हर साल आप अपने डेटा को लेकर कंपनियों पर भरोसा करते हैं। आप उन पर भरोसा करते हैं कि वे इसकी रक्षा करेंगे, इसे साइबर अपराधियों के हाथों से दूर रखेंगे, और यह सुनिश्चित करने के लिए पर्याप्त उपाय करेंगे कि आपका व्यक्तिगत विवरण क्रिप्टो वॉलेट वाले किसी स्वतंत्र अपराधी के लिए उपलब्ध न हो। और उनमें से कुछ कंपनियां विफल हो जाती हैं, जिसके परिणामस्वरूप ग्राहक का विवरण डार्क वेब पर या खुले वेब पर भी बेचा जाता है।
यह वर्ष पिछले वर्षों से अलग नहीं रहा है - केवल सबसे खराब अपराधियों के नाम और विवरण बदल गए हैं। ये 2022 के सबसे बड़े डेटा उल्लंघन हैं, जो न केवल लीक हुए डेटा की मात्रा पर बल्कि चोरी की गई जानकारी के प्रकार पर भी आधारित हैं।
1. निओपेट्स: जुलाई 2022
Neopets एक आभासी पालतू मंच है जिसमें करोड़ों उपयोगकर्ता हैं, और दो अलग-अलग प्रकार की आभासी मुद्रा है। पहले के Tamagotchis के समान, Neopets उपयोगकर्ताओं को अपने आभासी शुल्कों को खिलाने और देखभाल करने के लिए नियमित रूप से लॉग इन करने की आवश्यकता होती है, ऐसा न हो कि वे बीमार हो जाएं और मर जाएं। Neopets मामूली रूप से विवादास्पद है क्योंकि यह बच्चों के उद्देश्य से इमर्सिव विज्ञापन के माध्यम से पैसा बनाता है, और इसकी एक मुद्रा वास्तविक नकदी के लिए खरीदी जा सकती है।
जुलाई में, नियोपेट्स के प्रवक्ता ने घोषणा की ट्विटर पर कि, "ग्राहक डेटा चोरी हो सकता है"। यह बाद में सामने आया कि लगभग 69 मिलियन Neopets खातों से समझौता किया गया हो सकता है। उपयोगकर्ता नाम, ईमेल और पासवर्ड, जन्म तिथि, देश, ज़िप कोड और लिंग सहित चोरी किए गए डेटा थे डेटाबेस तक लाइव पहुंच के साथ बिक्री के लिए पेश किया गया, जहां घुसपैठिए आंकड़े, पालतू जानवर और इन-गेम को बदल सकते थे क्रेडिट। सभी चार बिटकॉन्स के लिए (आज के पैसे में लगभग $ 65,000)।
2022 की घटना केवल 2014 में वापस जाने वाली गंभीर नियोपेट्स सुरक्षा शर्मिंदगी की कड़ी में नवीनतम है।
2. कीवी फार्म: सितंबर 2022
बड़े, खाद्य बेरी के लिए एक कृषि उद्यम होने की बात तो दूर, कीवी फार्म एक सामुदायिक मंच है कटुता और नफरत के स्वर्ग के रूप में जाना जाता है, जहां उपयोगकर्ता ट्रोलिंग, उत्पीड़न और पीछा करने के लिए स्वतंत्र हैं। मूल रूप से एक विशेष कलाकार को परेशान करने के लिए बनाया गया, कीवी फार्म प्रति दिन 16,000 सक्रिय लॉगिन का दावा करता है, और इसे कई आत्महत्याओं से जोड़ा गया है।
19 सितंबर को कीवी फार्म्स के संस्थापक जोशुआ मून लिखा:
मंच हैक कर लिया गया था। आपको निम्नलिखित मान लेना चाहिए।
मान लें कि कीवी फार्म के लिए आपका पासवर्ड चोरी हो गया है।
मान लीजिए कि आपका ईमेल लीक हो गया है।
मान लें कि पिछले महीने आपने अपने कीवी फ़ार्म खाते में जिस आईपी का इस्तेमाल किया है, वह लीक हो गया है।
के माध्यम से हमला संभव था सत्र कुकीज़ का दुरुपयोग, और हो सकता है कि फ़ोरम के कुछ सदस्यों को विषाक्त साइट के साथ अपने संबंधों पर पुनर्विचार करने के लिए प्रेरित किया हो।
3. लॉस एंजिल्स यूनिफाइड स्कूल डिस्ट्रिक्ट: सितंबर/अक्टूबर 2022
रूस से जुड़ा हैकिंग समूह, वाइस सोसाइटी, इस सितंबर हैक के पीछे था, जिसने लॉस एंजिल्स यूनिफाइड स्कूल डिस्ट्रिक्ट से आधा टेराबाइट डेटा फिरौती के लिए रखा था।
न तो वाइस सोसाइटी और न ही लॉस एंजिल्स यूनिफाइड स्कूल डिस्ट्रिक्ट ने फिरौती की राशि और कब का खुलासा किया 4 अक्टूबर की भुगतान की समय सीमा समाप्त हो गई, वाइस सोसाइटी ने अपने डार्क वेब पर पूरे 500GB ट्रोव को डंप कर दिया साइट।
सूचना में पासपोर्ट विवरण, सामाजिक सुरक्षा नंबर, टैक्स फॉर्म, अनुबंध, कानूनी दस्तावेज, वित्तीय रिपोर्ट शामिल हैं। बैंक खाता विवरण, स्वास्थ्य जानकारी, COVID-19 परीक्षण डेटा, पिछली सजा रिपोर्ट और छात्र मनोवैज्ञानिक आकलन।
जनवरी में अपराधियों द्वारा Crypto.com का उल्लंघन किया गया था, और जबकि प्रभावित उपयोगकर्ताओं की संख्या 439 पर अपेक्षाकृत कम थी, चोर 4,836.26 एथेरियम, 443.93 बिटकॉइन, और अन्य में $ 66,200 सहित $ 30 मिलियन के साथ बंद करने में कामयाब रहे मुद्राओं।
इसने क्रिप्टो निवेशकों के लिए एक बहुत ही ऊबड़-खाबड़ साल की शुरुआत की, बाद के महीनों में इसकी कीमत देखी गई लगभग सभी सिक्के फर्श से होकर गिर जाते हैं और एक से अधिक क्रिप्टो एक्सचेंज का पतन।
हैक सबसे अच्छी चीज हो सकती है जो निवेशकों के लिए हो सकती है: यदि वे अपने क्रिप्टो को कैश आउट करते हैं जैसे ही उन्हें crypto.com द्वारा प्रतिपूर्ति की गई, प्रभावित सिक्का-धारक अब सामूहिक रूप से $16.3 मिलियन बेहतर होंगे बंद।
5. उबेर: सितंबर 2022
उबेर सितंबर 2022 के हमले के लिए मुश्किल से यह सूची बनाता है, जिसमें एक 18 वर्षीय हैकर शामिल हुआ कंपनी के आंतरिक सुस्त, और यह घोषणा करते हुए सभी कर्मचारियों को संदेश भेजा कि उसे एक डेटा का सामना करना पड़ा है उल्लंघन करना। उस समय की रिपोर्टों ने संकेत दिया था कि घुसपैठिया शायद मेल, क्लाउड स्टोरेज और कोड रिपॉजिटरी के साथ उबेर क्लाउड सेवाओं तक पहुंचने और संशोधित करने में सक्षम था।
लेकिन 2022 में उबर के लिए सबसे बड़ी खबर यह है कि सर्वव्यापी राइड हीलिंग कंपनी ने आखिरकार स्वीकार किया कि उन्हें 2016 में वापस सभी तरह से हैक कर लिया गया, जिससे 57 मिलियन उपयोगकर्ता प्रभावित हुए। उबेर के पूर्व मुख्य सुरक्षा अधिकारी, जो सुलिवन, को उल्लंघन पर मुकदमा चलाना है।
(डिस) माननीय उल्लेख: सुपरवीपीएन, गेकोवीपीएन और चैटवीपीएन
SuperVPN, GeckoVPN और ChatVPN को वास्तव में 2021 में भंग कर दिया गया था, जिसमें पूर्ण नामों, उपयोगकर्ता नामों के चयन का खुलासा किया गया था। लगभग 21 मिलियन से देश, बिलिंग विवरण, ईमेल पते, बेतरतीब ढंग से उत्पन्न पासवर्ड स्ट्रिंग्स, और अधिक उपयोगकर्ता। जैसा कि वीपीएन उपयोगकर्ता आमतौर पर वीपीएन ऐप को अपनी उपस्थिति, पहचान और स्थान को ऑनलाइन छिपाने के लिए नियोजित करते हैं, डेटा हानि विशेष रूप से चिंताजनक है।
डेटा को 2021 में वापस डार्क वेब पर बिक्री के लिए रखा गया था, लेकिन इसे मई 2022 में कई टेलीग्राम समूहों में मुफ्त में डंप कर दिया गया था।
2023 में डेटा ब्रीच से खुद को सुरक्षित रखें
बेशक, कंपनियां आपके डेटा को गलती से लीक नहीं कर सकती हैं या नापाक हैक के लिए इसे असुरक्षित नहीं छोड़ सकती हैं यदि उनके पास यह शुरू करने के लिए नहीं है, और आपको जितना संभव हो उतना कम देने का ध्यान रखना चाहिए।
- यदि आप अपनी गोपनीयता के बारे में चिंतित हैं या अपनी ऑनलाइन गतिविधियों को छिपाना चाहते हैं, तो आपको ऐसा करना चाहिए एक प्रतिष्ठित वीपीएन कंपनी का उपयोग करें.
- उपयोग ईमेल अलियासिंग ताकि कंपनियों और संगठनों के पास ऐसे पते तक पहुंच न हो जिसका उपयोग अन्य उद्देश्यों के लिए किया जा सके। यदि वे अंततः डेटा उल्लंघन का शिकार होते हैं, तो यह आपके लिए इतना मायने नहीं रखेगा।
- आप उपयोग कर सकते हैं एकमुश्त खरीदारी करने के लिए वर्चुअल क्रेडिट कार्ड. यदि कार्ड नंबर लीक हो गया है, तो जालसाज इसका उपयोग आपके खातों को खाली करने के लिए नहीं कर सकते हैं।
- आपके द्वारा उपयोग की जाने वाली प्रत्येक साइट और सेवा के लिए अलग-अलग, कठिन-टू-ब्रेक पासवर्ड उत्पन्न करें। यदि आपको उन्हें याद रखने में परेशानी होती है, तो बिटवर्डन जैसे पासवर्ड मैनेजर का उपयोग करें। इस परियोजना का एक कांटा, वॉल्टवर्डन, रास्पबेरी पाई पर स्व-होस्ट भी किया जा सकता है.
हैकर्स हैक करने वाले हैं
किसी कंपनी की अपर्याप्त सुरक्षा प्रक्रियाओं के कारण आपके खाते की साख, धन, या व्यक्तिगत डेटा को खोना 21वीं सदी के तीसरे दशक में व्यवसाय करने की संभावित लागतों में से एक है। जब आप कर सकते हैं तो वर्चुअल क्रेडिट कार्ड और ईमेल उपनामों का उपयोग करने का प्रयास करें।
यह केवल व्यवसाय ही नहीं है जो हैक हो जाते हैं। अपराधी व्यक्तियों को भी निशाना बनाते हैं, और आपको सुनिश्चित करना चाहिए कि आपके निजी उपकरण यथासंभव सुरक्षित हैं।
