नई दिल्ली: ऑनलाइन दुनिया में एक बड़े डेटा लीक ने सनसनी मचा दी है। एक नई रिपोर्ट में दावा किया गया है कि 149 मिलियन (करीब 15 करोड़) से ज्यादा यूजर्स की लॉगिन डिटेल्स इंटरनेट पर लीक हो गई हैं। इसमें Gmail, Facebook, Instagram, Netflix जैसे बड़े और लोकप्रिय प्लेटफॉर्म के अकाउंट्स शामिल बताए जा रहे हैं।
यह खुलासा ExpressVPN की रिपोर्ट में हुआ है, जो जाने-माने साइबर सिक्योरिटी रिसर्चर जेरेमायाह फाउलर के निष्कर्षों पर आधारित है।
खुले में पड़ा था 96GB का डेटाबेस
फाउलर के मुताबिक, एक विशाल डेटाबेस ऑनलाइन बिना किसी पासवर्ड या एन्क्रिप्शन के खुला पड़ा मिला। इस डेटाबेस का आकार करीब 96GB बताया गया है, जिसमें कुल 149,404,754 यूनिक यूजरनेम और पासवर्ड मौजूद थे।
प्रारंभिक जांच में इसमें
-
ईमेल आईडी
-
यूजरनेम
-
पासवर्ड
-
डायरेक्ट लॉगिन URL
जैसी बेहद संवेदनशील जानकारियां पाई गईं।
किन-किन प्लेटफॉर्म्स के अकाउंट्स प्रभावित?
रिपोर्ट के अनुसार, लीक हुए डेटा में दुनिया भर के यूजर्स के अकाउंट्स शामिल हैं, जिनमें रोजमर्रा में इस्तेमाल होने वाली लगभग हर बड़ी ऑनलाइन सर्विस मौजूद है।
इनमें शामिल हैं:
-
Gmail
-
Facebook
-
Instagram
-
Netflix
-
अन्य सोशल मीडिया और डिजिटल प्लेटफॉर्म
बैंकिंग और क्रिप्टो अकाउंट्स ने बढ़ाई चिंता
सबसे गंभीर बात यह है कि सैंपल डेटा की जांच में
-
बैंकिंग अकाउंट्स
-
क्रिप्टो वॉलेट्स
-
ट्रेडिंग प्लेटफॉर्म्स
-
क्रेडिट कार्ड लॉगिन डिटेल्स
भी मिलने का दावा किया गया है। इससे वित्तीय धोखाधड़ी और पहचान की चोरी (Identity Theft) का खतरा कई गुना बढ़ जाता है।
सरकारी (.gov) अकाउंट्स भी लीक!
रिपोर्ट में यह भी सामने आया है कि कई देशों के .gov डोमेन से जुड़े लॉगिन डिटेल्स भी इस डेटा लीक का हिस्सा हैं। हालांकि हर सरकारी अकाउंट से सीधे संवेदनशील सिस्टम तक पहुंच नहीं होती, लेकिन सीमित एक्सेस भी साइबर सुरक्षा के लिए गंभीर खतरा बन सकता है।
कंपनियों की ओर से अब तक चुप्पी
जेरेमायाह फाउलर के अनुसार, जिन कंपनियों के नाम रिपोर्ट में सामने आए हैं, उनसे ईमेल के जरिए संपर्क किया गया, लेकिन रिपोर्ट प्रकाशित होने तक किसी भी कंपनी की ओर से आधिकारिक प्रतिक्रिया नहीं मिली।
साइबर हमलों का खतरा बढ़ा
फाउलर ने चेतावनी दी है कि इतनी बड़ी संख्या में लॉगिन डिटेल्स का लीक होना क्रेडेंशियल-स्टफिंग जैसे ऑटोमैटेड साइबर अटैक्स को आसान बना देता है। खासतौर पर वे यूजर्स ज्यादा खतरे में हैं जिन्हें इस लीक की जानकारी ही नहीं है।
यूजर्स के लिए जरूरी सलाह
-
तुरंत सभी महत्वपूर्ण अकाउंट्स के पासवर्ड बदलें
-
हर प्लेटफॉर्म के लिए अलग-अलग मजबूत पासवर्ड रखें
-
Two-Factor Authentication (2FA) जरूर ऑन करें
-
संदिग्ध ईमेल और लिंक से बचें
