17.5 मिलियन इंस्टाग्राम अकाउंट्स का सेंसिटिव डेटा डार्क वेब पर उपलब्ध
सेंसिटिव डेटा डार्क वेब पर उपलब्ध
कई यूज़र्स इंस्टाग्राम से पासवर्ड अकाउंट रीसेट ईमेल की रिपोर्ट कर रहे हैं, कुछ को पासवर्ड रीसेट करने की कोशिश वाले एक के बाद एक कई ईमेल मिल रहे हैं। कहा जाता है कि ये ट्रिगर हैकर्स ने आपके अकाउंट को हैक करने की कोशिश में किए हैं। मालवेयरबाइट्स का दावा है कि साइबर क्रिमिनल्स 2024 के डेटा ब्रीच से चुराई गई जानकारी का इस्तेमाल ये ईमेल भेजने के लिए कर रहे हैं। हालांकि, इंस्टाग्राम का कहना है कि कोई 'ब्रीच' नहीं हुआ है।
मालवेयरबाइट्स का दावा है कि साइबर क्रिमिनल्स ने 17.5 मिलियन इंस्टाग्राम अकाउंट्स की सेंसिटिव जानकारी चुरा ली है, जिसमें यूज़रनेम, फिजिकल एड्रेस, फ़ोन नंबर, ईमेल एड्रेस और बहुत कुछ शामिल है। यह डेटा डार्क वेब पर बिक्री के लिए उपलब्ध है और साइबर क्रिमिनल्स इसका गलत इस्तेमाल कर सकते हैं। कहा जाता है कि यह ब्रीच और डेटा लीक 2024 से इंस्टाग्राम API एक्सपोज़र से जुड़ी एक संभावित घटना के कारण हुआ है।
इंस्टाग्राम ने X पर एक बयान में कहा, "हमने एक समस्या ठीक कर दी है जिससे एक बाहरी पार्टी कुछ लोगों के लिए पासवर्ड रीसेट ईमेल का अनुरोध कर सकती थी। हमारे सिस्टम में कोई ब्रीच नहीं हुआ है और आपके इंस्टाग्राम अकाउंट सुरक्षित हैं। आप उन ईमेल को अनदेखा कर सकते हैं - किसी भी कन्फ्यूजन के लिए सॉरी।"
हालांकि इंस्टाग्राम ने माफी मांगी और कहा कि कोई 'ब्रीच' नहीं हुआ है, लेकिन मालवेयरबाइट्स ने साफ कहा है कि पासवर्ड रीसेट हैक एक डेटा सेट के ज़रिए किया गया था जो 2024 के डेटा लीक के कारण डार्क वेब पर पहले से मौजूद है।
1. यूज़रनेम
2. फिजिकल एड्रेस
3. फ़ोन नंबर
4. ईमेल एड्रेस
यह जानने का कोई तरीका नहीं है कि आप उन 17.5 मिलियन इंस्टाग्राम अकाउंट का हिस्सा हैं या नहीं जिनकी सेंसिटिव जानकारी अब डार्क वेब पर है।
हालांकि, कुछ सावधानियां हैं जो आप अपने अकाउंट की बेहतर सिक्योरिटी के लिए बरत सकते हैं।:
1. पक्का करें कि अगर आपको पासवर्ड रीसेट ईमेल मिला है, तो आप किसी भी लिंक पर क्लिक न करें। बस ईमेल को इग्नोर करें।
2. सिक्योरिटी की एक और लेयर के लिए अपने अकाउंट में 2FA ऑथेंटिकेशन इनेबल करें।
3. अपनी प्रोफ़ाइल पर जाकर, ऊपर दाईं ओर तीन डैश वाले आइकन पर क्लिक करके लॉग इन डिवाइस को रेगुलर रिव्यू करें > अकाउंट्स सेंटर > पासवर्ड और सिक्योरिटी > जिन अकाउंट्स में आप लॉग इन हैं। इससे आपको उन सभी डिवाइस का पता लगाने में मदद मिलेगी जिनमें आप लॉग इन हैं, और लिस्ट से संदिग्ध डिवाइस को हटाने में मदद मिलेगी।