কাতার ন্যাশনাল ব্যাঙ্ক দাবি করে হ্যাকারদের দ্বারা প্রকাশিত গ্রাহক তথ্য প্রমাণিত হয়

কাতার ন্যাশনাল ব্যাংক স্বীকার করেছে যে তার সিস্টেমগুলি হ্যাক হয়েছে কিন্তু বলা হয়েছিল যে অনলাইনে প্রকাশিত তথ্যটি ছিল তথ্য সংগ্রহের তথ্য। আক্রমণ এবং সোশাল মিডিয়ার মতো অন্যান্য উত্স থেকে।

ব্যাংকটির গ্রাহকদের অ্যাকাউন্টের উপর আর্থিক প্রভাব পড়বে না, যার অ্যাকাউন্টগুলি নিরাপদ নয় বলে বলা হয়েছে যে কিভাবে তার সিস্টেমগুলি হ্যাক করা হয়েছে, হ্যাকারদের সম্ভাব্য পরিচয়, এবং কি তথ্য কাটা হয়েছিল।

মধ্যপ্রাচ্যে নেতৃস্থানীয় আর্থিক প্রতিষ্ঠানের এক দ্বারা রবিবার ঘোষিত লিকড ডকুমেন্টের গত সপ্তাহে অনলাইন পোস্টিং অনুসরণ করে। এই আক্রমণটি শুধুমাত্র কাতার ভিত্তিক গ্রাহকদের একটি অংশকে লক্ষ্যবস্তু করে দেয়, ব্যাংকটি বলেছে, হ্যাকটি বিশেষভাবে তার গ্রাহকদের পরিবর্তে ব্যাংকের খ্যাতি লক্ষ্য করার চেষ্টা করছে।

[আরও পড়ুন: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার সরাতে কিভাবে]

"QNB গ্রুপ এর ঝুঁকি টিম আমাদের সিস্টেম পরিবেশে অস্বাভাবিক কার্যকলাপ নিরীক্ষণ, এটি অবিলম্বে প্রাসঙ্গিক কর্তৃপক্ষ যোগাযোগ ছিল," ব্যাংক একটি বিবৃতিতে বলেন। "আমরা অবিলম্বে পদক্ষেপ গ্রহণ করেছি এবং আমাদের ব্যবস্থাগুলি সম্পূর্ণরূপে সুরক্ষিত এবং কার্যকরী।"

অনলাইনে লিকডকৃত দস্তাবেজের 1.4 গিগাবাইট ট্রাভেল উভয় আর্থিক তথ্য যেমন গ্রাহক লেনদেন লগগুলি, ব্যক্তিগত শনাক্তকরণ সংখ্যা এবং ক্রেডিট কার্ডের তথ্য রয়েছে, কিন্তু নিরীক্ষণের নিরীক্ষণে ছিল কাতারি রয়েল ফ্যামিলির সদস্যদের কাছে ফাইলগুলি দেখা যাচ্ছিল, মিডিয়া জনাব আল জাজিরার কর্মচারীরা, এবং ব্রিটিশ এমআই 6 এবং অন্য কিছু গোয়েন্দা সংস্থার জন্য নিরাপত্তা কর্মসূচী হিসাবে তালিকাভুক্ত লোকজন, নিরাপত্তা সংস্থা ট্রেন্ড মাইক্রো বুধবার জানিয়েছে।

ট্রেন্ড মাইক্রোতে সাইবার অ্যাডওয়ার্ডস, সাইবার সিকিউরিটি বিশেষজ্ঞ সাইমন অ্যাডওয়ার্ডস লিখেছেন, আক্রমণকারীরা তাদের প্রয়োজনীয় সমস্ত গ্রাহকের তথ্য বের করার জন্য একটি ওপেন সোর্স এসকিউএল ইনজেকশন টুল ব্যবহার করেছেন। এসকিউএল ইনজেকশন ওয়েবসাইটের বিরুদ্ধে ব্যবহৃত হয় যা ডাটাবেসের সার্ভার থেকে তথ্য অনুসন্ধানের জন্য এসকিউএল (স্ট্রাকচার্ড ক্যোয়ারী ভাষা) ব্যবহার করে।

লগ ফাইলটি প্রস্তাব দেয় যে আক্রমণটি গত বছরের জুলাই মাসে প্রায় 9 মাস আগে শুরু হতে পারত, এডওয়ার্ডস বলেন।

কিউএনবি মঙ্গলবার বলেছে যে এটি সোশ্যাল মিডিয়ার রিপোর্টগুলিতে একটি "ডেটা লঙ্ঘন" নিয়ে মন্তব্য করবে না, তবে সবাইকে নিশ্চিত করতে হবে যে ব্যাঙ্ক বা তার ক্লায়েন্টদের কোনও আর্থিক প্রভাব নেই।

তুর্কি দূর-ডান গ্রুপ , গ্রে ভেরভের জন্য Bozkurtlar নামক, ব্যাংক লঙ্ঘনের দায়িত্ব দাবি করেছে, নিরাপত্তা গবেষক ওমর Benbouazza লিখেছেন হ্যাক সিরিয়া সংঘাতের সাথে যুক্ত হতে পারে, তিনি যোগ করেন।

হ্যাকে এর ভূমিকা দাবি করে গ্রুপটি অনলাইন ভিডিও আপলোড করেছে। ব্যাংকটি লক্ষ্যবস্তু হোস্টে পরিচিত দুর্বল সফটওয়্যার ব্যবহার করে একটি বড় ভুল করেছে, তিনি বলেন, হামলাকারীরা এসকিউএল ইনজেকশন ব্যবহার করে।