వాషింగ్టన్ : చరిత్రలో అతిపెద్ద డేటా చోరీ అయింది. సైబర్సెక్యూరిటీ పరిశోధకులు పాస్వర్డ్లతో సహా 16 బిలియన్ లాగిన్ ఆధారాల లీక్ను నిర్ధారించారు. ఫోర్బ్స్లోని ఒక నివేదిక ప్రకారం….సమాచార లీక్ “ఆపిల్, ఫేస్బుక్, గూగుల్ నుండి గిట్హబ్, టెలిగ్రామ్, వివిధ ప్రభుత్వ సేవల వరకు ఊహించదగిన ఏ ఆన్లైన్ సేవకైనా” తలుపులు తెరవగలదు. ఈ భారీ డేటా లీక్ కారణంగా పెద్ద ఎత్తున సైబర్ దాడులు జరిగే ప్రమాదం ఉంది.
వెబ్ సర్వర్లో పెద్దగా రక్షణ లేకుండా ఉన్న 184 మిలియన్ల “రహస్య డేటాబేస్” ఉనికిని హ్యాకర్లు దొంగిలించారు. బహిర్గతమైన డేటా కేవలం పాస్ వర్డ్ లకు మాత్రమే పరిమితం కాలేదు. లీక్ అయిన డేటాలో బ్యాంకులు, ఆర్థిక సంస్థలు, ఆరోగ్య సేవలు, ప్రభుత్వ పోర్టల్స్ లాగిన్ వివరాలు ఉంటాయి. ఎన్క్రిప్షన్ ద్వారా అటువంటి సమాచారాన్ని రక్షించే సాధారణ డేటాబేస్ ల మాదిరిగా కాకుండా, ఈ డేటాబేస్ సాదా టెక్స్ట్ ఫైల్ గా స్టోర్ అయిఉంది. ఇది ఆన్ లైన్లో ఎవరికైనా సులభంగా అందుబాటులో ఉంటుంది. ఈ లీక్ అయిన సమాచారంలో కొన్ని ప్రభుత్వ సేవలు, ప్రైవేట్ సంభాషణలకు సంబంధించిన లాగిన్ వివరాలు కూడా ఉన్నాయి.
మాల్ వేర్ ఫౌలర్ దర్యాప్తులో ఇన్ఫోస్టీలింగ్ మాల్ వేర్ ఉపయోగించి డేటాను సేకరించి ఉండవచ్చని తెలుస్తోంది. లుమా స్టెల్లర్ వంటి ఈ రకమైన హానికరమైన సాఫ్ట్ వేర్, సరైన సెక్యూరిటీ లేని సిస్టమ్ ల నుండి యూజర్ నేమ్లు, పాస్ వర్డ్లు, క్రెడిట్ కార్డ్ వివరాలు, ఇతర సున్నితమైన సమాచారాన్ని సేకరిస్తుంది. దొంగిలించిన డేటాను తరచూ డార్క్ వెబ్లో సైబర్ నేరగాళ్లకు విక్రయిస్తుంటారు.
అవుట్లెట్ ప్రకారం, పరిశోధకులు 30 డేటాసెట్లను కనుగొన్నారు, వాటిలో ప్రతి ఒక్కటి 3.5 బిలియన్ రికార్డులను కలిగి ఉంటుంది. సోషల్ మీడియా, VPN లాగిన్లతో పాటు కార్పొరేట్, డెవలపర్ ప్లాట్ఫారమ్లను కలిగి ఉన్న ఈ సమాచారం 2025 ప్రారంభం నుండి డేటాసెట్లలో ఉంది.
“ఇది కేవలం లీక్ కాదు – ఇది సామూహిక దోపిడీకి ఒక బ్లూప్రింట్. ఇవి రీసైకిల్ అవుతున్న పాత ఉల్లంఘనలు మాత్రమే కాదు. ఇది కొత్త, ఆయుధరహిత నిఘా స్థాయి” అని పరిశోధకులు అన్నారు. ఈ స్థాయిలో ఆధారాల లీక్లను ఫిషింగ్ ప్రచారాలు, ఖాతా టేకోవర్లు, వ్యాపార ఇమెయిల్ సైబర్ దాడులకు ఉపయోగించుకోవచ్చని పరిశోధకులు సూచిస్తున్నారు.
డంప్ పాస్వర్డ్లు: గూగుల్
ఇటువంటి డేటా ఉల్లంఘనల కారణంగా గూగుల్ తన వినియోగదారులకు, పాస్వర్డ్లు రెండు-కారకాల ప్రామాణీకరణ వంటి పాత సైన్-ఇన్ పద్ధతుల నుండి మారడం ద్వారా వారి Gmail ఖాతా భద్రతను అప్గ్రేడ్ చేయాలని సలహా ఇస్తున్నాయి. టెక్ దిగ్గజం వినియోగదారులు తమ ఖాతాలపై మెరుగైన నియంత్రణ కోసం ఖాతాలను పాస్కీలుగా అలాగే సోషల్ సైన్-ఇన్లకు అప్గ్రేడ్ చేయాలని ఒత్తిడి చేస్తోంది. “మీ ఖాతాను స్కామ్ల నుండి మిమ్మల్ని రక్షించే సాధనాలను ఉపయోగించడం ముఖ్యం” అని కాలిఫోర్నియాకు చెందిన ఈ కంపెనీ తెలిపింది.
పాస్కీలు అనేది స్మార్ట్ఫోన్ వంటి విశ్వసనీయ పరికరం ద్వారా బయోమెట్రిక్ ప్రామాణీకరణతో పాస్వర్డ్లను భర్తీ చేసే లాగిన్ సిస్టమ్. Google పాస్కీలను “ఫిషింగ్ రెసిస్టెంట్”గా చూస్తుంది, ఇది వినియోగదారులు తమ పరికరాలను అన్లాక్ చేయడానికి ఉపయోగించే పద్ధతితో లాగిన్ అవ్వడానికి సహాయపడుతుంది, ఇందులో వేలిముద్ర గుర్తింపు, ఫేస్ స్కాన్ ఉండవచ్చు.