Reply to thread

Message: <blockquote data-quote="හෙළයෙක්" data-source="post: 30756512" data-attributes="member: 503645">[MEDIA=facebook]1285092566953939[/MEDIA]හරි, මෙන්න ඉහත තොරතුරු වල සාරාංශයක් සහ සිංහල පරිවර්තනය:සිංහල පරිවර්තනය:ශ්‍රී ලංකා විශ්‍රාම වැටුප් දෙපාර්තමේන්තුවේ දත්ත කඩාවැටීම – අවදානම තවමත් පවතින අතර කිසිවෙකු එය විසඳන්නේ නැත!"සයිබර් ප්‍රහාරයෙන් දත්ත නැති වී නැහැ, පද්ධති ප්‍රතිෂ්ඨාපනය කළා" – විශ්‍රාම වැටුප් දෙපාර්තමේන්තුව. මෙය සම්පූර්ණයෙන්ම අසත්‍ය ප්‍රකාශයකි.මෙම දත්ත කඩාවැටීමට හේතුව සංකීර්ණ හැකර් ප්‍රහාරයක් නොවන්නට පුළුවන – බොහෝදුරට එයට හේතුව ඕනෑම කෙනෙකුට ප්‍රවේශ විය හැකි, නිරාවරණය වූ පොදු API අන්ත ලක්ෂ්‍ය (EXPOSED PUBLIC API ENDPOINTS) විය හැකිය.මෙම අන්ත ලක්ෂ්‍ය තවමත් විවෘතව පවතින අතර, මූලික තොරතුරු තාක්ෂණ දැනුමක් ඇති අයෙකුට සරල කේත පේළි කිහිපයක් මඟින් සම්පූර්ණ දත්ත ගබඩාවම ලබාගත හැකිය. මෙය "හැක් කිරීමක්"වත් නොව, මූලික වෙබ් සූරාකෑමකි (basic web scraping).දෙපාර්තමේන්තුව නොදැනුවත්වම ඔවුන්ගේ සම්පූර්ණ දත්ත ගබඩාව ලෝකයට නිරාවරණය වන පරිදි ලේඛනගත නොකළ පොදු API අන්ත ලක්ෂ්‍ය නිර්මාණය කර ඇත.මුලින් දත්ත අඳුරු වෙබ් අඩවිවලට (dark web) නිකුත් වූ පසු, දෙපාර්තමේන්තුව OTP (එක් වරක් භාවිත කරන මුරපදයක්) මගින් තහවුරු කිරීමක් හඳුන්වා දී ඇත. කෙසේ වෙතත්, මෙම OTP ක්‍රියාත්මක කිරීම හාස්‍යජනක ලෙස දෝෂ සහිතය.OTP එක ජනනය වන්නේ ඉදිරිපස අන්තයේ (ඔබේ බ්‍රවුසරයේ) වන අතර, එය "තහවුරු කිරීම" සඳහා පසුපස අන්තයට යවනු ලැබේ. මෙය හරියට ඔබට PIN අංකය තිරයේ පෙන්වා, එය නැවත ටයිප් කරන්නැයි ඉල්ලීමක් වැනිය. මෙයින් කිසිදු සැබෑ ආරක්ෂාවක් නොලැබෙන අතර, ඒ වෙනුවට භයානක ව්‍යාජ ආරක්ෂණ හැඟීමක් ඇති කරයි.සෑම වැන්දඹු හා අනත්දරු (W&OP) යෝජනා ක්‍රමයේ සාමාජිකයෙකුගේම සම්පූර්ණ දත්ත – නම, ලිපිනය, ජාතික හැඳුනුම්පත් අංකය, දුරකථන අංකය, ඡායාරූපය, පාරිතෝෂික දීමනා ප්‍රමාණයන් සහ සේවා ස්ථාන තොරතුරු – සියල්ලම අනතුරට ලක්වී ඇත. දහස් ගණනක් විශ්‍රාමික රාජ්‍ය සේවකයන්, හමුදා සහ පොලිස් නිලධාරීන්ගේ පවුල් මෙයින් පීඩාවට පත්ව සිටිති. (ඔබේ බ්‍රවුසරයේ පෙන්වන, ජනනය කළ අංකය ඇතුළත් කර ඕනෑම කෙනෙකුට තොරතුරු ලබාගත හැකිය.)විශ්‍රාමිකයන් යනු වංචනිකයන්ගේ ප්‍රධාන ඉලක්කයකි. ශ්‍රී ලාංකික විශ්‍රාමිකයන් ඉලක්ක කර ගැනීමට අවශ්‍ය සියලුම තොරතුරු දැන් වංචනිකයන් සතුව ඇත. ඔවුන්ට නිවැරදි හැඳුනුම්පත් අංක, ලිපින, විශ්‍රාම වැටුප් ප්‍රමාණයන් සහ සේවා ඉතිහාසය දැනගෙනම ඇමතුම් ලබාදිය හැකිය.ඔබේ දෙමාපියන්ට/ආච්චීලා සීයලාට පවසන්න: ඔවුන් ඔබේ තොරතුරු දැන සිටියත්, කිසිවිටෙකත් පෞද්ගලික තොරතුරු, OTP හෝ කාඩ්පත් අංක දුරකථනයෙන් කතා කරන අයට ලබා නොදෙන්න. දුරකථනය විසන්ධි කර ස්වාධීනව තහවුරු කරගන්න.හමුදා නිලධාරීන්ගේ සහ පොදු දත්ත ඇතුළත් වීම සලකන විට, මෙය රාජ්‍ය සේවකයන්ට, වඩාත්ම අවදානමට ලක්විය හැකි පුරවැසියන්ට සහ ආරක්ෂක අංශ නිලධාරීන්ට බලපාන ජාතික ආරක්ෂක හදිසි අවස්ථාවක් ලෙස සැලකිය යුතුය. ප්‍රමාද වන සෑම පැයක්ම තවත් ජීවිත අවදානමකට හෙළයි.කවුරුන් හෝ වහාම විශ්‍රාම වැටුප් දෙපාර්තමේන්තුවේ පිවිසුම් ද්වාරය (<a href="https://service.pensions.gov.lk/pensionerservices/#/login" target="_blank">https://service.pensions.gov.lk/pensionerservices/#/login</a>) වසා දැමිය යුතුය. සම්පූර්ණ ආරක්ෂක විගණනයක් සිදු කර, පීඩාවට පත් සියලුම පුද්ගලයන්ට වහාම දැනුම් දිය යුතුය.සටහන: අප මීට පැය 48 කට පෙර මෙම තොරතුරු දැනගත් අතර, තොරතුරු ස්වාධීනව තහවුරු කළ හැකි විවිධ ස්වාධීන නාලිකා හරහා අදාළ බලධාරීන්ට දැනුම් දුන්නෙමු. කෙසේ වෙතත්, මෙතෙක් කිසිදු ක්‍රියාමාර්ගයක් ගෙන නොමැති අතර, මෙම අවදානම් තත්ත්වයන් තවමත් නොවිසඳී පවතී.#SriLanka #PensionDepartment #DataBreach (#ශ්‍රීලංකාව #විශ්‍රාමවැටුප්දෙපාර්තමේන්තුව #දත්තකඩාවැටීම)<hr />මෙම තොරතුරු වල ඇති ප්‍රධාන කරුණු:<ol> <li data-xf-list-type="ol">දරුණු දත්ත කඩාවැටීමක්: ශ්‍රී ලංකා විශ්‍රාම වැටුප් දෙපාර්තමේන්තුවේ දත්ත පද්ධතියේ බරපතල ආරක්ෂක දුර්වලතාවයක් පවතින බවට චෝදනා එල්ල වේ.</li> <li data-xf-list-type="ol">හේතුව: මෙය සංකීර්ණ හැකර් ප්‍රහාරයකට වඩා, ඕනෑම කෙනෙකුට පහසුවෙන් ප්‍රවේශ විය හැකි පොදු API (Application Programming Interface) අන්ත ලක්ෂ්‍ය නිරාවරණය වීම නිසා සිදුවන්නට ඇති බව පැවසේ.</li> <li data-xf-list-type="ol">දෝෂ සහිත OTP: දත්ත කාන්දුවෙන් පසු හඳුන්වා දුන් OTP (One-Time Password) ක්‍රමවේදය ද ආරක්ෂිත නොවන අතර, එය බ්‍රවුසරය තුළම ජනනය වී තහවුරු කිරීම සඳහා යැවීමෙන් සැබෑ ආරක්ෂාවක් නොලැබෙන බව සඳහන් වේ.</li> <li data-xf-list-type="ol">අනතුරට ලක්වූ දත්ත: විශ්‍රාමික රාජ්‍ය සේවකයන්, හමුදා සහ පොලිස් නිලධාරීන් ඇතුළු වැන්දඹු හා අනත්දරු (W&OP) යෝජනා ක්‍රමයේ සාමාජිකයන්ගේ නම, ලිපිනය, ජාතික හැඳුනුම්පත් අංකය, දුරකථන අංකය, ඡායාරූපය, පාරිතෝෂික දීමනා සහ සේවා ස්ථාන තොරතුරු වැනි සංවේදී දත්ත රැසක් නිරාවරණය වී ඇත.</li> <li data-xf-list-type="ol">විශ්‍රාමිකයන්ට ඇති අවදානම: මෙම තොරතුරු වංචනිකයන් අතට පත්වීමෙන් විශ්‍රාමිකයන් මූල්‍යමය වංචාවන්ට සහ වෙනත් අපයෝජනයන්ට ලක්වීමේ දැඩි අවදානමක් පවතී.</li> <li data-xf-list-type="ol">ජාතික ආරක්ෂක තර්ජනයක්: හමුදා නිලධාරීන්ගේ දත්ත ඇතුළත් වීම නිසා මෙය ජාතික ආරක්ෂාවටද බලපෑම් එල්ල කළ හැකි තත්ත්වයකි.</li> <li data-xf-list-type="ol">බලධාරීන්ගේ අක්‍රියතාව: මෙම ගැටලුව පැය 48 කට පෙර බලධාරීන්ට දැනුම් දී ඇතත්, තවමත් කිසිදු නිසි පියවරක් ගෙන නොමැති බවත්, අදාළ වෙබ් අඩවිය තවමත් ක්‍රියාත්මක වන බවත් වාර්තා වේ.</li> <li data-xf-list-type="ol">ඉක්මන් ක්‍රියාමාර්ග සඳහා ඉල්ලීම: වහාම අදාළ පිවිසුම් ද්වාරය වසා දමා, සම්පූර්ණ ආරක්ෂක විගණනයක් සිදු කර, පීඩාවට පත් වූවන්ට දැනුම් දෙන ලෙස ඉල්ලීමක් කෙරේ.</li> <li data-xf-list-type="ol">මහජනතාවට අවවාදය: කිසිදු තොරතුරක් දුරකථන ඇමතුම් හරහා ලබා නොදෙන ලෙසත්, සැක කටයුතු අවස්ථාවලදී ස්වාධීනව තහවුරු කරගන්නා ලෙසත් විශ්‍රාමිකයන් සහ ඔවුන්ගේ පවුල්වල සාමාජිකයන් දැනුවත් කරන ලෙස ඉල්ලා සිටී.</li> </ol></blockquote>

Verification: Haya warak paha keeyada? (haya wadi kireema paha)

Top Bottom