फेसबुक शोषण - साइबर सुरक्षा सलाह

अप्रैल 2021 : साइबरहूट को एक हैकिंग फोरम द्वारा 533 मिलियन फेसबुक उपयोगकर्ताओं के चोरी किए गए फोन नंबर और व्यक्तिगत डेटा प्रकाशित करने की सूचना मिली । यह डेटा मूल रूप से 2019 में हुए एक डेटा लीक का हिस्सा था और अब इसे उन लोगों के लिए मुफ्त में ऑनलाइन उपलब्ध करा दिया गया है जो लोगों के बारे में जानकारी जुटाना चाहते हैं, ताकि संभावित रूप से किसी को निशाना बनाकर हमला कर सकें।

किस डेटा का शोषण किया गया?

लीक हुए डेटा में 106 देशों के 533 मिलियन से अधिक फेसबुक उपयोगकर्ताओं की व्यक्तिगत जानकारी शामिल है, जिसमें अमेरिका के 32 मिलियन से अधिक, ब्रिटेन के 11 मिलियन और भारत के 6 मिलियन उपयोगकर्ताओं के रिकॉर्ड शामिल हैं। फेसबुक उपयोगकर्ता की व्यक्तिगत जानकारी में उनका फोन नंबर, ईमेल पता/फेसबुक आईडी, पूरा नाम, पोस्ट स्थान, जन्मतिथि और प्रोफाइल बायो शामिल हैं।

यह डेटा कितना महत्वपूर्ण है?

बेहद महत्वपूर्ण। अगर आप इस डेटा लीक से प्रभावित हुए हैं, तो यह समझना ज़रूरी है कि कौन सा डेटा लीक हुआ है और उस डेटा का इस्तेमाल आपकी पहचान प्रमाणित करने के लिए कहाँ किया जाता है (जैसे कि चिकित्सा उपचार के दौरान आपकी जन्मतिथि)। कई फेसबुक बायो में निजी जानकारी का खजाना छिपा होता है। आपके बायो में जितनी ज़्यादा जानकारी होगी, हैकर्स के लिए आपको स्पीयर-फ़िशिंग हमलों का निशाना बनाना उतना ही आसान हो जाएगा ।

कौन प्रभावित हुआ है?

सामान्य जनता

यह पता लगाने का सबसे अच्छा तरीका है कि आप इस डेटा लीक से प्रभावित हुए हैं या नहीं, इसके लिए CyberHoot.com (हमारा होमपेज) पर जाएं, पहले प्रश्न में अपना ईमेल पता और दूसरे प्रश्न में अपना फ़ोन नंबर दर्ज करें। आप चाहें तो रिपोर्ट तुरंत देख सकते हैं या उसे अपने ईमेल पर प्राप्त कर सकते हैं। दोनों रिपोर्टों में आपके ईमेल और फ़ोन नंबर से संबंधित डार्क वेब पर लीक हुई सभी जानकारियां होंगी, जिनमें Facebook डेटा लीक की जानकारी भी शामिल है। ध्यान रखें कि 221 मिलियन अमेरिकी उपयोगकर्ताओं में से केवल 32 मिलियन अमेरिकी खाते ही प्रभावित हुए हैं। CyberHoot की रिपोर्ट में पासवर्ड सुरक्षा को बेहतर बनाने के लिए उपयोगी सुझाव भी दिए गए हैं, जैसे कि मजबूत पासवर्ड और पासवर्ड मैनेजर का उपयोग करना ।

साइबरहूट प्रशासक

यदि आप CyberHoot के प्रशासक हैं, तो आप प्रत्येक सोमवार को अपने उपयोगकर्ताओं के लिए अपडेटेड डार्क वेब एक्सपोज़र डेटा देख सकते हैं। यह Facebook डेटा लीक अब आपकी डार्क वेब रिपोर्ट में शामिल है। ध्यान रखें कि आपके कई उपयोगकर्ता Facebook के लिए व्यक्तिगत ईमेल पते पंजीकृत करते हैं, लेकिन CyberHoot एक्सपोज़र का पता लगाने के लिए केवल कार्यालय ईमेल का उपयोग करता है। आप अपने कर्मचारियों को सूचित कर सकते हैं कि वे CyberHoot के होमपेज पर अपने व्यक्तिगत ईमेल और फ़ोन नंबर की जाँच करें ।

हम क्या कर सकते हैं और क्या करना चाहिए?

साइबरहूट के पास सभी के लिए तीन सुझाव हैं, न कि केवल उन लोगों के लिए जिनका डेटा यहाँ चोरी हुआ है और ऑनलाइन सार्वजनिक हो गया है। पहला, सोशल मीडिया पर अपने डेटा को सीमित रखें। दूसरा, उन लोगों के फ्रेंड रिक्वेस्ट स्वीकार न करें जिन्हें आप व्यक्तिगत रूप से नहीं जानते। ये फर्जी अकाउंट हो सकते हैं। अंत में, अपने फेसबुक और लिंक्डइन अकाउंट में टू-फैक्टर ऑथेंटिकेशन चालू करें।

1. सोशल मीडिया पर सार्वजनिक (और निजी) जानकारी सीमित रखें

भले ही आपका ईमेल पता या फ़ोन नंबर फेसबुक या अन्य डेटा लीक से संबंधित डेटाबेस में न मिला हो, फिर भी अपनी सार्वजनिक जानकारी की समीक्षा करने और उसे सीमित करने का समय आ गया है। चाहे आपको कोई डेटा लीक दिखे या न दिखे, अब समय आ गया है कि आप अपना पासवर्ड बदलकर 14 या उससे अधिक अक्षरों का एक जटिल और अद्वितीय पासवर्ड या पासफ़्रेज़ बना लें और उसे पासवर्ड मैनेजर में सुरक्षित कर लें। अगर आपने साइबरहूट की पिछली सलाहों के आधार पर पहले ही ऐसा कर लिया है, तो यह अच्छी बात है।

2. जुड़ने के हर निमंत्रण को स्वीकार न करें

सोशल मीडिया पर संपर्कों का नेटवर्क बनाना महत्वपूर्ण है, लेकिन अपनी सुरक्षा को खतरे में डालकर नहीं। फर्जी प्रोफाइल सोशल मीडिया और डेटिंग वेबसाइटों के लिए एक बड़ी समस्या हैं। जिन लोगों को आप सीधे तौर पर नहीं जानते, उनसे आमंत्रण स्वीकार करने से उन्हें आपके खिलाफ सुनियोजित और विश्वसनीय स्पियर-फिशिंग हमले करने का मौका मिल जाता है। केवल उन्हीं लोगों से संपर्क करें जिन्हें आप जानते हैं या जिनसे आपका परिचय किसी मित्र या सहकर्मी के माध्यम से हुआ हो।

3. टू-फैक्टर ऑथेंटिकेशन सक्षम करें

फेसबुक और आपके बारे में संवेदनशील जानकारी रखने वाले अन्य खातों (पेपाल, लिंक्डइन आदि) पर टू-फैक्टर ऑथेंटिकेशन ( 2FA ) लागू करने या सक्षम करने का यह एक बेहतरीन समय है । 2FA हैकर्स के लिए आपके खातों का दुरुपयोग करके आपका डेटा चुराना बहुत मुश्किल बना देता है।

इसका क्या मतलब है?

हालांकि यह डेटा कुछ साल पुराना है, लेकिन लीक हुआ डेटा उन हैकर्स के लिए बहुत मूल्यवान है जो लोगों की व्यक्तिगत जानकारी का उपयोग करके उनकी पहचान चुराते हैं और पहचान की चोरी करते हैं। साइबर अपराध खुफिया फर्म हडसन रॉक के मुख्य प्रौद्योगिकी अधिकारी एलोन गैल के अनुसार, जिन्होंने लीक हुए डेटा का पता लगाया , साइबर अपराधी स्पीयर-फिशिंग हमलों के माध्यम से उपयोगकर्ताओं को लॉगिन क्रेडेंशियल सौंपने के लिए भी धोखा देते हैं।

"उस आकार का डेटाबेस जिसमें फेसबुक के बहुत सारे उपयोगकर्ताओं के फोन नंबर जैसी निजी जानकारी शामिल है, निश्चित रूप से बुरे लोगों को डेटा का लाभ उठाकर सोशल-इंजीनियरिंग हमले [या] हैकिंग के प्रयास करने के लिए प्रेरित करेगा।"

– एलोन गैल, हडसन रॉक

साइबरहूट फेसबुक हमले का सारांश:

ट्रेंड माइक्रो ने सोशल मीडिया हमलों के बारे में बताया:

सूत्रों का कहना है