इंटरनेटवर १८.४ कोटींहून अधिक लोकांचे यूजरनेम आणि पासवर्ड लीक झाले आहेत. सायबर सुरक्षा संशोधक जेरेमिया फाउलर यांनी एका अहवालात ही माहिती दिली आहे.

फाउलर म्हणाले की, इंटरनेटवर कोणत्याही सुरक्षिततेशिवाय एक डेटाबेस सापडला आहे, ज्यामध्ये लाखो लोकांचे वापरकर्तानाव आणि पासवर्ड होते. हे पासवर्ड ईमेल, सोशल मीडिया प्लॅटफॉर्म आणि बँक खात्यांशी जोडलेले होते.

लीक झालेल्या डेटामध्ये सरकारी पोर्टल्सचे लॉगिन तपशील देखील समाविष्ट आहेत. लीक झालेला बहुतेक डेटा अॅपल, गुगल, फेसबुक, मायक्रोसॉफ्ट, इंस्टाग्राम, स्नॅपचॅट सारख्या प्रमुख प्लॅटफॉर्मशी संबंधित होता. याशिवाय, त्यात अधिकृत URL, बँकिंग, आरोग्य आणि सरकारी पोर्टलचे लॉगिन तपशील देखील समाविष्ट होते.

चिंताजनक बाब म्हणजे हा डेटाबेस एन्क्रिप्टेड नव्हता, म्हणजेच सर्व संवेदनशील माहिती साध्या मजकूर स्वरूपात उपलब्ध होती. डेटा लीकमुळे कोट्यवधी वापरकर्त्यांची वैयक्तिक माहिती धोक्यात आली आहे. या अहवालानंतर अनेक कंपन्या सतर्क झाल्या आहेत.

लोकांचे पासवर्ड कसे लीक झाले फाउलरच्या मते, हा डेटा ‘इन्फोस्टीलर’ नावाच्या मालवेअरने चोरला असावा, जो संगणकात साठवलेला डेटा काढतो. इन्फो-स्टीलर मालवेअर वापरकर्त्यांच्या ब्राउझरमधील सेव्ह केलेले पासवर्ड, ऑटोफिल माहिती आणि कुकीज चोरतो.

जर एखाद्या वापरकर्त्याने चुकून बनावट लिंकवर क्लिक केले किंवा मेलमधून फाइल डाउनलोड केली तर हा व्हायरस सिस्टममध्ये प्रवेश करतो. त्यानंतर ते ईमेल, बँक आणि सोशल मीडिया खात्यांशी संबंधित माहिती लीक करते.

सायबर गुन्हेगार अनेकदा मालवेअर वापरतात जे वेबसाइट आणि सिस्टममधून वापरकर्तानाव, पासवर्ड आणि क्रेडिट कार्ड नंबर यासारखी माहिती चोरतात आणि ती डार्क वेबवर विकतात.

होस्टिंग कंपनीने कोणतीही माहिती देण्यास नकार दिला. फाउलरच्या मते, ज्या होस्टिंग कंपनीच्या सर्व्हरमध्ये हा डेटा होता त्या कंपनीशी संपर्क साधण्यात आला. त्यानंतर, तो डेटाबेस सार्वजनिकरित्या अॅक्सेस करता आला नाही. परंतु, कंपनीने डेटा कोणत्या स्रोतावरून अपलोड केला याबद्दल माहिती देण्यास नकार दिला.

सुरक्षा तज्ञांनी डेटाबेसमधील काही वापरकर्त्यांना ईमेल पाठवले आणि त्यांची खरी माहिती लीक झाल्याची पुष्टी केली. त्यांनी असा इशाराही दिला की जे लोक अनेक प्लॅटफॉर्मवर समान पासवर्ड आणि वापरकर्तानाव वापरतात त्यांना सर्वाधिक धोका असतो.