ਇੰਸਟਾਗ੍ਰਾਮ ਯੂਜ਼ਰਸ ਸਾਵਧਾਨ! 1.75 ਕਰੋੜ ਯੂਜ਼ਰਸ ਦਾ ਡਾਟਾ ਹੋਇਆ ਲੀਕ, ਹੈਕਰਾਂ ਦੇ ਇਸ ਸੁਨੇਹੇ ਤੋਂ ਬਚ ਸਕੇ ਤਾਂ ਹੀ ਬਚੇਗਾ ਖਾਤਾ
Instagram Data Breach: ਸੋਸ਼ਲ ਮੀਡੀਆ ‘ਤੇ ਹੈਕਿੰਗ ਦਾ ਖ਼ਤਰਾ ਹਰ ਰੋਜ਼ ਵਧਦਾ ਜਾ ਰਿਹਾ ਹੈ। ਹੈਕਰ ਲੋਕਾਂ ਦੇ ਖਾਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਨਵੇਂ ਤਰੀਕੇ ਵਰਤ ਰਹੇ ਹਨ। ਤਾਜ਼ਾ ਮਾਮਲਾ ਇੰਸਟਾਗ੍ਰਾਮ ‘ਤੇ ਸਾਹਮਣੇ ਆਇਆ ਹੈ, ਜਿੱਥੇ ਲੱਖਾਂ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਖਾਤੇ ਕਾਫ਼ੀ ਖ਼ਤਰੇ ਵਿੱਚ ਹਨ। ਹਾਲ ਹੀ ਵਿੱਚ ਇੱਕ ਵੱਡੀ ਡਾਟਾ ਉਲੰਘਣਾ ਨੇ ਲਗਭਗ 17.5 ਮਿਲੀਅਨ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਇਹ ਡੇਟਾ ਇੱਕ ਪ੍ਰਸਿੱਧ ਹੈਕਿੰਗ ਫੋਰਮ ‘ਤੇ ਜਨਤਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਉਦੋਂ ਤੋਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਈਮੇਲਾਂ ‘ਤੇ ਜਾਅਲੀ ਅਤੇ ਸ਼ੱਕੀ ਪਾਸਵਰਡ ਰੀਸੈਟ ਸੂਚਨਾਵਾਂ ਮਿਲ ਰਹੀਆਂ ਹਨ।
HT ਰਿਪੋਰਟ ਅਨੁਸਾਰ ਲੀਕ ਹੋਏ ਡੇਟਾ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪੂਰੇ ਨਾਮ, ਉਪਭੋਗਤਾ ਨਾਮ, ਫੋਨ ਨੰਬਰ ਅਤੇ ਈਮੇਲ ਪਤੇ ਸ਼ਾਮਲ ਹਨ। ਹਾਲਾਂਕਿ, ਪਾਸਵਰਡ ਇਸ ਲੀਕ ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹਨ। ਹਾਲਾਂਕਿ, ਮਾਹਰ ਕਹਿੰਦੇ ਹਨ ਕਿ ਹੈਕਰ ਹੁਣ ਈਮੇਲ ਅਤੇ ਫੋਨ ਨੰਬਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲਿਆਂ ਰਾਹੀਂ ਲੋਕਾਂ ਦੇ ਖਾਤਿਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦੇ ਹਨ।
ਇਹ ਹਮਲਾ ਕਿਵੇਂ ਹੋਇਆ?
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਮਾਲਵੇਅਰਬਾਈਟਸ ਇਸ ਲੀਕ ਬਾਰੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਜਾਣੀ ਗਈ ਸੀ। ਇਹ ਡੇਟਾ ਕਥਿਤ ਤੌਰ ‘ਤੇ ਸੋਲੋਨਿਕ ਨਾਮ ਦੇ ਹੈਂਡਲ ਦੁਆਰਾ ਡਾਰਕ ਵੈੱਬ ‘ਤੇ ਸਾਂਝਾ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਮਾਹਰਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਹੈਕਰਾਂ ਨੇ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ ਡੇਟਾ ਚੋਰੀ ਕਰਨ ਲਈ ਇੰਸਟਾਗ੍ਰਾਮ ਦੇ API (ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਗਰਾਮਿੰਗ ਇੰਟਰਫੇਸ) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ। ਇਹ ਡੇਟਾ 2024 ਦੇ ਅਖੀਰ ਵਿੱਚ ਕੱਢਿਆ ਗਿਆ ਸੀ, ਪਰ ਇਸ ਹਫ਼ਤੇ ਇਹ ਡਾਰਕ ਵੈੱਬ ਦੇ ਗੈਰ-ਕਾਨੂੰਨੀ ਬਾਜ਼ਾਰ ‘ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਉਪਲਬਧ ਸੀ।
ਪਾਸਵਰਡ ਰੀਸੈਟ ਘੁਟਾਲਿਆਂ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ
ਡੇਟਾ ਲੀਕ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਦੁਨੀਆ ਭਰ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜੀਮੇਲ ‘ਤੇ ਸੁਨੇਹੇ ਮਿਲ ਰਹੇ ਹਨ ਜੋ ਅਧਿਕਾਰਤ ਇੰਸਟਾਗ੍ਰਾਮ ਪਾਸਵਰਡ ਰੀਸੈਟ ਸੁਨੇਹਿਆਂ ਨਾਲ ਮਿਲਦੇ-ਜੁਲਦੇ ਹਨ। ਹੈਕਰ ਇਸ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਿਸਨੂੰ ਨੋਟੀਫਿਕੇਸ਼ਨ ਥਕਾਵਟ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਵਿੱਚ ਇੰਨੀਆਂ ਈਮੇਲਾਂ ਭੇਜਣੀਆਂ ਸ਼ਾਮਲ ਹਨ ਕਿ ਉਪਭੋਗਤਾ ਨਿਰਾਸ਼ ਹੋ ਜਾਂਦੇ ਹਨ ਅਤੇ ਗਲਤੀ ਨਾਲ ਕਿਸੇ ਗਲਤ ਲਿੰਕ ‘ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ ਜਾਂ ਹੈਕਰਾਂ ਨੂੰ ਆਪਣਾ 2FA ਕੋਡ ਦੇਣ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
ਇੰਸਟਾਗ੍ਰਾਮ ਨੇ ਅਜੇ ਤੱਕ ਇਸ ਮਾਮਲੇ ‘ਤੇ ਕੋਈ ਬਿਆਨ ਜਾਰੀ ਨਹੀਂ ਕੀਤਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕੰਪਨੀ ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਵਿੱਚ ਆਪਣੇ ਸੁਰੱਖਿਆ ਢਾਂਚੇ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਅਤੇ ਡਿਜੀਟਲ ਮਾਰਕੀਟ ਐਕਟ ਦੇ ਤਹਿਤ ਆਪਣੇ ਗੋਪਨੀਯਤਾ ਡੈਸ਼ਬੋਰਡ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਕੰਮ ਕਰ ਰਹੀ ਹੈ।
ਆਪਣੇ ਖਾਤੇ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਰੱਖਣਾ ਹੈ?
2FA ਚਾਲੂ ਕਰੋ ਅਤੇ SMS ਦੀ ਬਜਾਏ Google Authenticator ਵਰਗੀਆਂ ਐਪਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਕਿਸੇ ਵੀ ਈਮੇਲ ‘ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਐਪ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ “Emails from Instagram” ਟੈਬ ਦੀ ਜਾਂਚ ਕਰੋ ਕਿ ਕੀ ਈਮੇਲ ਅਸਲੀ ਹੈ।
ਇੱਕ ਨਵਾਂ ਅਤੇ ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਸੈੱਟ ਕਰੋ ਜੋ ਕਿਸੇ ਹੋਰ ਵੈੱਬਸਾਈਟ ‘ਤੇ ਨਹੀਂ ਵਰਤਿਆ ਗਿਆ ਹੈ।
