મોટા પાયે લીક થવાના કારણે 183 મિલિયનથી વધુ ઈમેલ પાસવર્ડ સામે આવ્યા છે. તેમાં જીમેલ એકાઉન્ટ્સ સાથે જોડાયેલા કેટલાક પાસવર્ડ્સ પણ છે.
મોટા પાયે ડેટા ભંગના કારણે લાખો ઈમેલ યુઝર્સને જોખમમાં મુકાયા છે, જેમાં ગૂગલના જીમેલ સાથે સંકળાયેલા એકાઉન્ટનો પણ સમાવેશ થાય છે. ટ્રોય હંટ, એક ઓસ્ટ્રેલિયન સુરક્ષા સંશોધક કે જેઓ ભંગ-સૂચના સાઇટ હેવ આઈ બીન પ્વનેડ ચલાવે છે, તેમણે દાવો કર્યો હતો કે ચોરી થયેલ ટ્રોવ, જે ઓનલાઈન સામે આવ્યું છે, તેમાં 3.5 ટેરાબાઈટ ડેટા છે.
- Advertisement -
183 મિલિયન પાસવર્ડ લીક થયા
ન્યુ યોર્ક પોસ્ટે અહેવાલ આપ્યો છે કે ચેડા કરાયેલ ડેટાસેટમાં 183 મિલિયન અનન્ય એકાઉન્ટ્સ અને લગભગ 16.4 મિલિયન સરનામાં છે જે અગાઉના ઉલ્લંઘનોથી પ્રભાવિત થયા નથી.
તમારા પાસવર્ડ સાથે ચેડા થયા છે કે કેમ તે કેવી રીતે તપાસવું?
- Advertisement -
આઉટલેટે અહેવાલ આપ્યો છે કે વપરાશકર્તાઓ તેમના ઓળખપત્રો સાથે ચેડા કરવામાં આવ્યા છે કે કેમ તે તપાસવા માટે HaveIBeenPwned.com ની મુલાકાત લઈ શકો છો. સાઇટ ફ્લેગ કરેલ ઇમેઇલ ભંગની વિગતવાર સમયરેખા આપે છે.
આગળ શું કરવું?
જો વપરાશકર્તાનું ઇમેઇલ સરનામું ફ્લેગ કરેલું હોય, તો પ્રથમ વસ્તુ પાસવર્ડ બદલવી અને દ્વિ-પરિબળ પ્રમાણીકરણને સક્ષમ કરવું છે. હંટે લખ્યું, “જો તમે અસરગ્રસ્ત 183 મિલિયન લોકોમાંથી એક છો, તો તમારે તરત જ તમારો ઈમેલ પાસવર્ડ બદલવાની જરૂર છે અને જો તમે પહેલાથી ન કર્યું હોય તો દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ કરો.”
ડેટાની ચોરી કેવી રીતે થઈ?
એક બ્લોગ પોસ્ટમાં, હન્ટે સમજાવ્યું કે લીક થયેલ ઓળખપત્રો સ્ટીલર લોગ દ્વારા કેપ્ચર કરવામાં આવ્યા હતા, જે ઇન્ફોસ્ટીલર્સ તરીકે ઓળખાતા માલવેર સોફ્ટવેર દ્વારા જનરેટ અને સંકલિત ડેટા ફાઇલોની શ્રેણી છે.
“કોઈ વ્યક્તિ Gmailમાં લોગ ઇન કરે છે, ઉદાહરણ તરીકે, તેમના ઇમેઇલ સરનામાં અને પાસવર્ડ સાથે gmail.com પર કબજે કરવામાં આવે છે,” હન્ટે લખ્યું, “વેબસાઇટ સરનામું,” “ઇમેઇલ સરનામું,” અને “પાસવર્ડ” પ્રક્રિયામાં ત્રણ વસ્તુઓ લીક થઈ ગઈ છે.
શું જીમેલનો ભંગ થયો હતો?
ગૂગલના પ્રવક્તાએ આઉટલેટને જણાવ્યું હતું કે, લાખો વપરાશકર્તાઓને અસર કરતી Gmail સુરક્ષા ‘ભંગ’ના અહેવાલો સંપૂર્ણપણે અચોક્કસ અને ખોટા છે.
તેઓ ઓળખપત્રની ચોરીના ડેટાબેસેસના ચાલુ અપડેટ્સના ખોટા વાંચનથી ઉદ્ભવે છે, જેને ઇન્ફોસ્ટીલર પ્રવૃત્તિ તરીકે ઓળખવામાં આવે છે, જેમાં હુમલાખોરો કોઈ એક વ્યક્તિ, સાધન અથવા પ્લેટફોર્મને ધ્યાનમાં રાખીને એક, વિશિષ્ટ હુમલા વિરુદ્ધ ઓળખપત્ર મેળવવા માટે વિવિધ સાધનોનો ઉપયોગ કરે છે.
“અમે વપરાશકર્તાઓને ઓળખપત્રની ચોરીથી પોતાને બચાવવા માટે શ્રેષ્ઠ પ્રથાઓનું પાલન કરવા પ્રોત્સાહિત કરીએ છીએ, જેમ કે 2-પગલાંની ચકાસણી ચાલુ કરવી અને પાસવર્ડના વધુ મજબૂત અને સુરક્ષિત વિકલ્પ તરીકે પાસકીને અપનાવવી, અને જ્યારે તેઓ આના જેવા મોટા બેચમાં ખુલ્લા હોય ત્યારે પાસવર્ડ્સને રીસેટ કરવા.”
