
व्हाइटहैट फोरम ने सुरक्षा विशेषज्ञ ट्रॉय हंट के हवाले से बताया कि लीक हुआ कुल डेटा लगभग 3.5 टेराबाइट्स का है।
हैकर्स ने लॉगिन क्रेडेंशियल और क्रेडेंशियल स्टफिंग लिस्ट चुराने के लिए इन्फोस्टीलर-प्रकार के मैलवेयर का इस्तेमाल किया। गौरतलब है कि इनमें से लगभग 1.64 करोड़ ईमेल पते पहले कभी किसी लीक में नहीं दिखे थे।
विशेषज्ञों का कहना है कि यह जीमेल पर सीधा हमला नहीं था। इसका मुख्य कारण उपयोगकर्ता के उपकरणों में मैलवेयर और कई सेवाओं के लिए एक ही पासवर्ड का बार-बार इस्तेमाल था।
इसमें कोई संदेह नहीं है कि हैकर्स इस जानकारी का लाभ उठाकर बैंक खातों, क्लाउड स्टोरेज सेवाओं या सोशल नेटवर्क में क्रेडेंशियल स्टफिंग का उपयोग कर लॉग इन कर सकते हैं, जिससे उपयोगकर्ताओं की सूचना सुरक्षा गंभीर रूप से प्रभावित हो सकती है।
गूगल ने अभी तक इस घटना पर कोई आधिकारिक टिप्पणी नहीं की है। वियतनामी सुरक्षा विशेषज्ञ चेतावनी देते हैं कि अकाउंट और पासवर्ड प्रबंधन में लापरवाही बरतने से उपयोगकर्ता हमलों के प्रति संवेदनशील हो सकते हैं। ज़्यादातर पीड़ितों को पता ही नहीं चलता कि उनके डिवाइस मैलवेयर से संक्रमित हैं, और कई सेवाओं के लिए एक ही पासवर्ड का इस्तेमाल करने से हैकर्स के लिए कई प्लेटफ़ॉर्म पर व्यक्तिगत जानकारी का दुरुपयोग करना आसान हो जाता है।
सुरक्षा विशेषज्ञ सलाह देते हैं: उपयोगकर्ताओं को पासवर्ड का सावधानीपूर्वक प्रबंधन करना चाहिए, एकाधिक सेवाओं के लिए एक ही पासवर्ड का उपयोग करने से बचना चाहिए, दो-चरणीय सत्यापन सक्षम करना चाहिए या पारंपरिक पासवर्ड के बजाय पासकी का उपयोग करना चाहिए और लॉगिन डेटा के उजागर होने पर हैक होने के जोखिम को कम करने के लिए सुरक्षा सॉफ्टवेयर को हमेशा अपडेट करना चाहिए...
स्रोत: https://www.sggp.org.vn/hon-183-trieu-mat-khau-email-bi-ro-ri-nguoi-dung-phai-lam-gi-post820622.html






टिप्पणी (0)