दुनियाभर में 16 अरब पासवर्ड हुए लीक! भारत सरकार ने Apple, Google और Facebook यूज़र्स को दी चेतावनी

Password Leak: भारत की साइबर सुरक्षा एजेंसी CERT-In ने एक बड़ा अलर्ट जारी किया है, जिसमें बताया गया है कि दुनियाभर में करीब 16 अरब से ज़्यादा पासवर्ड लीक हो चुके हैं.

(इतने करोड़ पासवर्ड हो गए लीक)

Source : Pixabay

Password Leak: भारत की साइबर सुरक्षा एजेंसी CERT-In ने एक बड़ा अलर्ट जारी किया है, जिसमें बताया गया है कि दुनियाभर में करीब 16 अरब से ज़्यादा पासवर्ड लीक हो चुके हैं. यह अब तक की सबसे बड़ी डेटा लीक घटनाओं में से एक मानी जा रही है और इसका असर भारत के करोड़ों इंटरनेट यूज़र्स पर पड़ सकता है, खासतौर पर जो लोग Apple, Google, Facebook, Telegram, GitHub और VPN सेवाओं का इस्तेमाल करते हैं.

लीक हुए डेटा की शुरुआत कहां से हुई?

CERT-In की रिपोर्ट के मुताबिक, लीक हुए ये पासवर्ड करीब 30 से ज़्यादा डेटा डंप्स से जुटाए गए हैं, जिनका मुख्य स्रोत हैं. इंफो-स्टीलर मालवेयर जो यूज़र्स के कंप्यूटर या ब्राउज़र को संक्रमित करता है. गलत ढंग से कॉन्फ़िगर किए गए डेटाबेस, जैसे ओपन Elasticsearch सर्वर. इस लीक में केवल पासवर्ड ही नहीं, बल्कि निम्न जानकारियां भी शामिल हैं, यूज़रनेम और पासवर्ड, सेशन कुकीज़, ऑथेंटिकेशन टोकन, अकाउंट से जुड़ी मेटाडेटा जानकारी.

क्यों है यह खतरा बेहद गंभीर?

इस डेटा ब्रीच के चलते CERT-In ने चार बड़ी साइबर खतरों की आशंका जताई है:

क्रेडेंशियल स्टफिंग: हैकर एक ही पासवर्ड कई साइट्स पर आज़मा सकते हैं.

फिशिंग और सोशल इंजीनियरिंग: लीक हुई जानकारी का इस्तेमाल कर फर्जी लेकिन भरोसेमंद लगने वाले स्कैम किए जा सकते हैं.

अकाउंट टेकओवर: हैकर आपके बैंक, सोशल मीडिया या बिज़नेस अकाउंट को पूरी तरह कंट्रोल कर सकते हैं.

बिजनेस फ्रॉड और रैंसमवेयर अटैक: कंपनियों को निशाना बनाकर ठगी की जा सकती है.

खुद को कैसे सुरक्षित रखें? CERT-In की सलाह

CERT-In ने यूज़र्स को अपने डेटा को बचाने के लिए कुछ ज़रूरी उपाय अपनाने की सलाह दी है.

• तुरंत अपने सभी महत्वपूर्ण अकाउंट्स के पासवर्ड बदलें, खासकर ईमेल, बैंकिंग और सोशल मीडिया के.
• मल्टी-फैक्टर ऑथेंटिकेशन (MFA) चालू करें, ताकि पासवर्ड लीक होने के बाद भी कोई आसानी से लॉगिन न कर सके.
• पासवर्ड मैनेजर का इस्तेमाल करें ताकि हर वेबसाइट के लिए मजबूत और अलग पासवर्ड बना सकें.
• फिशिंग ईमेल से सतर्क रहें, खासकर वे जो सिक्योरिटी अलर्ट के बहाने पासवर्ड रीसेट कराने की कोशिश करते हैं

अभी सावधान हो जाइए

16 अरब से अधिक पासवर्ड लीक हो चुके हैं, और यह घटना हर इंटरनेट यूज़र के लिए एक चेतावनी है. भले ही आपने अब तक कोई संदिग्ध गतिविधि न देखी हो, लेकिन अपनी डिजिटल सुरक्षा को मज़बूत करना अब ज़रूरी है. पासवर्ड बदलिए, MFA चालू कीजिए और अपने ऑनलाइन अकाउंट्स को सुरक्षित कीजिए.