जानकारी चुराने वाले मैलवेयर के लॉग, जनवरी 2025: डेटा लीक

सत्यापित डेटा प्रकार ईमेल पते और पासवर्ड हैं। इन दोनों के एक साथ मौजूद होने पर जोखिम बढ़ जाता है, क्योंकि हमलावर अलग-अलग सेवाओं पर वही पासवर्ड आज़मा सकते हैं, पुराने पासवर्ड में मामूली बदलाव करके जाँच सकते हैं या उपयोगकर्ता किन सेवाओं का इस्तेमाल करता है, इसकी जानकारी का सहारा लेकर सोशल इंजीनियरिंग कर सकते हैं। किसी को निशाना बनाने की शुरुआत के लिए केवल ईमेल पता ही पर्याप्त है, लेकिन पासवर्ड की जानकारी मिलने से खाते में सेंध लगने की संभावना सीधे बढ़ जाती है। इसलिए इस रिकॉर्ड का जोखिम स्तर अत्यंत गंभीर आंका गया है।

इस घटना में भुगतान कार्ड नंबर, आधिकारिक पहचान दस्तावेज़, भौतिक पता या फ़ोन नंबर को सत्यापित डेटा प्रकारों में नहीं माना गया है। मुख्य जोखिम ईमेल और उससे मेल खाने वाले पासवर्ड के दुरुपयोग का है। भले ही पासवर्ड पहले बदला जा चुका हो, दूसरे खातों में वही या मिलता-जुलता पासवर्ड होने पर खतरा बना रह सकता है। विशेष रूप से, ईमेल खाता हमलावरों के शुरुआती निशानों में से एक हो सकता है, क्योंकि पासवर्ड रीसेट करने वाले संदेशों के लिए इसकी केंद्रीय भूमिका होती है।

इस घटना का दायरा 7 करोड़ 10 लाख से अधिक ईमेल पतों और उनसे जुड़े पासवर्ड डेटा तक सीमित है। लॉगिन जानकारी एकत्र किए जाने का संदर्भ जानकारी चुराने वाले मैलवेयर और प्रसारित हो रहे स्टीलर लॉग के संग्रहों से जुड़ा है। इसलिए इस परिणाम को किसी खास वेबसाइट के सभी ग्राहकों को प्रभावित करने वाली एक ही सेंध के रूप में नहीं पढ़ना चाहिए। एक ही ईमेल पता अलग-अलग सेवाओं पर, अलग-अलग समय पर या दोबारा प्रसारित की गई सूचियों में दिखाई दे सकता है। इस स्थिति में उपयोगकर्ता को हर सेवा पर अलग से सुरक्षा जाँच और उपाय करने की ज़रूरत होती है।

डोमेन नाम खाली छोड़ा गया है, क्योंकि यह घटना किसी एक कंपनी के डोमेन नाम से नहीं जुड़ी है। देश की जानकारी भी खाली रखी गई है, क्योंकि इसका संबंध किसी विशेष संस्था के मुख्यालय से नहीं है। रिकॉर्ड को सत्यापित चिह्नित किया गया है; हालाँकि, स्टीलर लॉग की प्रकृति के कारण सूची में किसी उपयोगकर्ता का किसी सेवा से मिलान होना हमेशा यह साबित नहीं करता कि उपयोगकर्ता वास्तव में उस साइट पर गया था। विश्वसनीय रूप से इतना कहा जा सकता है कि ईमेल और पासवर्ड डेटा आपराधिक उद्देश्यों से बनाए गए पहचान संबंधी जानकारी के संग्रहों में शामिल है, इसलिए खाते की सुरक्षा से जुड़ी जाँच बिना देरी पूरी की जानी चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो कई सेवाओं पर एक ही पासवर्ड इस्तेमाल करते हैं। यदि ईमेल खातों, सोशल मीडिया, क्लाउड स्टोरेज, गेमिंग, खरीदारी, वित्तीय सेवाओं और व्यावसायिक प्रणालियों में एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल किए जाते हैं, तो हमलावर इस जानकारी का उपयोग पासवर्ड का अनुमान लगाने वाले स्वचालित हमलों में कर सकते हैं। बहु-कारक प्रमाणीकरण के बिना खाते अधिक असुरक्षित होते हैं। पुराने पासवर्ड में छोटे बदलाव करके उनका दोबारा इस्तेमाल करने से जोखिम कम नहीं होता; हमलावर अक्सर ऐसे बदलावों को भी आज़माते हैं।

कॉर्पोरेट उपयोगकर्ताओं के लिए जोखिम का दायरा अधिक व्यापक है। कर्मचारियों के ईमेल पते और उनसे मेल खाने वाले पासवर्ड को रिमोट एक्सेस पोर्टल, व्यावसायिक ऐप्लिकेशन, ग्राहक डैशबोर्ड और SaaS खातों पर आज़माया जा सकता है। भले ही पासवर्ड कॉर्पोरेट खाते के पासवर्ड जैसा न हो, खतरा पूरी तरह समाप्त नहीं होता; हमलावर उसी व्यक्ति के निजी खातों से उसके कार्य परिवेश तक पहुँचने की कोशिश कर सकते हैं। इसलिए संगठनों को केवल प्रभावित पतों की ही नहीं, बल्कि उनसे जुड़ी सत्र चेतावनियों और असामान्य लॉगिन प्रयासों की भी जाँच करनी चाहिए।

पहला कदम यह है कि संबंधित ईमेल पते से इस्तेमाल किए जाने वाले सभी महत्वपूर्ण खातों के पासवर्ड अलग-अलग किए जाएँ। हर उस खाते के लिए अलग, लंबा और यादृच्छिक पासवर्ड चुना जाना चाहिए जहाँ एक ही पासवर्ड इस्तेमाल किया गया है। पासवर्ड मैनेजर का इस्तेमाल दोबारा वही पासवर्ड इस्तेमाल करने का जोखिम कम करता है और पुराने पासवर्ड गलती से फिर चुनने से बचाता है। सबसे पहले ईमेल खातों, वित्तीय खातों, काम से जुड़े खातों, क्लाउड स्टोरेज और सोशल मीडिया की जाँच की जानी चाहिए।

बहु-कारक प्रमाणीकरण तुरंत चालू किया जाना चाहिए। यदि संभव हो, तो SMS के बजाय प्रमाणीकरण ऐप, पासकी या हार्डवेयर सुरक्षा कुंजी को प्राथमिकता दें। सक्रिय सत्रों की समीक्षा करें, अनजान डिवाइसों पर खुले सत्र समाप्त करें और हाल का लॉगिन इतिहास जाँचें। उपयोगकर्ता को अप्रत्याशित पासवर्ड रीसेट ईमेल, खाता लॉक होने के संदेश और तत्काल भुगतान के अनुरोधों से सावधान रहना चाहिए। नवीनतम सुरक्षा सॉफ़्टवेयर से डिवाइसों का पूरा स्कैन करना भी महत्वपूर्ण है, क्योंकि स्टीलर लॉग का संदर्भ डिवाइस से उत्पन्न जोखिम की संभावना बढ़ाता है।

दीर्घकालिक मुख्य लक्ष्य किसी भी पासवर्ड का दोबारा इस्तेमाल पूरी तरह समाप्त करना है। हर सेवा के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण और सत्रों की नियमित जाँच स्थायी आदतें बननी चाहिए। यदि महत्वपूर्ण खातों के लिए ट्रांज़िशन कुंजियों या हार्डवेयर सुरक्षा कुंजियों का समर्थन उपलब्ध हो, तो उन्हें प्राथमिकता देनी चाहिए। यदि ईमेल पता पुराना है और कई जगह इस्तेमाल होता है, तो अधिक संवेदनशील सेवाओं के लिए छद्मनाम वाला ईमेल पता या अलग संपर्क पता इस्तेमाल करने से निशाना बनाए जाने का जोखिम कम हो सकता है।

संस्थाओं के लिए स्थायी रणनीति यह है कि लीक हुए पासवर्ड का इस्तेमाल रोकने वाली नियंत्रण व्यवस्थाएँ, असामान्य लॉगिन की चेतावनियाँ, डिवाइस की सुरक्षा स्थिति की जाँच और कर्मचारी प्रशिक्षण साथ-साथ चलाए जाएँ। स्टीलर लॉग से उत्पन्न जोखिम केवल पासवर्ड बदलने से समाप्त नहीं भी हो सकता है; उसी डिवाइस पर मैलवेयर सक्रिय रहने से डेटा का संग्रह दोबारा शुरू हो सकता है। इसलिए एंडपॉइंट सुरक्षा, ब्राउज़र एक्सटेंशन, अनधिकृत सॉफ़्टवेयर का इस्तेमाल और कर्मचारियों की निजी डिवाइस इस्तेमाल करने की आदतें भी सुरक्षा कार्यक्रम का हिस्सा होनी चाहिए।

LeakData पर यह परिणाम देखने वाले उपयोगकर्ता को पहले संबंधित ईमेल पते से इस्तेमाल किए जाने वाले खातों की सूची बनानी चाहिए और महत्वपूर्ण सेवाओं से शुरुआत करके सुरक्षा जाँच पूरी करनी चाहिए। यदि पासवर्ड केवल एक खाते में बदला जाता है, तो जोखिम बना रहता है; एक जैसे या मिलते-जुलते पासवर्ड वाले सभी खातों पर अलग-अलग कार्रवाई करनी चाहिए। पासवर्ड मैनेजर से यादृच्छिक और अलग-अलग पासवर्ड बनाने पर वही गलतियाँ दोहराने की संभावना बहुत कम हो जाती है।

इस घटना के सामने आने पर कार्रवाई में देरी नहीं करनी चाहिए, क्योंकि यह संकेत देती है कि ईमेल और पासवर्ड उजागर हुए हो सकते हैं। उपयोगकर्ता को जाँचना चाहिए कि जिन पासवर्ड को पहले बदला जा चुका है, क्या उनका इस्तेमाल दूसरे खातों पर किया गया है। सक्रिय सत्र समाप्त करें, अनजान लॉगिन की समीक्षा करें और बहु-कारक प्रमाणीकरण अनिवार्य करें। इसके अलावा, दूसरे डेटा लीक में यही ईमेल पता किन प्रकार के डेटा के साथ सामने आया है, इसकी जाँच करने से समग्र जोखिम की अधिक सटीक समझ मिलती है।