14.9 करोड़ लॉगइन-पासवर्ड लीक का दावा: Gmail से Netflix तक कई प्लेटफॉर्म के डेटा का जिक्र, ऐसे रखें अकाउंट सुरक्षित
रिपोर्ट के मुताबिक 14.9 करोड़ यूनिक लॉगइन और पासवर्ड रिकॉर्ड एक असुरक्षित डेटाबेस में मिले। इसमें Gmail, Facebook, Instagram, Netflix, Disney Plus जैसे प्लेटफॉर्म का उल्लेख है। विशेषज्ञ अलग-अलग पासवर्ड, 2-स्टेप वेरिफिकेशन और पासकी/पासवर्ड मैनेजर जैसी आदतें अपनाने की सलाह देते हैं।
अगर आप Gmail, Facebook, Instagram, Netflix जैसे ऑनलाइन प्लेटफॉर्म का इस्तेमाल करते हैं, तो यह खबर आपके लिए अहम है। एक रिपोर्ट के हवाले से दावा किया गया है कि 14.9 करोड़ यूनिक अकाउंट्स की लॉगइन डिटेल्स और पासवर्ड रिकॉर्ड लीक होकर एक ऐसे डेटाबेस में उपलब्ध थे, जिस पर उचित सुरक्षा नहीं थी। रिपोर्ट में कहा गया है कि यह डेटा बिना पासवर्ड के एक्सेस हो सकता था और इसका पता एक सिक्योरिटी विश्लेषक ने लगाया।

किन सेवाओं/प्लेटफॉर्म का जिक्र?
खबर के अनुसार लीक में अलग-अलग तरह के अकाउंट्स का उल्लेख है—ईमेल, सोशल मीडिया, स्ट्रीमिंग/एंटरटेनमेंट, और अन्य सेवाएं। उदाहरण के तौर पर Gmail, Facebook, Instagram, TikTok, X, Netflix, HBO Max, Disney Plus, Roblox सहित कई नाम बताए गए हैं। रिपोर्ट में कुछ ईमेल सर्विस और सोशल प्लेटफॉर्म से जुड़े रिकॉर्ड की अनुमानित संख्या भी बताई गई है।
डेटा कैसे चोरी हो सकता है?
रिपोर्ट के मुताबिक यह डेटाबेस इन्फोस्टीलर (infostealer) नाम के मैलवेयर से जुड़ा हो सकता है। ऐसे मैलवेयर संक्रमित डिवाइस से ब्राउज़र में सेव किए गए पासवर्ड, कुकीज़, ऑटो-फिल डेटा और लॉगइन क्रेडेंशियल्स चुरा सकते हैं। फिर हमलावर इस डेटा को अलग-अलग जगह स्टोर या बेचने की कोशिश करते हैं।
अभी क्या करें: अकाउंट सुरक्षा के व्यावहारिक कदम
- सभी महत्वपूर्ण अकाउंट्स का पासवर्ड तुरंत बदलें और हर साइट/ऐप के लिए अलग पासवर्ड रखें।
- कम से कम 12–16 अक्षरों का मजबूत पासवर्ड बनाएं (अक्षर+अंक+विशेष चिन्ह, या लंबा passphrase)।
- 2-स्टेप वेरिफिकेशन/मल्टी-फैक्टर ऑथेंटिकेशन (MFA) ऑन करें।
- जहां उपलब्ध हो, पासकी (Passkeys) या हार्डवेयर सिक्योरिटी की (Security Key) का इस्तेमाल करें।
- पासवर्ड मैनेजर का उपयोग करें और पुराने/रीयूज़ किए गए पासवर्ड हटाएं।
- अकाउंट लॉगइन अलर्ट, संदिग्ध एक्टिविटी नोटिफिकेशन और रिकवरी ईमेल/फोन नंबर अपडेट रखें।
- अपने लैपटॉप/फोन पर एंटी-मैलवेयर स्कैन चलाएं और अनजान फाइल/लिंक से बचें।
अगर आपको शक है कि आपका अकाउंट प्रभावित हुआ है, तो पासवर्ड बदलने के साथ-साथ ‘सभी डिवाइसेज़ से साइन आउट’, रिकवरी सेटिंग्स की जांच, और लॉगइन हिस्ट्री रिव्यू करना भी उपयोगी रहता है।