संक्षेप में

- अब तक की सबसे बड़ी चोरी कही जा रही है, जिसमें 16 बिलियन पासवर्ड लीक हो गए हैं।

- हैकर्स कथित तौर पर Google और Facebook जैसे प्रमुख प्लेटफ़ॉर्म से चुराए गए क्रेडेंशियल बेच रहे हैं।

- उपयोगकर्ताओं से Facebook और अन्य सोशल मीडिया अकाउंट के लिए अपने पासवर्ड अपडेट करने का पुरज़ोर आग्रह किया जाता है।

Read More - Level Up Your AI Game: 8 Proven Prompting Techniques That Work Across All Platforms

एक बहुत बड़ा डेटा उल्लंघन ऑनलाइन 16 बिलियन से ज़्यादा पासवर्ड का खुलासा करता है, जो इसे इंटरनेट के इतिहास में सबसे महत्वपूर्ण सुरक्षा लीक में से एक बनाता है। साइबरन्यूज़ और फोर्ब्स की रिपोर्ट बताती है कि यह लीक लाखों लोगों की व्यक्तिगत जानकारी के लिए एक गंभीर खतरा है, जिससे संभावित रूप से वैश्विक स्तर पर बड़े पैमाने पर फ़िशिंग घोटाले, पहचान की चोरी और अकाउंट हैकिंग हो सकती है।

सुरक्षा विशेषज्ञ इस बात पर ज़ोर देते हैं कि यह सिर्फ़ डेटा का पुराना भंडार नहीं है जो सालों से पड़ा हुआ है। लीक हुए ज़्यादातर क्रेडेंशियल कथित तौर पर नए, सुव्यवस्थित और एक प्रकार के मैलवेयर के ज़रिए इकट्ठा किए गए हैं जिन्हें इन्फोस्टीलर्स के नाम से जाना जाता है। ये चालाक प्रोग्राम चुपचाप यूजर के डिवाइस से यूजरनेम और पासवर्ड निकाल लेते हैं और उन्हें सीधे हैकर्स को भेज देते हैं, जो या तो उनका सीधे शोषण करते हैं या उन्हें डार्क वेब फ़ोरम पर बेचते हैं।

लीक का कारण क्या है?

लीक हुए डेटा में कई तरह की सेवाओं के लिए लॉगिन विवरण शामिल हैं, जिसमें ईमेल और सोशल मीडिया प्लेटफ़ॉर्म जैसे कि Google, Facebook और Telegram से लेकर GitHub और यहाँ तक कि कुछ सरकारी साइटों पर डेवलपर अकाउंट शामिल हैं। इस जानकारी का ज़्यादातर हिस्सा बड़े करीने से व्यवस्थित है, जिसमें यूजरनेम और पासवर्ड के साथ वेबसाइट लिंक दिखाई देता है, जिससे हमलावरों के लिए इसका फ़ायदा उठाना आसान हो जाता है।

विशेषज्ञ इस उल्लंघन को डेटा की संरचित और आसानी से उपयोग की जा सकने वाली प्रकृति के कारण "वैश्विक साइबर अपराध का खाका" कह रहे हैं। यह अनुमान लगाया गया है कि लगभग 30 विशाल डेटा सेट, जिनमें से प्रत्येक में लाखों से लेकर अरबों लॉगिन क्रेडेंशियल हैं, एकत्र किए गए हैं, जिससे कुल चोरी किए गए क्रेडेंशियल 16 बिलियन से ज़्यादा हो गए हैं।

यह इतनी बड़ी बात क्यों है?

इस स्थिति की गंभीरता को इस बात से और भी बढ़ा दिया गया है कि इस चोरी किए गए डेटा को कितनी आसानी से खरीदा जा सकता है। रिपोर्ट्स बताती हैं कि कम से कम तकनीकी कौशल और कम बजट वाले व्यक्ति भी डार्क वेब पर इन पासवर्ड को पा सकते हैं। इससे लगभग सभी को खतरा है, आम उपयोगकर्ताओं से लेकर बड़ी कंपनियों और संस्थानों तक।

Google ने पहले ही लोगों को पारंपरिक पासवर्ड से हटकर पासकी जैसे ज़्यादा सुरक्षित विकल्पों का इस्तेमाल करने की सलाह दी है। FBI ने भी लोगों को SMS या ईमेल के ज़रिए भेजे गए लिंक पर क्लिक करने से बचने की सलाह दी है, खास तौर पर उन लिंक पर जो लॉगिन जानकारी मांगते हैं।

आपको अभी क्या कदम उठाने चाहिए?

साइबर सुरक्षा विशेषज्ञ सभी से खुद को सुरक्षित रखने के लिए तुरंत कार्रवाई करने का आग्रह कर रहे हैं। इसमें सभी प्रमुख खातों के पासवर्ड बदलना, मज़बूत और अनोखे पासवर्ड का इस्तेमाल करना, टू-फ़ैक्टर ऑथेंटिकेशन (2FA) सक्षम करना और सब कुछ सुरक्षित रखने के लिए पासवर्ड मैनेजर ऐप का इस्तेमाल करना शामिल है।

डार्क वेब मॉनिटरिंग टूल का इस्तेमाल करके यह जांचना भी समझदारी है कि आपकी जानकारी से छेड़छाड़ तो नहीं की गई है। ये टूल आपको सूचित कर सकते हैं कि आपका ईमेल या पासवर्ड किसी ज्ञात उल्लंघन में पाया गया है या नहीं।