গুগল সতর্ক করেছে যে Cl0p র্যানসমওয়্যার গ্যাংয়ের সাথে যুক্ত হ্যাকাররা নির্বাহীদের ব্যাপক চাঁদাবাজির ইমেল দিয়ে লক্ষ্যবস্তু করছে। আক্রমণকারীরা ওরাকলের ই-বিজনেস স্যুট থেকে সংবেদনশীল তথ্য চুরি করার দাবি করেছে, যদিও গুগল বলছে যে তারা এখনও এই লঙ্ঘনের বিষয়টি যাচাই করতে পারেনি। ওরাকল কোনও আপস নিশ্চিত করেনি, অন্যদিকে বিশেষজ্ঞরা সতর্ক করেছেন যে এই ধরনের গোষ্ঠীগুলি প্রায়শই ক্ষতিগ্রস্থদের চাপ দেওয়ার জন্য দাবিগুলিকে অতিরঞ্জিত করে।
গুগলের মতে, এই অভিযোগগুলির বৈধতা যাচাই করার জন্য এখনও পর্যাপ্ত প্রমাণ নেই।
গুগলের সতর্কবার্তা: নির্বাহীদের লক্ষ্য করে হ্যাকারদের চাঁদাবাজি প্রচারণা
অ্যালফাবেট ইনকর্পোরেটেডের গুগল (GOOGL.O) জানিয়েছে, হ্যাকাররা বিভিন্ন প্রতিষ্ঠানের নির্বাহীদের লক্ষ্য করে ব্যাপক হারে চাঁদাবাজি ইমেইল পাঠাচ্ছে। হামলাকারীরা দাবি করছে যে তারা ওরাকলের বহুল ব্যবহৃত বিজনেস অ্যাপ্লিকেশন থেকে সংবেদনশীল কর্পোরেট ডেটা চুরি করেছে।
গুগলের মতে, এই বার্তাগুলি কুখ্যাত Cl0p র্যানসমওয়্যার গ্রুপের সাথে সংশ্লিষ্ট বলে ধারণা করা হচ্ছে, যারা সাম্প্রতিক বছরগুলোতে একাধিক বৃহৎ ডেটা চুরি এবং চাঁদাবাজি অভিযানের পেছনে ছিল। গুগল এই ইমেইলগুলোকে “উচ্চ-পরিমাণের প্রচারণা” হিসেবে বর্ণনা করেছে। ইমেইলগুলো কতজন নির্বাহীকে পাঠানো হয়েছে তা স্পষ্ট নয়, তবে প্রেরকরা চুরি করা ডেটা ফাঁস করার হুমকি দিয়ে পদক্ষেপ দাবি করেছে।
এক বিবৃতিতে গুগল জানায়, হামলাকারীরা বিশেষভাবে উল্লেখ করেছে Oracle’s E-Business Suite, একটি জনপ্রিয় এন্টারপ্রাইজ রিসোর্স প্ল্যানিং (ERP) সফটওয়্যার যা বৈশ্বিক প্রতিষ্ঠানের গুরুত্বপূর্ণ ব্যবসায়িক কার্যক্রম পরিচালনা করে। তবে প্রযুক্তি জায়ান্টটি জোর দিয়ে বলেছে যে, এই হ্যাকারদের দাবি যাচাই করার মতো যথেষ্ট প্রমাণ এখনো তাদের হাতে নেই।
Cl0p এবং Oracle উভয়ের কাছেই মন্তব্য চাওয়া হলেও কোনো প্রতিক্রিয়া পাওয়া যায়নি। Oracle এখনো তাদের সিস্টেমে কোনো নিরাপত্তা লঙ্ঘনের বিষয়টি প্রকাশ্যে নিশ্চিত করেনি।
গুগল এই প্রচারণা সম্পর্কে আর কোনো কারিগরি বিশদ তথ্য শেয়ার করতে অস্বীকার করেছে, তবে প্রতিষ্ঠানগুলোকে ফিশিং ও চাঁদাবাজি হুমকির বিষয়ে সতর্ক থাকার আহ্বান জানিয়েছে। সাইবার নিরাপত্তা বিশেষজ্ঞরা উল্লেখ করেছেন, Cl0p-এর মতো গ্রুপগুলো প্রায়ই তাদের দাবি বাড়িয়ে বলে, যাতে ভুক্তভোগীদের উপর চাপ সৃষ্টি করে অর্থ আদায় করা যায়, যদিও চুরি হওয়া ডেটার সত্যতা স্বাধীনভাবে যাচাই করা যায় না।
এই ঘটনা ইঙ্গিত দেয় যে র্যানসমওয়্যার ও চাঁদাবাজ গ্রুপগুলো ক্রমশ নির্বাহীদের ও শীর্ষ পর্যায়ের সিদ্ধান্ত গ্রহণকারীদের লক্ষ্যবস্তুতে পরিণত করছে, কারণ তাদেরকে প্রায়ই আরও দুর্বল হিসেবে দেখা হয়, যেহেতু তারা প্রতিষ্ঠানের গুরুত্বপূর্ণ ডেটায় সরাসরি প্রবেশাধিকার রাখে।