ہارڈویئر والیٹ بنانے والی کمپنی فاؤنڈیشن کے بنیادی ڈھانچے کی اسناد پر حملہ آوروں کے قبضے کے بعد پاسپورٹ والیٹ کو نشانہ بنانے کی فِشنگ کی کوششیں 23,000 سے تجاوز کر گئیں۔ کمپنی نے کہا کہ اس کے آلات اور ان میں محفوظ نجی کلیدیں متاثر نہیں ہوئیں، لیکن وہ یہ تعین نہیں کر سکی کہ کتنے افراد کی ذاتی معلومات افشا ہوئیں۔
اہم نکات
- فاؤنڈیشن نے میل گن کے ذریعے بھیجے گئے 19,057 فِشنگ پیغامات اور گوگل ورک اسپیس کے ذریعے بھیجے گئے 1,503 پیغامات کی نشاندہی کی؛ کچھ دیگر کوششیں روک دی گئیں یا ناکام ہوئیں۔
- اس مہم کا مقصد والیٹ کی بازیابی کے فقرے حاصل کرنا تھا، اور بعض پیغامات میں صارفین کی درست تفصیلات شامل تھیں۔
- فاؤنڈیشن ڈیٹا کے افشا ہونے کی حد کی تحقیقات کر رہی ہے اور اس نے اس بات کی تصدیق نہیں کی کہ آیا وصول کنندگان کے فنڈز ضائع ہوئے۔
پاسپورٹ والیٹ کی فِشنگ مہم کیسے کام کرتی تھی
26 اکتوبر 2026 کی اپنی تحقیقاتی تازہ کاری میں فاؤنڈیشن نے کہا کہ 23,000 سے زیادہ کوششوں کا مطلب اتنی ہی تعداد میں انفرادی متاثرین نہیں تھا: بعض وصول کنندگان کو متعدد پیغامات موصول ہوئے۔
جعلی ای میلز میں فاؤنڈیشن کی سکیورٹی سے متعلق خط و کتابت کی نقالی کی گئی تھی۔ بعض میں ہارڈویئر کی فوری واپسی کا انتباہ دیا گیا اور وصول کنندگان کو ایسی ویب سائٹ پر بھیجا گیا جسے والیٹ کی بازیابی کے فقرے حاصل کرنے کے لیے بنایا گیا تھا۔ بازیابی کا فقرہ والیٹ کو کنٹرول کرنے والی نجی کلیدوں تک رسائی دیتا ہے، اس لیے اسے حاصل کرنے والا شخص جسمانی آلے کے بغیر فنڈز منتقل کر سکتا ہے۔
فاؤنڈیشن نے کہا کہ اسے پاسپورٹ آلات یا نجی کلیدوں کے متاثر ہونے کا کوئی ثبوت نہیں ملا۔ یہ بھی طے نہیں ہو سکا کہ آیا وصول کنندگان نے بازیابی کے فقرے ظاہر کیے یا انہیں مالی نقصان ہوا۔
پرانے صارفین کے ریکارڈ بدستور قابلِ رسائی تھے
فاؤنڈیشن نے ابتدائی طور پر 25 اکتوبر کو اس واقعے کا انکشاف کیا اور جعلی ای میلز کا سبب کلاؤڈفلیئر کی ایپلیکیشن پروگرامنگ انٹرفیس کی اسناد کے متاثر ہونے کو قرار دیا۔ چیف ایگزیکٹو زیک ہربرٹ نے بعد میں کہا کہ حملہ آوروں نے خود میزبانی کی جانے والی ایک ایپلیکیشن کی کمزوری سے فائدہ اٹھایا اور فاؤنڈیشن کے بیک اینڈ بنیادی ڈھانچے کے بعض حصوں پر قبضہ کر لیا۔ ممکن ہے حملہ آوروں نے صارفین کی معاونت کے ان باکس تک بھی رسائی حاصل کی ہو۔
تحقیق میں پتا چلا کہ نام، رابطے کی معلومات اور ترسیل کے پتے رکھنے والے پرانے ریکارڈ، آرڈرز کی ترسیل کے 60 دن بعد صارفین کی معلومات حذف کرنے کے لیے بنائے گئے عمل کے باوجود، پرانے ڈیٹابیس ٹیبلز میں موجود رہے۔ رقم کی واپسی کے ریکارڈ اور نامکمل خریداری کی ٹرالیوں میں بھی معلومات محفوظ رہیں، جن میں ایسے لوگوں کی تفصیلات بھی شامل تھیں جنہوں نے خریداری مکمل نہیں کی تھی۔
فاؤنڈیشن نے کہا کہ ڈیٹابیس کی سابقہ منتقلیوں کے باعث آرڈرز کے نقل شدہ ریکارڈ پرانے ٹیبلز میں رہ گئے تھے، جبکہ معلومات حذف کرنے کے عمل سے نئے ریکارڈ اپ ڈیٹ ہوئے جو اسٹور کے انتظامی ڈیش بورڈ میں دکھائی دیتے ہیں۔ کمپنی اس بات کی بھی تحقیقات کر رہی ہے کہ آیا مئی 2026 سے اس کے شاپفائی اسٹور کے ذریعے کیے گئے آرڈرز افشا ہوئے۔
فاؤنڈیشن کا ردعمل اور حل طلب سوالات
فاؤنڈیشن نے متاثرہ اسناد منسوخ کیں، نقصان دہ ویب سائٹ ہٹا دی، قطار میں موجود جعلی پیغامات حذف کیے اور شواہد محفوظ رکھتے ہوئے متاثرہ پرانی سروسز بند کر دیں۔ کمپنی پرانے معاونتی ریکارڈز کا جائزہ لے رہی ہے اور ان اطلاعات کی تحقیقات کر رہی ہے کہ بعض فِشنگ ای میلز میں ذاتی تفصیلات شامل تھیں جن کے بارے میں وصول کنندگان کا کہنا تھا کہ انہوں نے یہ معلومات کمپنی کے ساتھ شیئر نہیں کی تھیں۔
کمپنی نے اس بات کی تصدیق نہیں کی کہ آیا اس مہم میں غیر متعلقہ ڈیٹا افشا ہونے کے واقعات کی معلومات استعمال کی گئیں۔ صارفین کے ڈیٹا کے افشا ہونے، حملہ آوروں کی رسائی اور کسی بھی مالی نقصان کی مکمل حد تاحال معلوم نہیں۔
اگلا اہم مرحلہ
فاؤنڈیشن نے اپنی تحقیقات مکمل ہونے کے بعد واقعے کی جامع رپورٹ جاری کرنے کا وعدہ کیا ہے۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر اس کی توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...