16 ബില്യൺ ലോഗിൻ ക്രെഡൻഷ്യലുകൾ ചോർന്നതായി സൈബർ സുരക്ഷാ വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകുന്നു


സൈബർ സുരക്ഷാ ഔട്ട്ലെറ്റ് സൈബർ ന്യൂസ് പ്രകാരം, 16 ബില്യൺ ലോഗിൻ ക്രെഡൻഷ്യലുകൾ ചോർന്ന് ഓൺലൈൻ ഡാറ്റാസെറ്റുകളിലേക്ക് സമാഹരിച്ചിരിക്കുന്നു, ഇത് സൈബർ ന്യൂസ് ഉപഭോക്താക്കൾ ഉപയോഗിക്കുന്ന അക്കൗണ്ടുകളിലേക്ക് സൈബർ കുറ്റവാളികൾക്ക് ദിവസേന അഭൂതപൂർവമായ ആക്സസ് നൽകുന്നു.
ഈ ആഴ്ച പ്രസിദ്ധീകരിച്ച ഒരു റിപ്പോർട്ടിൽ, അപഹരിക്കപ്പെട്ട ക്രെഡൻഷ്യലുകൾ അടങ്ങിയ 30 വ്യത്യസ്ത ഡാറ്റാസെറ്റുകൾ ഓൺലൈനിൽ തുറന്നുകാട്ടപ്പെട്ടതായി സൈബർ ന്യൂസ് ഗവേഷകർ വെളിപ്പെടുത്തി. ഗൂഗിൾ, ഫേസ്ബുക്ക്, ആപ്പിൾ തുടങ്ങിയ പ്രധാന പ്ലാറ്റ്ഫോമുകൾക്കായുള്ള ലോഗിൻ വിശദാംശങ്ങൾ ഇതിൽ ഉൾപ്പെടുന്നു.
ആഗോള ജനസംഖ്യയുടെ ഏകദേശം ഇരട്ടി കണക്ക് കണക്കിലെടുക്കുമ്പോൾ, പല ഉപയോക്താക്കൾക്കും ഒന്നിലധികം അക്കൗണ്ടുകൾക്കുള്ള ക്രെഡൻഷ്യലുകൾ ചോർന്നിരിക്കാമെന്ന് ഗവേഷകർ വിശദീകരിച്ചു. എന്നിരുന്നാലും, ഡാറ്റയ്ക്കുള്ളിലെ ഡ്യൂപ്ലിക്കേറ്റ് എൻട്രികൾ കാരണം ബാധിച്ച വ്യക്തികളുടെയോ അക്കൗണ്ടുകളുടെയോ കൃത്യമായ എണ്ണം നിർണ്ണയിക്കാൻ കഴിയില്ലെന്ന് സൈബർ ന്യൂസ് അഭിപ്രായപ്പെട്ടു.
ചോർച്ച ഒരൊറ്റ ലംഘനത്തിന്റെ ഫലമല്ല, മറിച്ച് കാലക്രമേണ ഒന്നിലധികം സൈബർ ആക്രമണങ്ങളുടെ ഫലമാണെന്ന് തോന്നുന്നു. സൈബർ ന്യൂസ് തിരിച്ചറിയുന്നതിനും റിപ്പോർട്ട് ചെയ്യുന്നതിനും മുമ്പ് മോഷ്ടിച്ച ഡാറ്റ സമാഹരിച്ച് ചുരുക്കമായി പൊതുജനങ്ങൾക്ക് ആക്സസ് ചെയ്യാൻ കഴിയുന്ന തരത്തിലാക്കി.
ഉപകരണങ്ങളിലേക്ക് നുഴഞ്ഞുകയറാനും ലോഗിൻ ക്രെഡൻഷ്യലുകൾ പോലുള്ള സെൻസിറ്റീവ് വിവരങ്ങൾ വേർതിരിച്ചെടുക്കാനും രൂപകൽപ്പന ചെയ്തിരിക്കുന്ന ഇൻഫോസ്റ്റീലറുകൾ എന്ന് വിളിക്കപ്പെടുന്ന മാലിഷ്യസ് സോഫ്റ്റ്വെയർ വഴിയാണ് മിക്ക ഡാറ്റയും ലഭിച്ചതെന്ന് വിശ്വസിക്കപ്പെടുന്നു. സങ്കീർണ്ണമായ സൈബർ ആക്രമണങ്ങളുടെ സമീപകാല വർദ്ധനവിന്റെ പശ്ചാത്തലത്തിലാണ് റിപ്പോർട്ട് വരുന്നത്.
ഈ മാസം ആദ്യം രണ്ട് പ്രധാന ഇൻഷുറൻസ് കമ്പനികളായ എറി ഇൻഷുറൻസും ഫിലാഡൽഫിയ ഇൻഷുറൻസ് കമ്പനികളും അവരുടെ നെറ്റ്വർക്കുകൾ ലംഘിച്ചതായി വെളിപ്പെടുത്തി. കഴിഞ്ഞ ആഴ്ച അഫ്ലാക് തങ്ങളുടെ ഉപഭോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങൾ വെളിപ്പെടുത്തിയ ഒരു സൈബർ ആക്രമണവും സ്ഥിരീകരിച്ചു.
വിദഗ്ദ്ധർ ജാഗ്രതയും സൈബർ ശുചിത്വവും ആവശ്യപ്പെടുന്നു
ചോർന്ന ക്രെഡൻഷ്യലുകളുടെ ഉറവിടവും നിലവിലെ ഹാൻഡ്ലർമാരും ഇപ്പോഴും അജ്ഞാതരായതിനാൽ, അവരുടെ ഡിജിറ്റൽ ഐഡന്റിറ്റികൾ സംരക്ഷിക്കുന്നതിന് നല്ല "സൈബർ ശുചിത്വം" പരിശീലിക്കാൻ സൈബർ സുരക്ഷാ വിദഗ്ധർ പൊതുജനങ്ങളോട് അഭ്യർത്ഥിക്കുന്നു.
പ്രധാന ശുപാർശകളിൽ ഒന്ന്:
നിങ്ങളുടെ പാസ്വേഡുകൾ മാറ്റുക, പ്രത്യേകിച്ച് അവ അപഹരിക്കപ്പെട്ടിരിക്കാമെന്ന് നിങ്ങൾ സംശയിക്കുന്നുവെങ്കിൽ.
ഒന്നിലധികം സൈറ്റുകളിൽ ഒരേ പാസ്വേഡ് വീണ്ടും ഉപയോഗിക്കുന്നത് ഒഴിവാക്കുക.
ശക്തമായ അദ്വിതീയ പാസ്വേഡുകൾ സൃഷ്ടിക്കുന്നതിനും സംഭരിക്കുന്നതിനും ഒരു പാസ്വേഡ് മാനേജർ അല്ലെങ്കിൽ പാസ്കീ സിസ്റ്റം ഉപയോഗിക്കുക.
അധിക സുരക്ഷയ്ക്കായി മൾട്ടിഫാക്ടർ പ്രാമാണീകരണം (MFA) പ്രാപ്തമാക്കുക, ഇതിൽ ഫോൺ, ഇമെയിൽ അല്ലെങ്കിൽ ഫിസിക്കൽ സുരക്ഷാ കീ വഴി ഒരു ദ്വിതീയ സ്ഥിരീകരണ ഘട്ടം ഉൾപ്പെടാം.