साइबर सुरक्षा में हुई एक बड़ी चूक ने एक बार फिर इंटरनेट पर डेटा सुरक्षा की कमजोरी को उजागर कर दिया है। शोधकर्ता जेरेमिया फाउलर एक सार्वजनिक रूप से सुलभ डेटाबेस की पहचान की गई जिसमें 100 से अधिक डेटा शामिल है। 184 मिलियन क्रेडेंशियल रिकॉर्डइसमें ईमेल, लॉगिन, पासवर्ड और ऑथराइजेशन यूआरएल सहित 47.4 जीबी का चौंका देने वाला डेटा लीक हुआ है। यह घटना बड़े पैमाने पर डेटा लीक के बढ़ते खतरों और दुनिया भर में व्यक्तियों, व्यवसायों और सरकारों पर इसके प्रभावों को रेखांकित करती है।
जोखिम का दायरा
डेटाबेस में कई सेवाओं से संबंधित संवेदनशील जानकारी शामिल थी। इससे जुड़े खाते लोकप्रिय सोशल मीडिया प्लेटफॉर्म फेसबुक, इंस्टाग्राम और स्नैपचैट जैसे प्लेटफॉर्म्स के डेटा के साथ-साथ दिखाई दिए। ईमेल प्रदाता, माइक्रोसॉफ्ट उत्पाद, वित्तीय संस्थान, स्वास्थ्य सेवा पोर्टल, और भी सरकारी सेवाइस तरह के व्यापक खुलासे से बड़े पैमाने पर प्रमाण पत्रों के दुरुपयोग और संभावित पहचान की चोरी की संभावना बढ़ जाती है।
उल्लंघन कैसे हुआ?
मूल कारण बुनियादी सुरक्षा नियंत्रणों की कमी थी। डेटाबेस को अनदेखा कर दिया गया था। बिना एन्क्रिप्शन और बिना पासवर्ड सुरक्षा केइसके चलते, जो भी इसे खोज लेता, वह पूरी तरह से इसके इस्तेमाल के लिए सुलभ हो जाता। सर्वर दो डोमेन नामों से जुड़ा हुआ था—एक निष्क्रिय, दूसरा अपंजीकृत और अभी भी बिक्री के लिए उपलब्ध—जिससे इसके मालिक का पता लगाना और भी मुश्किल हो गया। फाउलर के खुलासे के तुरंत बाद, सार्वजनिक पहुंच प्रतिबंधित कर दी गई, लेकिन जिम्मेदार व्यक्ति की पहचान अभी भी अज्ञात है।
संभावित स्रोत: इंफोस्टीलर मैलवेयर
सबूत बताते हैं कि डेटाबेस की उत्पत्ति संभवतः इन्फोस्टीलर मैलवेयरइस प्रकार के दुर्भावनापूर्ण सॉफ़्टवेयर को निम्नलिखित को लक्षित करके संवेदनशील जानकारी एकत्र करने के लिए डिज़ाइन किया गया है:
- ब्राउज़र, ईमेल क्लाइंट और मैसेजिंग एप्लिकेशन में संग्रहीत क्रेडेंशियल
- डेटा, कुकीज़ और क्रिप्टोकरेंसी वॉलेट विवरण स्वतः भरें
- उपयोगकर्ता गतिविधि के कीस्ट्रोक्स और यहां तक कि स्क्रीनशॉट भी।
अपराधी आमतौर पर फ़िशिंग ईमेल, दुर्भावनापूर्ण वेबसाइटों या पायरेटेड सॉफ़्टवेयर के ज़रिए सूचना चुराने वाले डेटा को वितरित करते हैं। चोरी होने के बाद, यह डेटा अक्सर डार्क वेब मार्केटप्लेस पर उपलब्ध हो जाता है, जिससे धोखाधड़ी, पहचान की चोरी या अधिक लक्षित साइबर हमले संभव हो जाते हैं।
डेटा की प्रामाणिकता का सत्यापन
रिकॉर्ड की वैधता की पुष्टि करने के लिए, फाउलर ने डेटासेट में सूचीबद्ध कई व्यक्तियों से संपर्क किया, जिनमें से कई ने जानकारी की सटीकता की पुष्टि की। इस सत्यापन से जोखिम बढ़ जाता है, क्योंकि प्रभावित उपयोगकर्ताओं के संवेदनशील व्यक्तिगत या व्यावसायिक दस्तावेज़—जैसे कर रिकॉर्ड या चिकित्सा फाइलें—अनजाने में ही समझौता किए गए खातों से जुड़े हो सकते हैं।
प्रमाण पत्र के उजागर होने के जोखिम
सार्वजनिक रूप से उजागर हुई पहचान जानकारी दुर्भावनापूर्ण तत्वों के लिए अनेक अवसर पैदा करती है। इनमें से कुछ सबसे चिंताजनक जोखिम निम्नलिखित हैं:
- क्रेडेंशियल भराई: विभिन्न साइटों पर चोरी किए गए ईमेल-पासवर्ड युग्मों का स्वचालित परीक्षण
- खाता अधिग्रहण: दो-कारक प्रमाणीकरण की कमी वाले खातों का दुरुपयोग करना
- वित्तीय और पहचान संबंधी धोखाधड़ी: बैंकिंग या व्यक्तिगत जानकारी का प्रत्यक्ष दुरुपयोग
- निगम से संबन्धित जासूसी: आंतरिक हमलों के लिए व्यावसायिक खातों से समझौता करना
- सरकारी घुसपैठ: कुछ प्रभावित खाते “.gov” डोमेन से जुड़े थे।
- उन्नत फ़िशिंग: चोरी किए गए डेटा का उपयोग करके बेहद विश्वसनीय घोटाले रचना
इसी तरह के खतरों से खुद को बचाना
सुरक्षा विशेषज्ञ व्यक्तियों और संगठनों को बहुस्तरीय रक्षा रणनीति अपनाने की सलाह देते हैं। प्रमुख उपायों में शामिल हैं:
- पासवर्ड को नियमित रूप से बदलते रहें, आदर्श रूप से साल में एक बार या डेटा लीक की सूचना मिलने के बाद।
- प्रत्येक खाते के लिए मजबूत, अद्वितीय पासवर्ड का उपयोग करना
- सक्षम करने से दो-कारक प्रमाणीकरण (2FA) सभी महत्वपूर्ण सेवाओं पर
- जैसे उपकरणों के माध्यम से जोखिम की जांच करना क्या मुझे पीन दिया गया है?
- असामान्य लॉगिन गतिविधि पर नज़र रखने के लिए खातों की निगरानी की जाती है।
- विश्वसनीय पासवर्ड मैनेजरों पर भरोसा करके क्रेडेंशियल जनरेट और स्टोर करना।
- एंटीवायरस और एंटी-मैलवेयर टूल को अपडेट रखना
- ईमेल खातों में संवेदनशील फ़ाइलों को संग्रहीत करने से बचें—इसके बजाय एन्क्रिप्टेड क्लाउड स्टोरेज का उपयोग करें।
कानूनी और नैतिक आयाम
फाउलर ने इस बात पर जोर दिया कि यद्यपि उनका शोध जिम्मेदारी से किया जाता है, फिर भी इस तरह के चोरी किए गए डेटा को अपने पास रखना या वितरित करना नियमों का उल्लंघन कर सकता है, जैसे कि... अमेरिकी कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम (सीएफएए) और यूरोपीय संघ सामान्य डेटा संरक्षण विनियमन (GDPR)उनके खुलासे से डेटा उल्लंघन की खोज के नैतिक तरीके से निपटने की आवश्यकता पर प्रकाश डाला गया है, जिसमें पारदर्शिता और जिम्मेदार रोकथाम के बीच संतुलन बनाए रखना आवश्यक है।
RELIANOIDसुरक्षा उपाय और सक्रिय रोकथाम
At RELIANOIDहम मानते हैं कि इस स्तर के डेटा उल्लंघन यह दर्शाते हैं कि क्यों सक्रिय सुरक्षा यह आवश्यक है। हमारे समाधानों में उन्नत उपाय शामिल हैं जैसे कि एंड-टू-एंड एन्क्रिप्शन, म्यूचुअल टीएलएस (एमटीएलएस), घुसपैठ का पता लगाना और हॉट रीस्टार्ट कार्यक्षमता जो अपडेट के दौरान सेवा में व्यवधान को रोकता है।
प्रौद्योगिकी के अलावा, हम निरंतर निगरानी, भेद्यता परीक्षण और फ्रेमवर्क के अनुपालन पर जोर देते हैं। आईएसओ / आईईसी 27001 संगठनात्मक लचीलेपन को मजबूत करने के लिए। हमारी प्रतिबद्धता न केवल संवेदनशील डेटा की सुरक्षा करना है, बल्कि खतरों को उनके वास्तविक रूप लेने से पहले ही रोकना भी है—यह सुनिश्चित करना कि ग्राहक तेजी से बढ़ते शत्रुतापूर्ण साइबर परिदृश्य में आत्मविश्वास के साथ काम कर सकें। हम आपकी जरूरतों को सुन रहे हैं।
निष्कर्ष
184 मिलियन क्रेडेंशियल रिकॉर्ड के इस बड़े पैमाने पर लीक होने से असुरक्षित डेटाबेस और मैलवेयर द्वारा संचालित डेटा चोरी से उत्पन्न खतरों की स्पष्ट चेतावनी मिलती है। यह घटना मजबूत सुरक्षा उपायों को अपनाने के महत्व को रेखांकित करती है, जिसमें मजबूत पासवर्ड सुरक्षा से लेकर उद्यम स्तर की सक्रिय रक्षा रणनीतियाँ शामिल हैं। जैसे-जैसे हमलावर अधिक परिष्कृत होते जा रहे हैं, केवल वे संगठन और व्यक्ति जो साइबर सुरक्षा सतर्कता को प्राथमिकता देते हैं, वे ही अपनी डिजिटल पहचान और महत्वपूर्ण संपत्तियों की रक्षा कर पाएंगे।
संबंधित ब्लॉग
