इंस्टाग्राम ने कहा कि उसमें कोई सेंध नहीं लगी है, हालाँकि कुछ उपयोगकर्ताओं को पासवर्ड रीसेट करने के अनुरोध मिले जिससे चिंताएँ बढ़ गईं। यह बयान एंटीवायरस सॉफ़्टवेयर कंपनी मालवेयरबाइट्स के ब्लूस्काई पर एक पोस्ट के बाद आया, जिसमें एक इंस्टाग्राम ईमेल का स्क्रीनशॉट शामिल था जिसमें एक उपयोगकर्ता को पासवर्ड रीसेट अनुरोध की सूचना दी गई थी।
मालवेयरबाइट्स ने शुक्रवार को अपनी पोस्ट में दावा किया कि साइबर अपराधियों ने 17.5 मिलियन इंस्टाग्राम अकाउंट से संवेदनशील जानकारी चुराई है, जिसमें उपयोगकर्ता नाम, भौतिक पते, फ़ोन नंबर और ईमेल पते शामिल हैं। कंपनी ने आगे आरोप लगाया कि यह डेटा डार्क वेब पर बिक्री के लिए उपलब्ध था और साइबर अपराधियों द्वारा इसका फायदा उठाया जा सकता है।
जवाब में, इंस्टाग्राम ने X पर पोस्ट किया कि उसने एक ऐसे मुद्दे को हल कर लिया है जिससे एक बाहरी पार्टी को कुछ उपयोगकर्ताओं के लिए पासवर्ड रीसेट ईमेल का अनुरोध करने की अनुमति मिल गई थी। कंपनी ने इसमें शामिल बाहरी पार्टी या मुद्दे की विशिष्ट प्रकृति के बारे में कोई जानकारी नहीं दी। इंस्टाग्राम की पोस्ट किसी भी भ्रम के लिए माफी के साथ समाप्त हुई और उपयोगकर्ताओं को संदिग्ध ईमेल को अनदेखा करने की सलाह दी गई।
डेटा चोरी के मालवेयरबाइट्स के दावे और इंस्टाग्राम द्वारा सेंध लगने से इनकार करने के बीच विसंगति साइबर सुरक्षा घटनाओं का आकलन और संचार करने में आने वाली चुनौतियों को उजागर करती है। एक पासवर्ड रीसेट अनुरोध, संभावित रूप से दुर्भावनापूर्ण गतिविधि का संकेत होने के बावजूद, स्वचालित रूप से डेटा उल्लंघन की पुष्टि नहीं करता है। साइबर अपराधी अक्सर फ़िशिंग, क्रेडेंशियल स्टफ़िंग (अन्य उल्लंघनों से ज्ञात उपयोगकर्ता नाम/पासवर्ड संयोजनों का उपयोग करके), और सॉफ़्टवेयर में कमजोरियों का फायदा उठाकर खातों तक अनधिकृत पहुंच प्राप्त करने का प्रयास करते हैं।
"बाहरी पार्टी" और "मुद्दे" के बारे में इंस्टाग्राम से विशिष्ट विवरणों की कमी घटना के दायरे और संभावित प्रभाव के बारे में सवाल उठाती है। अधिक जानकारी के बिना, इंस्टाग्राम उपयोगकर्ताओं के लिए जोखिम के स्तर का आकलन करना मुश्किल है।
इंस्टाग्राम का अपने स्वयं के प्लेटफ़ॉर्म या थ्रेड्स के बजाय X पर मुद्दे को संबोधित करने के निर्णय ने भी ध्यान आकर्षित किया। यह विकल्प व्यापक दर्शकों तक जल्दी पहुंचने की रणनीति को दर्शा सकता है, लेकिन यह संभावित सुरक्षा घटना के दौरान कंपनी की संचार प्राथमिकताओं के बारे में भी सवाल उठाता है।
जिन उपयोगकर्ताओं को अप्रत्याशित पासवर्ड रीसेट अनुरोध प्राप्त हुए हैं, उन्हें अपने इंस्टाग्राम अकाउंट पर दो-कारक प्रमाणीकरण सक्षम करने और फ़िशिंग प्रयासों से सावधान रहने की सलाह दी जाती है। दो-कारक प्रमाणीकरण उनके पासवर्ड के अलावा उपयोगकर्ता के डिवाइस से एक सत्यापन कोड की आवश्यकता करके सुरक्षा की एक अतिरिक्त परत जोड़ता है।
इंस्टाग्राम ने अभी तक घटना की जांच करने या भविष्य में इसी तरह की घटनाओं को रोकने के लिए किसी और कदम की घोषणा नहीं की है। इस घटना पर कंपनी की प्रतिक्रिया की साइबर सुरक्षा विशेषज्ञों और उपयोगकर्ताओं द्वारा समान रूप से बारीकी से जांच किए जाने की संभावना है।
Discussion
Join the conversation
Be the first to comment