डार्क वेब एक ऐसा बाजार है, जिसकी कीमत सैकड़ों अरबों डॉलर है। और अब, यदि आपने कैपिटल वन क्रेडिट कार्ड के लिए आवेदन किया था और उन 100 मिलियन लोगों में से एक थे, जिनके खाते की जानकारी अभी हैक हुई है, तो आपकी व्यक्तिगत जानकारी डार्क वेब पर हो सकती है और आपके मासिक कार भुगतान की कीमत से कम पर बिक सकती है ।
यहां हम जानते हैं कि अब तक क्या है, और यहां बताया गया है कि इस उल्लंघन के बाद अपने डेटा की सुरक्षा कैसे करें- और अगले एक।
कैपिटल वन हैक क्या है?
कैपिटल वन हैक कथित रूप से सिएटल निवासी 33 वर्षीय पागे थॉम्पसन द्वारा किया गया था। वह "कंप्यूटर धोखाधड़ी और दुरुपयोग" के साथ आरोप लगाया जा रहा है, और 1 अगस्त को सुनवाई होगी। बैंक के अनुसार तथ्य:
- थॉम्पसन ने 140, 000 सामाजिक सुरक्षा संख्या, 1 मिलियन कनाडाई सामाजिक बीमा संख्या और 80, 000 बैंक खाता संख्या तक पहुंच प्राप्त की।
- उसने लोगों के नाम, पते, क्रेडिट स्कोर, क्रेडिट सीमा, शेष, और अन्य जानकारी की एक अज्ञात संख्या तक भी पहुंच बनाई थी।
- थॉम्पसन ने 2016-18 से कुल 23 दिनों के लेनदेन डेटा के टुकड़ों में टैप किया।
- इन हमलों में वे ग्राहक शामिल हो सकते हैं जिन्होंने 2005 की शुरुआत में इन कार्डों के लिए आवेदन किया था।
हैक होने की अनुमति देने वाले सिस्टम की भेद्यता को अप्रैल में वापस सार्वजनिक कर दिया गया था, लेकिन यह जुलाई तक नहीं था, एक बाहरी शोधकर्ता द्वारा सतर्क किए जाने के बाद, कैपिटल वन ने देखा और जवाब देना शुरू कर दिया।
कंपनी के अनुसार कैपिटल वन ने इस घटना की उम्मीद की "2019 में लगभग $ 100 से $ 150 मिलियन की बढ़ती लागत"। "अपेक्षित लागत काफी हद तक ग्राहक सूचनाओं, क्रेडिट निगरानी, प्रौद्योगिकी लागतों और कानूनी सहायता से प्रेरित होती है।"
यह मैरियट हैक, इक्विफैक्स हैक और सोनी हैक सहित हैक की एक प्रतीत होता है अंतहीन श्रृंखला में नवीनतम है, जो बड़े पैमाने पर कंपनियों द्वारा व्यक्तिगत नागरिकों की जानकारी की ठीक से रक्षा नहीं करने का परिणाम है। जहाँ यह जानकारी समाप्त होती है वह रूस, उत्तर कोरिया से लेकर अज्ञात स्थानों तक भिन्न होती है।
क्या कैपिटल वन डेटा जो खो गया था?
डार्क वेब आपराधिक भूमिगत की दुनिया है, जहां डेटा को आपराधिक अभिनेताओं द्वारा खरीदा और बेचा जाता है - जिसमें राष्ट्र राज्य शामिल हैं - और नापाक गतिविधियों को फंड करने के लिए उपयोग किया जाता है। सरे विश्वविद्यालय के एक 2019 के अध्ययन ने संकेत दिया कि 2016 के बाद से किसी उद्यम को नुकसान पहुंचाने वाली डार्क वेब लिस्टिंग की संख्या में 20 प्रतिशत की वृद्धि हुई है।
लेकिन डार्क वेब क्रेडिट कार्ड नंबर, बंदूकें, चोरी की सदस्यता क्रेडेंशियल, नेटफ्लिक्स खाता पासवर्ड, और अधिक खरीदने और बेचने के लिए एक बाज़ार भी है। एक "जीवनकाल" नेटफ्लिक्स प्रीमियम खाता $ 6 के लिए जाता है, लेकिन आप किसी को किसी के कंप्यूटर में तोड़ने के लिए भी किराए पर ले सकते हैं। आकाश की सीमा है।
और अभी के लिए, यह मान लेना सुरक्षित है कि कैपिटल वन आवेदकों की चोरी की गई व्यक्तिगत जानकारी और सामाजिक सुरक्षा नंबर डार्क वेब पर पाए जा सकते हैं, वह भी कम से कम जब तक अन्यथा सिद्ध न हो जाए।
क्यों हमारी जानकारी चुराई गई थी? यह कहाँ गया?
कैपिटल वन प्रेस विज्ञप्ति में कैपिटल वन के सीईओ रिचर्ड फेयरबैंक ने कहा, "जो हुआ है, उसके लिए मुझे गहरा खेद है।" "मैं पूरी तरह से समझने योग्य चिंता के लिए माफी मांगता हूं कि यह घटना प्रभावित हो रही है और मैं इसे सही बनाने के लिए प्रतिबद्ध हूं।"
साइबर सुरक्षा विशेषज्ञ होंठ सेवा को नहीं सुन रहे हैं। "क्या हमने इक्विफैक्स से कुछ नहीं सीखा?" पॉडकास्ट ब्रीच के मेजबान बॉब सुलिवन से पूछते हैं। "कंपनी का बयान बेतुकी ट्विस्टेड भाषा का उपयोग करता है: 'नो सोशल सिक्योरिटी नंबरों से समझौता नहीं किया गया ... 140, 000 से अधिक सोशल सिक्योरिटी नंबर।' जब ये घटनाएं घटेंगी तो लोग सीधे लोगों के साथ रहना सीखेंगे? ”
उसमें समस्या की जड़ है।
हमारा डेटा सार्वजनिक सुरक्षा और सुरक्षा के लिए बहुत कम जागरूकता के साथ चोरी, बेचा और खरीदा जा रहा है। यह मुद्दा तीन गुना है: लोगों को खुद की सुरक्षा करना बेहतर सीखना चाहिए, सरकारों को नागरिकों की बेहतर सुरक्षा करना सीखना चाहिए और कंपनियों को लोगों के डेटा की बेहतर सुरक्षा करना सीखना चाहिए।
पिछले हफ्ते, फेडरल ट्रेड कमीशन ने 2017 के हमले से प्रभावित अमेरिकी नागरिकों को $ 125 का भुगतान करने के लिए इक्विफैक्स के साथ एक समझौता किया, जो बहाली में $ 425 मिलियन तक का था। यह $ 700 मिलियन से अधिक इक्विफैक्स की लागत का अनुमान है। साइबरनेटैक्स पर बैंकों को प्रति वर्ष $ 1 ट्रिलियन डॉलर से अधिक की लागत आती है और हमलों की दर तेजी से बढ़ती है, प्रति एक्सेंट के अनुसार।
इन हमलों का मुकाबला करने के लिए, कंपनियों को सुरक्षा प्रणालियों का विकास करना चाहिए जो हमलों को बनाए रख सकें और तेजी से उनका जवाब दे सकें। इसका मतलब है संभावित हैक का पता लगाने और बचने के लिए नवीनतम तकनीकों का उपयोग करना। और यही से शुरू होता है AI।
"हम जो चीजें देख रहे हैं, उनमें से एक यह है कि अधिक से अधिक कंपनियां एआई को साइबर सिक्योरिटी के लिए उपयोग कर रही हैं, " एआई कंपनी हाइपरजेंट के सीईओ बेन लैम कहते हैं। “हमें पहले इंसानों को रखना होगा और सुनिश्चित करना होगा कि हम उनकी व्यक्तिगत पहचान की रक्षा कर रहे हैं। बैंकिंग संस्थानों की सुरक्षा में सुधार के लिए एआई का उपयोग करना एक स्वाभाविक कदम है। ”
दंडात्मक क्षति से परे, अमेरिकी सरकार हमारी रक्षा करने के लिए पर्याप्त नहीं है। जबकि सीनेटर एलिजाबेथ वॉरेन और मार्क वार्नर व्यापक विधायी बदलावों के लिए लड़ने में सक्रिय रहे हैं जो सूचना के नुकसान के लिए कंपनियों को जिम्मेदार ठहराते हैं, कांग्रेस ने गेंद नहीं खेली है। अब तक, जनता की सुरक्षा के लिए बहुत कम किया गया है। यदि इक्विफैक्स हैक पर्याप्त नहीं था, तो कैपिटल वन स्नफू भी नहीं हो सकता है।
आप खुद की रक्षा करने के लिए क्या कर सकते हैं?
कैपिटल वन के अनुसार, कंपनी "विभिन्न प्रकार के चैनलों के माध्यम से प्रभावित व्यक्तियों को सूचित करेगी" और "प्रभावित सभी को मुफ्त क्रेडिट निगरानी और पहचान सुरक्षा उपलब्ध कराएगी।" लेकिन क्या यह पर्याप्त है?
यदि आपको लगता है कि आप हैक से प्रभावित थे, तो इन सरल रणनीतियों का पालन करें:
- खाता गतिविधि को ट्रैक करने के लिए टेक्स्ट या ईमेल अलर्ट में दाखिला लें।
- असामान्य या संदिग्ध गतिविधि के लिए अपने क्रेडिट कार्ड की निगरानी करें।
- यदि आप कुछ भी असामान्य देखते हैं, तो अपने कार्ड पर नंबर को कॉल करें।
- रिपोर्ट ईमेल में कैपिटल वन सुरक्षा टीम को फ़िशिंग गतिविधि का संदेह है: । संदिग्ध ईमेल का जवाब न दें, कैपिटल वन को अग्रेषित करने के बाद उन्हें हटा दें, और संदिग्ध फोन कॉल का जवाब न दें।
लड़ते रहना चाहते हैं? अपने डेटा गोपनीयता की रक्षा करने के लिए अपने कांग्रेसियों और कांग्रेसियों को दबाएं और उन कंपनियों से पुनर्मूल्यांकन की मांग करें जो आपको सुरक्षित रखने के लिए पर्याप्त नहीं हैं। अपना डेटा पहले से ही खो जाने के कारण आपको अनावश्यक रूप से पीड़ित होने की स्थिति में डाल देता है; डेटा हानि एक क्षमा निष्कर्ष नहीं है।
सिज़ेनस के सीईओ अमीर ओराड कहते हैं, "व्यक्तियों के रूप में, हमें एक कठिन सबक सीखना चाहिए और अपने बच्चों को यह सिखाना चाहिए, " जो भी आप ऑनलाइन स्टोर करते हैं, वह संभवतः एक दिन हैक हो जाएगा, इसलिए इसके बारे में स्मार्ट और चयनात्मक रहें। "
