আমার স্টার্টআপ হ্যাক হয়েছে: আমি কি অধিকার (এবং ভুল) |

২014 সালের পতনের এক দিন, যখন আমি এখনও স্টার্টআপ চালাতে সাহায্য করছিলাম তখন আমি সহ-প্রতিষ্ঠিত ছিলাম (এখন আমি যে কাজ করছি না) একটি ক্লায়েন্ট আমাকে মনে একটি ইমেইল তিনি সন্দেহজনক পোস্ট।

ইমেল আমার কোম্পানী পাঠাতে হবে এমন কিছু মত লাগছিল। এটি এমন একটি ওয়েবসাইটের সাথে লিঙ্ক করা হয়েছে যা আমাদের মতো একই রকম দেখায় যা আমাদের দেওয়া একই পরিষেবাতে একটি বড় চুক্তি প্রস্তাব করেছিল। সাইটটির ইউআরএল আমাদের কাছে প্রায় একরকমই ছিল।

অবিলম্বে আমার একটি খারাপ অনুভূতি ছিল, কিন্তু আমার প্রথম প্রতিক্রিয়া ছিল যে আমি কেবল একজন প্রতিদ্বন্দ্বী যে কোনও একক ক্লায়েন্টের ইমেলটি পেয়েছি।

নয় একটি বড় চুক্তি।

তারপর অন্য ক্লায়েন্ট একই ইমেল ফরোয়ার্ড।

বেশ দ্রুত এটা পরিষ্কার হয়ে যায় যে কেউ আমাদের ক্লায়েন্টদের একটি তালিকা পেয়েছে এবং সেগুলিকে আমাদের পরিষেবাতে ভুল কোম্পানির অর্থ দেওয়ার চেষ্টা করার জন্য তাদের ইমেল পাঠাচ্ছে।

আমি রাগান্বিত ছিলাম এবং চিন্তিত। কে এই করছেন? কিভাবে তারা আমাদের ক্লায়েন্টদের তথ্য পেয়েছিলাম? তাদের কি আছে?

পরিশেষে, আমি মনে করি যে আমরা প্রতিক্রিয়া ছিল বেশিরভাগ ভাল ছিল, কিন্তু আমরা কিছু কী ভুল করেছিলাম আমি আশা করি যে আপনি যদি এই পরিস্থিতিতেই থাকেন তবে আমার গল্প আপনাকে ভালভাবে সাড়া দিতে সহায়তা করবে।

আরও দেখুন: 5 টি টিপস, ট্রিকস এবং হ্যাকস ফর বেটার ওয়ার্ক ফোকাস

প্রথম প্রতিক্রিয়া: আমরা কি সঠিক কাজ করেছি

আমরা প্রথম জিনিস আমাদের ক্লায়েন্টদের সাথে যোগাযোগ ছিল। আমরা এতদূর যা জানতাম তা আমরা একটি ইমেল পাঠিয়েছি, তাদের সতর্ক করে দিয়েছি যে তারা কোনও ইমেজ থেকে লিঙ্কগুলি ক্লিক করবেন না যা তারা বোগাস কোম্পানীর কাছ থেকে পেয়েছে এবং আমাদের কাছে সন্দেহজনক কিছু প্রকাশ করতে পারে।

আমরা তাদের আশ্বস্ত করেছিলাম আমরা কি ঘটেছে তা দেখছি এবং স্বচ্ছ হবে।

পরবর্তী, আমরা কিছু গবেষণা করা শুরু। আমরা আমাদের ক্লায়েন্টদের আমাদের পাঠানো ইমেলের মাধ্যমে combed, এবং আমাদের আইটি ব্যক্তি আমাদের সাইট চেক এবং যদি একটি লঙ্ঘন ছিল দেখতে দেখতে। আমরা ইমেলের উত্স সন্ধান করতে শুরু করেছি।

আইটি একটি ভঙ্গ খুঁজে পেতে পারেনি, কিন্তু ইমেলগুলি একটি প্যাটার্ন দেখিয়েছে। তারা সব ক্লায়েন্ট ছিল যার তথ্য একবার ওয়েব অ্যাপ্লিকেশন আমরা আর ব্যবহার না সংরক্ষণ করা হয়েছে। আমরা কেবল পরীক্ষার অ্যাকাউন্টে পাঠানো ইমেলগুলি পেয়েছি যা শুধুমাত্র পুরোনো অ্যাপ্লিকেশনে বিদ্যমান ছিল।

তথ্যগুলি লঙ্ঘন হিসাবে লক্ষণগুলি পুরানো ওয়েব অ্যাপকে নির্দেশ করে। আমরা দ্রুত আমাদের ক্লায়েন্ট আপডেট করেছি, ব্যাখ্যা করছিলাম কে প্রভাবিত হয়েছিল, কেন, এবং কোনও তথ্য দিয়ে আপোস করা যেতে পারে।

আমরা পুরানো ওয়েব অ্যাপ্লিকেশন পরিষেবাটির সাথে যোগাযোগ করেছি, তাদের কি ঘটেছে তা জানানো হয়েছে এবং তাদেরকে আমাদের সবকটি উপাত্ত তথ্য তাদের সিস্টেমগুলি।

আমরাও জানতে পেরেছি যে কোন বৃহৎ ইমেইল পরিষেবাটি হ্যাকাররা ইমেল পাঠাতে ব্যবহার করতেন, এবং তাদের কাছে পরিস্থিতির রিপোর্ট করেছিলেন। কিছু ঘন্টার মধ্যে, আমরা একটি প্রতিক্রিয়া পেয়েছি যে বিষয়টি তদন্ত করা হয়েছে এবং প্রেরককে এখন সেই পরিষেবাটি ব্যবহার করতে বাধা দেওয়া হয়েছে।

এটি অনেকটা সাহায্য করেছে যে পরিষেবা থেকে আরও ইমেইল পাঠানোর থেকে তাদের আটকানোর পাশাপাশি, তারা ইতিমধ্যেই প্রেরিত ইমেইলগুলিতে লিঙ্কগুলিকে হত্যা করেছে, তাই তাদের কোথাও কোথাও কোথাও আমাদের ক্লাইন্ট পাঠানো ক্লিক করুন অবশেষে, আমরা আমাদের কোম্পানিতে কঠোর নিরাপত্তা ব্যবস্থা গ্রহণ করি।

এতদূর ভাল।

এছাড়াও দেখুন: আপনি অসুখী গ্রাহকদের কিভাবে পরিচালনা করবেন?

এটি সম্পর্কে পাগল পাচ্ছেন: কোথায় গেলাম

আমি কি ঘটেছে সম্পর্কে পাগল ছিল।

ক্লায়েন্টদের বলছে যে তাদের তথ্য আমাদের সাথে নিরাপদ না ছিল আমাকে বিব্রত

এবং এটা আমার চিন্তিত যে এটি আমাদের ছোট, নগদ মুদ্রাঙ্কিত স্ট্রাইভ ক্ষতিগ্রস্ত হবে।

শুধুমাত্র যে, আমি আমাদের হার্ড-জিত ইমেল বিপণন বার্তা বার্তা আমাদের সেবা পরিবর্তে, আমি ইতিমধ্যে অত্যন্ত ব্যস্ত ছিল। এটা আমাকে রাগ করলো যে আমি অনেক সময় অন্য অনেক কিছুতে খরচ করতে পারতাম। এইভাবেই আমার সাথে মিলিত হচ্ছিল।

তাই, অন্য সবকিছুর পাশাপাশি, আমি ই-মেইল পাঠানোর জন্য দায়ী ব্যক্তিটির সন্ধান শুরু করলাম।

এটি কে জানার জন্য দীর্ঘ সময় লাগবে এবং যোগাযোগের জন্য স্কাইপ অ্যাকাউন্টটি পেতে হবে। আমি কল করার চেষ্টা করেছি, কিন্তু ব্যক্তি উত্তর দিতে প্রত্যাখ্যান, তাই আমি তার সাথে একটি স্কাইপ চ্যাট থাকার শেষ পর্যন্ত। আমি তাকে জানাই, যা আমরা জানতাম, প্রতিশ্রুতি দিয়েছিলাম যে আমরা যে কোনও আইনী সত্ত্বাকে এই বিষয়ে আদালতে রিপোর্ট করতে বলব (আমি আইন প্রয়োগকারী সংস্থায় কাউকে কাউকে দেখাতে পারি নাই) এবং তাকে বলেছিলাম যে আমরা ইতিমধ্যেই তাকে একটি ইমেল পরিষেবা বন্ধ করে দিয়েছি, এবং এটি ব্যবহার করে আমরা তাকে খুঁজে পাওয়া অন্য কোনও এটির সাথে চালিয়ে যেতে হবে।

তিনি দাবি করেন যে তিনি আমাদের সিস্টেমে হ্যাক করবেন না, এবং অন্য কোথাও জালিয়াতি হিসাবে ইমেলগুলি কিনেছেন, কোনও জ্ঞান ছাড়াই তারা আমাদের কোম্পানী থেকে চুরি হয়ে গেছে। এটা প্রায় বিশ্বাসযোগ্য ছিল, কিন্তু তারা আমাদের মতো একই রকমের URL এবং ইমেলের সাহায্যে একটি সাইট তৈরিতে কীভাবে পরিচিত হয়েছিল?

আমি তাকে একজন মিথ্যাবাদী এবং অন্য কয়েকটি পছন্দসই শব্দ বললাম।

আমি জানি না কি আমি এই থেকে প্রত্যাশা ছিল। সেরা, আমি কেবল তাকে জানাতে চাই যে আমরা তার পরিকল্পনার সন্ধান পেয়েছি এবং তাকে পরিস্থিতি সংশোধন করার জন্য আমাদের প্রচেষ্টা ব্যর্থ করার একটি সুযোগ দিয়েছি। সবচেয়ে খারাপ অবস্থায়, আমি হয়তো এমন একজনকে বিরক্ত করতে পারি যিনি আমার ব্যবসার জন্য কিছু মারাত্মক ক্ষতি করতে পারতেন।

কয়েক মাস পরে আমি প্যারানইড হয়ে গিয়েছিলাম যে আমার কোম্পানী কোন ভাবেই আক্রমণ করবে। সৌভাগ্যবশত, আমার রাগান্বিত টানতে কোনও সমস্যা হয় না।

তিনি আমাদের ক্লায়েন্টদের কাছে আরো কয়েকটি ইমেল পাঠিয়েছেন এবং প্রতিবার আমরা তাদের ব্যবহার করা ইমেল পরিষেবাটি বন্ধ করে দিতে সক্ষম হয়েছিলাম। অবশেষে, এটি বন্ধ হয়ে যায়।

এছাড়াও দেখুন: নেতিবাচক প্রচারগুলি পরিচালনা এবং এড়িয়ে চলুন কিভাবে

Yoda আমার সাথে সব কথা বলতে চেষ্টা করছিল

যদি আপনি নিজেও একই পরিস্থিতির সম্মুখীন হন, আমি আপনার ক্লায়েন্টদের সাথে যোগাযোগ করার পরামর্শ দিই । আমি হ্যাকের ফলে আমরা এক ক্লায়েন্ট হারিয়ে ফেলেছি বলে মনে করি না এবং আমি মনে করি আমাদের সাফল্যের একটি বড় অংশটি স্বচ্ছতা ছিল।

এছাড়াও পরিস্থিতির উপর গবেষণা করুন এবং এটি করুন যে আপনি কীভাবে এবং কেন এটি ঘটে যাতে আপনি আরও ক্ষতি কমানো করতে পারেন হ্যাকাররা প্রচুর পরিমাণে ইমেইল সেবা চালানোর জন্য সফলভাবে সফল হবার পর আমরা যেগুলি ইমেল ঠিকানাগুলো চুরি হয়ে গিয়েছিল ঠিক সেভাবে সরবরাহকারীকে বলতে সক্ষম হয়েছিলাম। তারা এই তালিকাটি হ্যাকারের সাথে তুলনা করতে সক্ষম হয়েছিল, যা হ্যাকার আমাদের আপলোড করেছে।

মনে রাখবেন যে আপনি একটি নির্দিষ্ট ওয়েব-ভিত্তিক টুলটি ব্যবহার বন্ধ করে রেখেছেন তাই আপনাকে এবং আপনার ক্লায়েন্টের তথ্য এখনও স্থায়ী হয় না আছে। অতীতে আপনার সাথে কাজ করা পরিষেবাগুলির সাথে কথা বলুন, আপনার পুরানো ডেটা নিয়ে কি ঘটেছে তা খুঁজে বের করুন এবং এটি যদি এখনও থাকে তবে তা মুছে ফেলা হবে।

পরিশেষে, লোকেদের দায়বদ্ধতার সাথে যোগাযোগ করার প্রলোভন প্রতিরোধ করুন। তাদের সাহায্য করুন যারা আপনার সাহায্য করতে পারে, আপনার গ্রাহকদের সঙ্গে স্বচ্ছ হতে পারে, এবং ক্ষতি কমাতে পারেন।

আপনার রাগকে ছেড়ে দিন। একজন বিখ্যাত জেডি মাস্টার একবার বলেছিলেন, এটি অন্ধকারের পথ।