डेटा लीक अलर्ट: 14.9 करोड़ यूजर्स के Gmail, Facebook, Instagram, Netflix लॉगिन क्रेडेंशियल ऑनलाइन होने का दावा
रिपोर्ट्स में दावा किया गया है कि 14.9 करोड़ से अधिक खातों के यूजरनेम और पासवर्ड लीक हो गए हैं, जिनमें Gmail, Facebook, Instagram और Netflix जैसे प्लेटफॉर्म शामिल हैं। यूजर्स को तुरंत पासवर्ड बदलने और 2FA चालू करने की सलाह दी गई है।
इंटरनेट सुरक्षा से जुड़ी एक बड़ी रिपोर्ट में दावा किया गया है कि करीब 14.9 करोड़ से अधिक खातों के लॉगिन क्रेडेंशियल (यूजरनेम और पासवर्ड) ऑनलाइन उजागर हो गए हैं। रिपोर्ट के मुताबिक, लीक हुए डेटा में Gmail, Facebook, Instagram, Netflix जैसे लोकप्रिय प्लेटफॉर्म्स के आईडी-पासवर्ड शामिल होने का दावा किया गया है, जिससे अकाउंट टेकओवर, फिशिंग और पहचान की चोरी (identity theft) का जोखिम बढ़ सकता है।
रिपोर्टिंग के अनुसार यह डेटा एक ऐसे सेट के रूप में सामने आया है जिसमें बड़ी संख्या में ‘यूनिक’ क्रेडेंशियल्स होने की बात कही गई है। कई रिपोर्ट्स में यह भी संकेत मिलता है कि इस तरह के क्रेडेंशियल एक्सपोजर के पीछे मालवेयर/इन्फो-स्टीलर जैसे तरीकों की भूमिका हो सकती है, जिसमें यूजर के डिवाइस से सेव किए गए पासवर्ड और लॉगिन टोकन निकाले जाते हैं।
क्यों गंभीर है यह लीक
जब एक ही यूजर कई सेवाओं में एक जैसा पासवर्ड इस्तेमाल करता है, तो एक जगह का लीक दूसरे अकाउंट्स को भी खतरे में डाल देता है। इसे ‘क्रेडेंशियल स्टफिंग’ कहा जाता है, जहां हैकर्स लीक पासवर्ड को अलग-अलग वेबसाइट्स/ऐप्स पर आजमाते हैं। अगर पासवर्ड दोहराया गया हो तो ईमेल, सोशल मीडिया, स्ट्रीमिंग और अन्य सेवाओं तक अनधिकृत पहुंच का खतरा बढ़ जाता है।
यूजर्स तुरंत क्या करें
- अपने ईमेल और सोशल अकाउंट का पासवर्ड तुरंत बदलें (मजबूत, यूनिक पासवर्ड रखें)।
- Two-Factor Authentication (2FA) ऑन करें।
- जहां-जहां एक ही पासवर्ड इस्तेमाल हुआ है, वहां भी पासवर्ड अपडेट करें।
- अनजान डिवाइस/लोकेशन से लॉगिन अलर्ट और एक्टिव सेशन चेक करें।
- पासवर्ड मैनेजर का इस्तेमाल करें और रिकवरी ईमेल/फोन अपडेट रखें।
साइबर सुरक्षा विशेषज्ञ आम तौर पर यही सलाह देते हैं कि यूजर केवल पासवर्ड बदलने पर न रुकें, बल्कि डिवाइस सिक्योरिटी (एंटी-मालवेयर स्कैन, संदिग्ध एक्सटेंशन हटाना, OS अपडेट) भी सुनिश्चित करें, ताकि आगे किसी चोरी की संभावना कम हो।