20 Jun 2025 4:04 PM IST
Summary
- ദൈനംദിന ഉപയോക്താക്കള് മുതല് കമ്പനികളും സ്ഥാപനങ്ങളും വരെ ചോര്ത്തപ്പെട്ടവരില് ഉള്പ്പെടും
- വ്യാപകമായ തട്ടിപ്പുകള്, ഐഡന്റിറ്റി മോഷണം, അക്കൗണ്ട് ഹാക്കിംഗ് എന്നിവക്ക് ഇത് കാരണമാകും
ഏറ്റവും വലിയ സൈബര് ആക്രമണത്തിലൂടെ പുറത്തായത് 16 ബില്യണിലധികം പാസ്വേഡുകള്. ഇത് ഇന്റര്നെറ്റ് ചരിത്രത്തിലെ ഏറ്റവും വലിയ സുരക്ഷാ ചോര്ച്ചകളില് ഒന്നായി മാറി. സൈബര്ന്യൂസിന്റെയും ഫോര്ബ്സിന്റെയും റിപ്പോര്ട്ടുകള് പ്രകാരം, ഈ ചോര്ച്ച ദശലക്ഷക്കണക്കിന് ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റയ്ക്ക് കാര്യമായ അപകടസാധ്യത സൃഷ്ടിച്ചിട്ടുണ്ട്. ഇത് ആഗോളതലത്തില് വ്യാപകമായ ഫിഷിംഗ് തട്ടിപ്പുകള്, ഐഡന്റിറ്റി മോഷണം, അക്കൗണ്ട് ഹാക്കിംഗ് എന്നിവയിലേക്ക് നയിച്ചേക്കാം.
വര്ഷങ്ങളായി ചുറ്റിത്തിരിയുന്ന പഴയ ഡാറ്റയുടെ ഒരു ഡംപ് മാത്രമല്ല ഇതെന്ന് സുരക്ഷാ ഗവേഷകര് പറയുന്നു. ചോര്ന്ന ക്രെഡന്ഷ്യലുകളില് ഭൂരിഭാഗവും പുതിയതും, നന്നായി ചിട്ടപ്പെടുത്തിയതും, ഇന്ഫോസ്റ്റീലറുകള് എന്നറിയപ്പെടുന്ന ഒരു തരം മാല്വെയര് വഴി ശേഖരിക്കുന്നതുമാണെന്ന് പറയപ്പെടുന്നു. ഈ മാല്വെയര് പ്രോഗ്രാമുകള് ആളുകളുടെ ഉപകരണങ്ങളില് നിന്ന് യൂസര്നെയിമും പാസ്വേഡുകളും മോഷ്ടിക്കുകയും ഹാക്കര്മാര്ക്ക് അയയ്ക്കുകയും ചെയ്യുന്നു. അവര് അവ നേരിട്ട് ഉപയോഗിക്കുകയോ ഡാര്ക്ക് വെബ് ഫോറങ്ങളില് വില്പ്പനയ്ക്ക് വയ്ക്കുകയോ ചെയ്യുന്നു.
ചോര്ന്ന ഡാറ്റയില് ഇമെയില്, ഗൂഗിള്, ഫേസ്ബുക്ക്, ടെലിഗ്രാം പോലുള്ള സോഷ്യല് മീഡിയ പ്ലാറ്റ്ഫോമുകള് മുതല് ഗിറ്റ്ഹബിലെ ഡെവലപ്പര് അക്കൗണ്ടുകള്, ചില സര്ക്കാര് പോര്ട്ടലുകള് വരെയുള്ള വിവിധ സേവനങ്ങളുടെ ലോഗിന് വിവരങ്ങള് ഉള്പ്പെടുന്നു.
വെബ്സൈറ്റ് ലിങ്ക് കാണിക്കുന്ന ഒരു ഫോര്മാറ്റിലാണ് മിക്ക വിവരങ്ങളും ക്രമീകരിച്ചിരിക്കുന്നത്, തുടര്ന്ന് ഉപയോക്തൃനാമവും പാസ്വേഡും, ഇത് ആക്രമണകാരികള്ക്ക് ഉപയോഗിക്കാന് എളുപ്പമാക്കുന്നു.
മോഷ്ടിച്ച ഡാറ്റ എത്ര എളുപ്പത്തില് വാങ്ങാന് കഴിയുമെന്നതാണ് സ്ഥിതി കൂടുതല് വഷളാക്കുന്നത്. പരിമിതമായ സാങ്കേതിക പരിജ്ഞാനവും ചെറിയ അളവിലുള്ള പണവുമുള്ള ആളുകള്ക്ക് പോലും ഡാര്ക്ക് വെബില് ഈ പാസ്വേഡുകള് ആക്സസ് ചെയ്യാന് കഴിയുമെന്ന് റിപ്പോര്ട്ടുകള് പറയുന്നു. ഇത് ദൈനംദിന ഉപയോക്താക്കള് മുതല് കമ്പനികളും സ്ഥാപനങ്ങളും വരെ മിക്കവാറും എല്ലാവരെയും ദുര്ബലരാക്കുന്നു.
പരമ്പരാഗത പാസ്വേഡുകള് ഉപേക്ഷിച്ച് പാസ്കീകള് പോലുള്ള കൂടുതല് സുരക്ഷിതമായ ഓപ്ഷനുകളിലേക്ക് മാറാന് ഗൂഗിള് ഇതിനകം തന്നെ ആളുകളെ ഉപദേശിച്ചിട്ടുണ്ട്. എസ്എംഎസ് അല്ലെങ്കില് ഇമെയിലുകള് വഴി അയയ്ക്കുന്ന ലിങ്കുകളില് ക്ലിക്ക് ചെയ്യുന്നത് ഒഴിവാക്കണമെന്നും എഫ്ബിഐ പൊതുജനങ്ങള്ക്ക് മുന്നറിയിപ്പ് നല്കിയിട്ടുമുണ്ട്.
സൈബര് സുരക്ഷാ വിദഗ്ധര് നിര്ദ്ദേശിക്കുന്നത് ആളുകള് സ്വയം പരിരക്ഷിക്കാന് ഉടനടി നടപടിയെടുക്കണമെന്നാണ്. എല്ലാ പ്രധാന അക്കൗണ്ടുകളിലുമുള്ള പാസ്വേഡുകള് മാറ്റുക, ശക്തവും അതുല്യവുമായ പാസ്വേഡുകള് ഉപയോഗിക്കുക, ടു-ഫാക്ടര് ഓതന്റിക്കേഷന് ഓണാക്കുക, എല്ലാം സുരക്ഷിതമായി സൂക്ഷിക്കാന് പാസ്വേഡ് മാനേജര് ആപ്പുകള് ഉപയോഗിക്കുക എന്നിവ ഇതില് ഉള്പ്പെടുന്നു.
ഡാര്ക്ക് വെബ് മോണിറ്ററിംഗ് ടൂളുകള് ഉപയോഗിച്ച് നിങ്ങളുടെ വിവരങ്ങള് ചോര്ന്നിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുന്നതും നല്ലതാണ്. അറിയപ്പെടുന്ന ഏതെങ്കിലും ലംഘനങ്ങളില് നിങ്ങളുടെ ഇമെയില് അല്ലെങ്കില് പാസ്വേഡ് കണ്ടെത്തിയാല് ഈ ഉപകരണങ്ങള്ക്ക് നിങ്ങളെ അറിയിക്കാന് കഴിയും.