Emotet: मैलवेयर से डेटा उजागर होना

इस रिकॉर्ड में ईमेल पते और पासवर्ड शामिल हैं। Emotet जैसे दुर्भावनापूर्ण सॉफ़्टवेयर संक्रमित सिस्टम से लॉगिन विवरण और संचार संबंधी डेटा एकत्र कर सकते हैं। इसलिए इस रिकॉर्ड में किसी ईमेल पते का मिलना संकेत देता है कि पहले इस्तेमाल किए गए किसी डिवाइस या खाते के संयोजन की मौजूदगी मैलवेयर के तंत्र में रही हो सकती है।

हालाँकि डेटा के प्रकार सीमित लगते हैं, लेकिन पासवर्ड फ़ील्ड के कारण जोखिम अधिक है। इस रिकॉर्ड में फ़ोन, पता या भुगतान कार्ड जैसी प्रोफ़ाइल फ़ील्ड नहीं हैं। फिर भी, एक ही पासवर्ड के दोबारा इस्तेमाल और डिवाइस की सुरक्षा में सेंध की संभावना के कारण उपयोगकर्ता को केवल एक खाते की नहीं, बल्कि अपने सभी महत्वपूर्ण खातों की सुरक्षा का आकलन करना चाहिए।

घटना की तारीख 27 जनवरी 2021 दर्ज है और प्रभावित रिकॉर्ड की संख्या 43,24,770 है। FBI, Europol और अन्य संस्थाओं द्वारा घोषित अभियान के तहत Emotet के बुनियादी ढाँचे को नियंत्रण में लिया गया। नीदरलैंड, जर्मनी और अन्य देशों की टीमों ने डेटा की सफ़ाई करने और प्रभावित लोगों को सूचित करने का काम किया। मौजूदा डेटा प्रकार ईमेल और पासवर्ड फ़ील्ड पर केंद्रित हैं।

दायरा समझाते समय इस घटना को किसी कंपनी की वेबसाइट में हुई डेटा सेंध के रूप में प्रस्तुत नहीं किया जाना चाहिए। Emotet एक बॉटनेट का बुनियादी ढाँचा था, जो कई क्षेत्रों को निशाना बनाता था और दूसरे मैलवेयर के इंस्टॉल होने का कारण भी बन सकता था। रिकॉर्ड को संवेदनशील रखा जाता है क्योंकि पासवर्ड और मैलवेयर से जुड़ा संदर्भ सीधे खाते और डिवाइस की सुरक्षा से संबंधित हैं।

जोखिम में वे व्यक्ति, संगठनों के कर्मचारी और डोमेन मालिक हैं जिनके ईमेल पते Emotet डेटा में मिलते हैं। कामकाज के लिए इस्तेमाल होने वाले ईमेल विशेष रूप से महत्वपूर्ण हैं, क्योंकि Emotet पहले स्पैम अटैचमेंट, नकली चालान और ईमेल बातचीत की श्रृंखला को हाइजैक करने के तरीकों से फैल चुका है।

रिकॉर्ड में मिलान मिलने से यह साबित नहीं होता कि डिवाइस की सुरक्षा में आज भी सेंध लगी हुई है। हालाँकि, यह संकेत देता है कि अतीत में मैलवेयर ने पहचान संबंधी जानकारी एकत्र की हो सकती है। यदि वही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया था, तो जोखिम बना रहता है। कॉर्पोरेट परिवेश में डोमेन प्रशासकों को भी आकलन करना चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सभी महत्वपूर्ण खातों पर अलग-अलग पासवर्ड रखने चाहिए और ईमेल खाते से शुरुआत करते हुए दो-चरणीय सत्यापन चालू करना चाहिए। इस्तेमाल किए गए डिवाइसों को अद्यतन सुरक्षा सॉफ़्टवेयर से स्कैन करना चाहिए, पुराने संदिग्ध सत्र बंद करने चाहिए और खाता पुनर्प्राप्ति के लिए दिए गए ईमेल पतों की जाँच करनी चाहिए।

संगठनों को रिकॉर्ड में मिलान मिलने को घटना पर प्रतिक्रिया देने का संकेत मानना चाहिए। प्रभावित खातों के पासवर्ड रीसेट करने, सत्र समाप्त करने और संबंधित डिवाइसों की समीक्षा करने की कार्रवाई करनी चाहिए। अनपेक्षित अटैचमेंट, चालान फ़ाइलों और लिंक के बारे में उपयोगकर्ताओं की जागरूकता बढ़ाई जानी चाहिए।

लंबी अवधि में पासवर्ड मैनेजर का इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का दोबारा इस्तेमाल करने से अलग-अलग डेटा सेंधों की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

मैलवेयर के कारण लॉगिन विवरण उजागर होने के मामलों में केवल पासवर्ड बदलना पर्याप्त नहीं हो सकता। डिवाइसों को अपडेट करने, एंडपॉइंट सुरक्षा बनाए रखने, ईमेल फ़िल्टरिंग, बैकअप और आंतरिक घटना-प्रतिक्रिया प्रक्रियाओं से जुड़े काम नियमित रूप से किए जाने चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने पर भी यह ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता की हों। फिर भी, सावधानी के कदम उठाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलना केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं मिला; इससे अन्य डेटा सेंधों में जानकारी मौजूद होने की संभावना खत्म नहीं होती।

मिलान मिलना संवेदनशील और उच्च प्राथमिकता वाली चेतावनी है। उपयोगकर्ता को पासवर्ड और डिवाइस, दोनों की सुरक्षा पर एक साथ ध्यान देना चाहिए। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मेल नहीं है। अन्य मैलवेयर या पासवर्ड सेंध के रिकॉर्ड की भी अलग से जाँच की जानी चाहिए।