সময় কোম্পানীরা এই মানগুলি মেনে চলছে না, "হোম ডিপো লিমিটেড।

রিটারেটরকে পেমেন্ট কার্ড ইন্ডাস্ট্রির ডেটা সিকিউরিটি স্ট্যান্ডার্ডস (PCI-DSS) অনুসরণ করতে হবে, যা কার্ডের ডেটা সুরক্ষিত করার জন্য নির্দেশিকাগুলির একটি সেট। যদি অসামর্থ্য পাওয়া যায় তবে একটি ব্যবসা দায়বদ্ধতার মুখোমুখি হতে পারে।

পিসিআই সিকিউরিটি স্ট্যান্ডার্ডস কাউন্সিল এমন একটি সতর্কতা অবলম্বন করছে যে বার্ষিক নিরীক্ষা পাস করা যথেষ্ট হবে না এবং সম্মতি নিরীক্ষণ একটি চলমান প্রকল্প হওয়া উচিত। বলা হয়েছে যে নেটওয়ার্ক পরিবর্তনগুলি, এর মানে হতে পারে কোনও ব্যবসায় সম্মতির বাইরে চলে যেতে পারে।