فوری انتباہ: 1.3 بلین پاس ورڈ لیک ہوئے، کیسے چیک کریں۔

(ڈین ٹری) - سائبر سیکیورٹی ماہرین نے ابھی ایک بہت بڑا ڈیٹا لیک ہونے کے بارے میں خطرے کی گھنٹی بجا دی ہے۔

یہاں تک کہ ڈین ٹرائی رپورٹر کا ای میل اکاؤنٹ بھی اس لیک (اسکرین شاٹ) میں شامل تھا۔

1.3 بلین پاس ورڈز ڈارک ویب پر لیک ہو چکے ہیں، جس سے لاکھوں آن لائن اکاؤنٹس غیر معمولی خطرے میں پڑ گئے ہیں۔

ٹرائے ہنٹ، Have I Been Pwned (HIBP) کے بانی – ایک مشہور ویب سائٹ جو صارفین کو ڈیٹا کی خلاف ورزیوں کی جانچ میں مدد کرتی ہے – نے اسے "ڈیٹا کا سب سے بڑا ذخیرہ قرار دیا جس پر ہم نے کارروائی کی ہے۔"

لیک صرف نمبروں کے بارے میں نہیں ہے۔ HIBP کے مطابق، نئے دریافت شدہ ڈیٹا بیس (جو ایک گروپ کی طرف سے فراہم کیا گیا ہے Synthient ) میں کچھ حیران کن اعداد شامل ہیں۔

1.3 بلین منفرد پاس ورڈز، بشمول 625 ملین جو کہ پہلے کبھی کسی خلاف ورزی میں ظاہر نہیں ہوئے۔ اور تقریباً 2 بلین ای میل پتے۔

ٹرائے ہنٹ نے کہا کہ "یہ سب سے بڑے لیک سے تقریباً تین گنا بڑا ہے جو ہم نے کبھی دیکھا ہے۔" "سچ یہ ہے کہ ایک بار جب برے اداکار صارف کے ڈیٹا پر ہاتھ ڈال لیتے ہیں، تو وہ اکثر اسے متعدد چینلز اور پلیٹ فارمز پر متعدد بار کاپی کرکے تقسیم کرتے ہیں۔"

یہاں تک کہ ڈین ٹرائی کے رپورٹرز کو بھی اس بڑے ڈیٹا بیس میں ان کا ذاتی ڈیٹا ملا۔

ماہرین کے مطابق ہیکرز ایک عام تکنیک کا استعمال کر رہے ہیں جسے کریڈینشل اسٹفنگ کہا جاتا ہے۔

سیدھے الفاظ میں، جب ہیکرز کو آپ کا ای میل اور پاس ورڈ کسی غیر محفوظ ویب سائٹ سے ملتا ہے، تو وہ اس معلومات کو آپ کے دوسرے اکاؤنٹس (فیس بک، بینک، جی میل...) کی ایک سیریز میں لاگ ان کرنے کی کوشش کریں گے۔

ایک سے زیادہ اکاؤنٹس کے لیے ایک ہی پاس ورڈ استعمال کرنے کی صارفین کی عادت کی وجہ سے، اس فہرست کو شکار کے ڈیجیٹل قلعے کا دروازہ کھولنے کے لیے "ماسٹر کی" سمجھا جاتا ہے۔

آپ کو کیسے پتہ چلے گا کہ آپ متاثر ہیں؟

فی الحال، اس تمام ڈیٹا کو Have I Been Pwned کے سسٹم میں اپ ڈیٹ کر دیا گیا ہے۔ آپ اسے فوری طور پر درج ذیل اقدامات سے چیک کر سکتے ہیں۔

haveibeenpwned.com ملاحظہ کریں۔

سرچ باکس میں اپنا ای میل ایڈریس درج کریں۔ اگر آپ کا ای میل یا پاس ورڈ بے نقاب فہرست میں ہے تو سسٹم فوری طور پر اطلاع دے گا۔

آپ ای میل اطلاعات کے لیے بھی سائن اپ کر سکتے ہیں تاکہ مستقبل میں آپ کے اکاؤنٹ میں شامل کسی بھی نئی خلاف ورزی کے بارے میں فوری طور پر آگاہ کیا جا سکے۔

سائبر حملوں کی اس لہر سے اپنے آپ کو بچانے کے لیے ماہرین تجویز کرتے ہیں:

کبھی بھی پاس ورڈ دوبارہ استعمال نہ کریں: ہر اکاؤنٹ کو ایک منفرد پاس ورڈ کی ضرورت ہوتی ہے۔

پاس ورڈ مینیجر کا استعمال کریں: ٹولز جیسے 1Password، Bitwarden، یا Google/Apple کے مینیجر آپ کو پیچیدہ پاس ورڈ بنانے اور اسٹور کرنے میں مدد کریں گے۔

ٹو فیکٹر توثیق کو فعال کریں (2FA): یہ تحفظ کی سب سے اہم دوسری پرت ہے، جو ہیکرز کو لاگ ان کرنے سے روکتی ہے چاہے ان کے پاس آپ کا پاس ورڈ ہو۔

پاس کیز کا استعمال کریں : اگر ممکن ہو تو اضافی سیکیورٹی کے لیے پاس ورڈ کے بغیر لاگ ان ٹیکنالوجی (پاسکیز) پر جائیں۔

یہ واقعہ 183 ملین پاس ورڈز کے ایک اور لیک ہونے کے چند ہفتوں بعد سامنے آیا ہے، جس میں سائبر سیکیورٹی کی بڑھتی ہوئی پیچیدہ صورتحال کو اجاگر کیا گیا ہے۔

ماخذ: https://dantri.com.vn/cong-nghe/canh-bao-khan-13-ty-mat-khau-bi-lo-lot-cach-kiem-tra-20251119004145488.htm