इंटरनेट पर हैं लीक हुए 200 करोड़ ईमेल और पासवर्ड, कहीं आपका अकाउंट भी तो नहीं?
पिछले कुछ समय में डाटा लीक और चोरी की घटनाएं बढ़ी हैं। कई बड़ी कंपनियां डाटा लीक की चपेट में आ गई है। अब Have I Been Pwned वेबसाइट के ट्रॉय हंट की एक रिपोर्ट सामने आई है जिसमें बताया गया है कि इंटरनेट पर लीक हुए लगभग 200 करोड़ ईमेल और पासवर्ड मौजूद हैं। ये पासवर्ड और ईमेल अलग-अलग डाटा लीक से लिए गए हैं। यह पूरा डाटा क्लाउड सर्विस MEGA पर मौजूद है।
87 GB के फोल्डर में डाटा
पिछले हफ्ते ट्रॉय हंट को लगभग 270 करोड़ ईमेल और पासवर्ड वाला डाटा हाथ लगा है। इसमें लगभग 100 करोड़ यूनिक कॉम्बिनेशन है। एनक्रिप्टेड और अनएनक्रिप्टेड रूप में मौजूद यह डाटा क्लाउड सर्विस MEGA पर कलेक्शन #1 नाम से बने फोल्डर पर मौजूद हैं। इस 87GB के फोल्डर में 12,000 में ईमेल-पासवर्ड वाली फाइले हैं। डाटा को फिल्टर करने और डुप्लिकेट डाटा को हटाने के बाद ट्रॉय को लगभग 77.3 करोड़ यूनिक ईमेल और लगभग 2.1 करोड़ यूनिक पासवर्ड मिले।
यह डाटा लीक कैसे हुआ?
इतनी बड़ी मात्रा में डाटा मिलने की यह पहली घटना है। अभी तक इस डाटा के सोर्स का पता नहीं चल पाया है, लेकिन माना जा रहा है लीक हो चुके अलग-अलग डाटाबेस से यह डाटा लिया गया है। ट्रॉय हंट ने बताया कि यह पूरी तरह से बेतरतीब लिया गया डाटा है। इसका उद्देश्य हैकर्स के लिए ज्यादा से ज्यादा जानकारी जुटाना है। इसका कोई निश्चित पैटर्न नहीं है।
क्या हैकर्स इस डाटा का दुरुपयोग कर सकते हैं?
इंटरनेट पर मौजूद इस डाटा का 'क्रेडिट स्टफिंग अटैक' के लिए इस्तेमाल किया जा सकता है। इसके तहत हैकर्स अलग-अलग साइट पर इन ईमेल और पासवर्ड का इस्तेमाल कर एक्सेस हासिल कर सकते हैं। इसका सबसे बड़ा असर उन यूजर्स पर पड़ेगा जो अपने हर अकाउंट के लिए एक ही ईमेल और पासवर्ड का इस्तेमाल करते हैं। क्योंकि एक अकाउंट की एक्सेस पाने के बाद हैकर्स उनके हर अकाउंट तक अपनी पहुंच बना सकते हैं।
क्या आपका डाटा भी लीक हुआ है?
इंटरनेट पर मौजूद लीक हुए ईमेल और पासवर्ड की संख्या बहुत बड़ी है। ऐसे में हो सकता है कि इस डाटा में आपका भी ईमेल और पासवर्ड मौजदू हो। अगर आप यह जानना चाहते हैं तो इसका बड़ा आसान तरीका है। इसके लिए www.haveibeenpwned.com वेबसाइट पर जाएं और वहां अपना ईमेल एंटर करें। इसके बाद पासवर्ड डालकर आप यह पता लगा सकते हैं कि आपका डाटा लीक हुआ है या सुरक्षित है।
