social media breach/ image source: freepik
नई दिल्ली: इंटरनेट सुरक्षा जगत में बड़ा संकट सामने आया है। जीमेल, इंस्टाग्राम, फेसबुक और नेटफ्लिक्स जैसी दिग्गज कंपनियों के करीब 14.9 करोड़ यूजर्स के लॉगिन क्रेडेंशियल (यूजरनेम और पासवर्ड) कथित तौर पर लीक हो गए हैं। यह जानकारी साइबर सिक्योरिटी रिसर्चर जेरेमिया फाउलर और ‘एक्सप्रेसवीपीएन’ की रिपोर्ट में सामने आई है।
रिपोर्ट के अनुसार, सार्वजनिक रूप से उजागर हुए इस डेटा में जीमेल के 4.8 करोड़, याहू के 40 लाख, फेसबुक के 1.7 करोड़, इंस्टाग्राम के 65 लाख और नेटफ्लिक्स के 34 लाख खाते शामिल हैं। इसके अलावा आउटलुक के 15 लाख खाते भी लीक होने की पुष्टि हुई है।
फाउलर ने बताया कि यह डेटाबेस पासवर्ड से सुरक्षित या एन्क्रिप्टेड नहीं था। कुल मिलाकर इसमें 14.94 करोड़ विशिष्ट लॉगिन और पासवर्ड मौजूद थे, जिनका आकार 96 जीबी था। नमूनों की जांच में हजारों फाइलें मिलीं जिनमें ईमेल, यूजरनेम, पासवर्ड और संबंधित अकाउंट्स के लॉगिन URL लिंक शामिल थे।
रिपोर्ट में यह भी कहा गया है कि संबंधित कंपनियों को लीक के बारे में ईमेल के जरिए सूचित किया गया, लेकिन अभी तक कोई आधिकारिक जवाब नहीं आया है। फाउलर के अनुसार, यह डेटाबेस सार्वजनिक रूप से उपलब्ध था, जिससे इसे खोजने वाले किसी भी व्यक्ति के लिए लाखों लोगों के अकाउंट तक पहुंचना आसान हो गया।
साइबर सिक्योरिटी रिसर्चर ने बताया कि उजागर रिकॉर्ड्स में दुनिया भर के यूजर्स के यूजरनेम और पासवर्ड शामिल थे। इसमें आमतौर पर इस्तेमाल होने वाली ऑनलाइन सेवाओं के साथ-साथ संभावित हर तरह के अकाउंट्स की जानकारी मौजूद थी। रिपोर्ट में चेतावनी दी गई है कि कुछ रिकॉर्ड्स में फाइनेंशियल सर्विस अकाउंट्स, क्रिप्टो वॉलेट, ट्रेडिंग अकाउंट्स, बैंकिंग और क्रेडिट कार्ड लॉगिन की संवेदनशील जानकारी भी पाई गई।
सबसे गंभीर चिंता यह जताई गई है कि लीक हुए डेटा में ‘.gov’ डोमेन वाले सरकारी ईमेल क्रेडेंशियल भी शामिल हैं। इसका मतलब है कि सरकारी कर्मचारियों के अकाउंट भी जोखिम में हैं। साइबर विशेषज्ञों ने चेतावनी दी है कि ऐसे डेटा लीक से फिशिंग अटैक, वित्तीय धोखाधड़ी और व्यक्तिगत डेटा चोरी जैसी घटनाओं का खतरा बढ़ सकता है।
यूजर्स को अपने पासवर्ड तुरंत बदलने, दो-स्तरीय प्रमाणीकरण (2FA) सक्षम करने और किसी भी संदिग्ध ईमेल या लिंक पर क्लिक न करने की सलाह दी गई है। उन्होंने कहा कि इंटरनेट पर अकाउंट सुरक्षा अत्यंत महत्वपूर्ण है और प्रत्येक यूजर को मजबूत पासवर्ड, नियमित अपडेट और ऑनलाइन गतिविधियों में सावधानी बरतनी चाहिए।