Telegram पर पोस्ट किए गए स्टीलर लॉग: 2024 में डेटा सेंध
जुलाई 2024 में Telegram चैनलों से एकत्र किए गए स्टीलर लॉग में 2,61,05,473 अलग-अलग ईमेल पते और पासवर्ड थे। यह रिकॉर्ड Telegram के उपयोगकर्ता डेटाबेस या लॉग में उल्लिखित सेवाओं में सेंध का नहीं है; यह डेटा संक्रमित डिवाइस पर चल रहे मैलवेयर ने एकत्र किया था।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- पासवर्ड
इस डेटा उल्लंघन के बारे में
उजागर हुए डेटा के प्रकार और जोखिम
इस रिकॉर्ड में केवल ईमेल पते और पासवर्ड की डेटा श्रेणियों के रूप में पुष्टि हुई है। नाम, उपयोगकर्ता नाम, फ़ोन नंबर, भौतिक पते, निजी संदेश और Telegram खाते के विवरण की पुष्टि नहीं हुई है। ईमेल पते के साथ पासवर्ड उपलब्ध होने से खाते पर अनधिकृत नियंत्रण, क्रेडेंशियल स्टफ़िंग और लक्षित फ़िशिंग का जोखिम बढ़ जाता है।
डेटा सेंध का घटनाक्रम और तकनीकी विवरण
22 GB के इस डेटासेट में केवल दुर्भावनापूर्ण Telegram चैनलों में साझा किए गए स्टीलर लॉग थे; पहले के कॉम्बोलिस्ट रिकॉर्ड इस संग्रह में शामिल नहीं थे। हालाँकि 89.7% ईमेल पते सेंध की पिछली घटनाओं में सामने आ चुके थे, लेकिन 26,79,550 पते नए थे। संक्रमित कंप्यूटरों पर चल रहे मैलवेयर ने अलग-अलग वेबसाइटों पर इस्तेमाल की गई लॉगिन जानकारी दर्ज करके ये लॉग बनाए थे। इसलिए किसी एक वेबसाइट, कंपनी या Telegram को इसके लिए ज़िम्मेदार नहीं ठहराया जा सकता।
किन उपयोगकर्ताओं को जोखिम है
जिन लोगों का ईमेल पता इस डेटासेट से मेल खाता है, उन्हें सबसे अधिक जोखिम है। खास तौर पर उन लोगों को, जिन्होंने कई सेवाओं पर एक ही पासवर्ड इस्तेमाल किया था या संक्रमित डिवाइस के ब्राउज़र में पासवर्ड सहेजे थे। कंपनी का ईमेल इस्तेमाल करने वाले लोगों की चुराई गई लॉगिन जानकारी को निजी खातों के साथ-साथ कार्यस्थल की प्रणालियों में भी लॉगिन करने के लिए आज़माया जा सकता है।
तुरंत उठाए जाने वाले कदम
पहले संदिग्ध डिवाइस को अलग करें और पासवर्ड बदलने से पहले उसे मैलवेयर से मुक्त करें; वरना नया पासवर्ड भी चोरी हो सकता है। ऑपरेटिंग सिस्टम और ब्राउज़र अपडेट करें, किसी विश्वसनीय साधन से मैलवेयर स्कैन करें और संदिग्ध एक्सटेंशन हटाएँ। फिर किसी मैलवेयर-मुक्त डिवाइस से ईमेल के पासवर्ड से शुरुआत करते हुए महत्वपूर्ण खातों के पासवर्ड बदलें, सक्रिय सेशन बंद करें और दो-चरणीय सत्यापन चालू करें।
लंबी अवधि की सुरक्षा रणनीतियाँ
हर सेवा के लिए अलग पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करें। ईमेल खाते को सुरक्षित रखने के लिए मज़बूत प्रमाणीकरण अपनाएँ और खाता पुनर्प्राप्ति के विकल्प अद्यतन रखें। डिवाइस की सुरक्षा, ब्राउज़र एक्सटेंशन और डाउनलोड की गई फ़ाइलों की नियमित समीक्षा करें; संगठनों को असामान्य साइन-इन और पहले ही प्रयास में सफल होने वाले संदिग्ध सेशन पर नज़र रखनी चाहिए।
अपने डेटा की जाँच करें
इस रिकॉर्ड से मिलान होने का मतलब है कि आपका ईमेल पता स्टीलर लॉग के डेटासेट में मौजूद है। यह डिवाइस में संभावित मैलवेयर संक्रमण का संकेत देता है। यह नतीजा अपने आप में प्रभावित वेबसाइट या पासवर्ड की पहचान नहीं करता। इसका यह मतलब भी नहीं है कि आपके Telegram खाते या उन कंपनियों में सेंध लगी थी, जहाँ आपने उस ईमेल पते का इस्तेमाल किया था। डिवाइस की सफ़ाई और खाते की सुरक्षा पर एक साथ ध्यान दें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
