Operation Endgame 2.0 2025 डेटा उल्लंघन

इस घटना से जुड़े सत्यापित डेटासेट में ईमेल पते और पासवर्ड शामिल हैं। ये ईमेल पते मैलवेयर से प्रभावित डिवाइसों से बरामद की गई पीड़ितों की जानकारी से संबंधित हैं। पासवर्डों का मूल्यांकन एक अलग संग्रह के रूप में किया गया था; ऐसा कोई प्रमाण नहीं है कि हर पासवर्ड किसी विशेष ईमेल पते से जुड़ा है। यह अंतर महत्वपूर्ण है: पासवर्डों की सूची मौजूद होने का मतलब यह नहीं है कि हर ईमेल पते का पासवर्ड ज्ञात है या दोनों जानकारियाँ एक ही खाते से एक साथ ली गई थीं।

बताया गया था कि अलग पासवर्ड संग्रह में 4.38 करोड़ पासवर्ड प्रविष्टियाँ थीं, लेकिन यह प्रभावित खातों की संख्या नहीं है। एक ही पासवर्ड कई लोग इस्तेमाल कर सकते हैं और दोहराई गई प्रविष्टियाँ कुल संख्या को प्रभावित कर सकती हैं। इसके विपरीत, 1,54,36,844 उन अलग-अलग पीड़ित ईमेल पतों की संख्या है जिनका इस्तेमाल सूचना देने के लिए किया गया था। केवल ईमेल पता होने से किसी खाते तक सीधे पहुँच नहीं मिलती, लेकिन यह लक्षित फ़िशिंग, पासवर्ड आज़माने के प्रयासों और सुरक्षा के नाम पर धोखाधड़ी वाले अलर्ट भेजने का शुरुआती आधार बन सकता है।

मई 2025 में कानून प्रवर्तन और न्यायिक अधिकारियों की समन्वित कार्रवाई ने उस मैलवेयर ढाँचे को निशाना बनाया जिसका इस्तेमाल रैनसमवेयर हमलों से पहले शुरुआती पहुँच हासिल करने के लिए किया जाता था। 19 से 22 मई के बीच अधिकारियों ने लगभग 300 सर्वर बंद किए, 650 डोमेन निष्क्रिय किए और 20 लक्षित व्यक्तियों के खिलाफ अंतरराष्ट्रीय गिरफ्तारी वारंट जारी किए। यह घटनाक्रम रिकॉर्ड में दर्ज उल्लंघन की तारीख और रिकॉर्ड जोड़े जाने की तारीख, 23 मई 2025, के अनुरूप है।

Operation Endgame अंतरराष्ट्रीय कानून प्रवर्तन कार्रवाई का नाम है; इसका मतलब यह नहीं है कि इस पहल या इसकी आधिकारिक वेबसाइट में सेंध लगी थी। यह पृष्ठ जब्त किए गए आपराधिक ढाँचे से पीड़ितों को सूचना देने के लिए अलग रखे गए लॉगिन विवरण से संबंधित है। 1,54,36,844 ईमेल पते और 4.38 करोड़ अलग पासवर्ड प्रविष्टियाँ अलग-अलग माप हैं और इन्हें ईमेल-पासवर्ड के जोड़ों के रूप में प्रस्तुत नहीं किया जाना चाहिए। घटना को सही ढंग से समझने के लिए इन सीमाओं का ध्यान रखना आवश्यक है।

मैलवेयर से प्रभावित डिवाइस इस्तेमाल करने वाले लोगों को अधिक जोखिम होता है, खासकर अगर उन्होंने ब्राउज़र में पासवर्ड सहेजे हों या कई सेवाओं पर एक ही पासवर्ड इस्तेमाल किया हो। जिन लोगों के ईमेल पते मौजूद हैं, उन सभी की जानकारी एक समान स्तर पर उजागर नहीं हुई है; कुछ लोगों की केवल संपर्क जानकारी मौजूद हो सकती है। फिर भी, कई खातों में एक ही ईमेल पता इस्तेमाल करने से पासवर्ड रीसेट करने के प्रयास और लक्षित संदेश अधिक विश्वसनीय लग सकते हैं।

जो लोग अपने मुख्य ईमेल खाते, वित्तीय सेवाओं, कामकाज के खातों या व्यवस्थापकीय पहुँच के लिए एक ही डिवाइस इस्तेमाल करते हैं, उन्हें सबसे पहले कदम उठाने चाहिए। सक्रिय खातों में पुराने पासवर्ड दोबारा इस्तेमाल करने से जोखिम बढ़ सकता है, यदि उजागर हुए ईमेल पते को किसी अन्य डेटासेट की जानकारी के साथ मिला दिया जाए। अपरिचित साइन-इन अलर्ट, अनजान ब्राउज़र एक्सटेंशन, अप्रत्याशित पासवर्ड रीसेट संदेश और ऐसे डिवाइस जिन्हें आप नहीं पहचानते, इन सभी की जाँच की जानी चाहिए।

यदि ईमेल पता रिकॉर्ड में मिलता है, तो उन खातों के पासवर्ड तुरंत बदलें जिनमें एक ही या मिलता-जुलता पासवर्ड इस्तेमाल होता है। हर सेवा के लिए लंबा और अलग पासवर्ड चुनें। अपने मुख्य ईमेल खाते, बैंक, भुगतान और कामकाज के खातों तथा खाता पुनर्प्राप्ति के लिए इस्तेमाल होने वाले खातों को प्राथमिकता दें। बहु-कारक प्रमाणीकरण चालू करें और जहाँ संभव हो, प्रमाणीकरण ऐप या भौतिक सुरक्षा कुंजी इस्तेमाल करें। सक्रिय सत्रों, खाता पुनर्प्राप्ति के लिए दिए गए ईमेल पतों और फ़ोन नंबरों की भी जाँच करें।

जिस डिवाइस पर संदेह हो, उसे भरोसेमंद सुरक्षा टूल से स्कैन करें, ब्राउज़र एक्सटेंशन की जाँच करें और जिन एक्सटेंशन को आप नहीं पहचानते, उन्हें हटा दें। ऑपरेटिंग सिस्टम, ब्राउज़र और सुरक्षा टूल अपडेट रखें। ईमेल या टेक्स्ट संदेश में तुरंत सत्यापन करने को कहने वाले लिंक खोलने के बजाय परिचित वेबसाइट से साइन इन करें। किसी संदेश भेजने वाले को आपकी निजी जानकारी पता होना यह साबित नहीं करता कि उसका अनुरोध वैध है।

पासवर्ड मैनेजर की मदद से हर सेवा के लिए अलग और मज़बूत पासवर्ड बनाना आसान होता है। मुख्य ईमेल खाते की सुरक्षा पर खास ध्यान दें, क्योंकि पासवर्ड रीसेट करने के संदेश आमतौर पर वहीं आते हैं। प्रमाणीकरण और खाता पुनर्प्राप्ति के कोड ऑफ़लाइन रखें और उन तक पहुँच सीमित रखें। एक ही पासवर्ड का दोबारा इस्तेमाल कम करने से यह संभावना घटती है कि एक जगह जानकारी उजागर होने का असर कई खातों तक फैल जाए।

अपडेट किए गए सॉफ़्टवेयर, एक्सटेंशन का सावधानी से इस्तेमाल और डिवाइस की नियमित जाँच से मैलवेयर का जोखिम कम होता है। ब्राउज़र में अनावश्यक पासवर्ड सहेजने से बचें और जिन सत्रों की अब ज़रूरत नहीं है, उन्हें बंद कर दें। खाते की गतिविधि, पासवर्ड रीसेट की सूचनाओं और बहु-कारक प्रमाणीकरण के अनुरोधों की नियमित जाँच करें। आधिकारिक वेबसाइट या किसी परिचित सहायता माध्यम से अनुरोधों की पुष्टि करने पर सोशल इंजीनियरिंग के प्रयासों से अतिरिक्त सुरक्षा मिलती है।

डेटा उल्लंघन की खोज में ईमेल पता जाँचें। पता मिलने का मतलब है कि वह पीड़ितों को सूचना देने के लिए इस्तेमाल किए गए सत्यापित ईमेल समूह में मौजूद है; इससे अपने आप यह साबित नहीं होता कि किसी सक्रिय खाते पर कब्ज़ा कर लिया गया था या उस पते से जुड़ा पासवर्ड ज्ञात है। फिर भी, पता मिलना पासवर्ड बदलने, बहु-कारक प्रमाणीकरण चालू करने और डिवाइस की सुरक्षा की जाँच करने का एक महत्वपूर्ण संकेत है।

यदि पता मिलता है, तो पहले ईमेल खाते की जाँच करें और फिर उसी पते से जुड़े भुगतान, कामकाज और खरीदारी के खातों की जाँच करें। कोई अपरिचित साइन-इन, पासवर्ड रीसेट अनुरोध, डिवाइस या वित्तीय गतिविधि दिखने पर संबंधित सेवा प्रदाता से उसके आधिकारिक सहायता माध्यम के ज़रिए तुरंत संपर्क करें। पता न मिलने पर भी अलग-अलग पासवर्ड, बहु-कारक प्रमाणीकरण और डिवाइस की अद्यतन सुरक्षा, मैलवेयर के कारण लॉगिन विवरण उजागर होने के विरुद्ध प्रभावी बचाव बने रहते हैं।