Instagram breach
सोशल मीडिया की दुनिया से एक बेहद चिंताजनक खबर सामने आई है। Instagram से जुड़े करीब 1.75 करोड़ (17.5 मिलियन)यूजर्स का निजी डेटा लीक होने की आशंका जताई जा रही है। इस बड़े डेटा लीक का खुलासा साइबर सिक्योरिटी कंपनी Malwarebytes की एक रिपोर्ट में हुआ है। रिपोर्ट के मुताबिक, यूजर्स की संवेदनशील जानकारी से भरा एक बड़ा डेटाबेस इस समय डार्क वेब पर खुलेआम बेचा और खरीदा जा रहा है।
यह मामला सिर्फ एक तकनीकी चूक नहीं, बल्कि लाखों यूजर्स की डिजिटल सुरक्षा के लिए सीधा खतरा बन चुका है। पहचान की चोरी, फिशिंग स्कैम और अकाउंट हैकिंग जैसी घटनाओं का खतरा अब पहले से कहीं ज्यादा बढ़ गया है।
रिपोर्ट्स के मुताबिक, इस डेटा लीक में यूजर्स के पासवर्ड शामिल नहीं हैं, लेकिन जो जानकारी बाहर आई है, वह अपने आप में बेहद खतरनाक है। लीक हुए डेटा में शामिल हैं:
साइबर एक्सपर्ट्स इसे सोशल इंजीनियरिंग के लिए एक “सोने की खान” बता रहे हैं। जब किसी स्कैमर के पास आपका नाम, नंबर, ईमेल और लोकेशन होती है, तो वह बेहद भरोसेमंद दिखने वाला फर्जी मैसेज या कॉल कर सकता है, जिसे पहचानना आम यूजर के लिए मुश्किल हो जाता है।
यह खतरा सिर्फ कागजों तक सीमित नहीं है। डेटा लीक सामने आने के बाद कई यूजर्स ने बताया कि उन्हें Instagram की ओर से बिना मांगे पासवर्ड रीसेट ईमेल्स मिलने लगे हैं।
साइबर एक्सपर्ट्स का कहना है कि हैकर्स लीक हुए ईमेल और यूज़रनेम का इस्तेमाल कर जानबूझकर पासवर्ड रीसेट ट्रिगर कर रहे हैं। मकसद साफ है—यूजर को कन्फ्यूज़ करके फर्जी लिंक पर क्लिक करवाना या OTP हासिल करना और फिर अकाउंट पर कब्जा करना।
डार्क वेब पर मौजूद लिस्टिंग्स के अनुसार, यह डेटा 2024 के आखिरी तीन महीनों में स्क्रैप किया गया था। डेटा बेचने वाले हैकर ने खुद को “Subkek” या “Solonik” नाम से पेश किया है।
दावा किया जा रहा है कि यह जानकारी Instagram के पब्लिक APIs और देश-विशेष सोर्सेज से इकट्ठा की गई है। तकनीकी रूप से भले ही इसे Instagram के सर्वर में सीधी सेंध न कहा जाए, लेकिन यूजर्स के लिए इसका असर लगभग उतना ही खतरनाक है।
अब तक Meta की ओर से इस मामले पर कोई आधिकारिक बयान सामने नहीं आया है।
अगर आप Instagram यूजर हैं, तो इंतजार करना भारी पड़ सकता है। एक्सपर्ट्स इन जरूरी कदमों की सलाह दे रहे हैं:
SMS के बजाय Google Authenticator या Authy जैसे ऐप का इस्तेमाल करें
ऐसा पासवर्ड रखें जो किसी और वेबसाइट पर इस्तेमाल न हो
Instagram सपोर्ट के नाम पर आए किसी भी लिंक पर क्लिक न करें
“तुरंत कार्रवाई करें” जैसे शब्द अक्सर स्कैम का संकेत होते हैं