कमजोर पासवर्ड की वजह से साइबर हमले आसान: रिपोर्ट में दावा- 9 महीने में इंडियन एजुकेशनल इंस्टीटूशन्स पर 2 लाख साइबर अटैक, 4 लाख डेटा चोरी के भी मामले

इंडियन एजुकेशनल इंस्टीटूशन्स पर सिर्फ 9 महीने में दो लाख से ज्यादा साइबर हमले हो चुके हैं। इसके अलावा चार लाख से ज्यादा डेटा चोरी की घटनाएं भी सामने आई हैं। इसका खुलासा एक स्टडी में किया गया। यह स्टडी जुलाई 2023 से अप्रैल 2024 के बीच की गई। इस रिपोर्ट को बुधवार को Cyber First Responder पहल के लॉन्च के साथ जारी किया गया।  

क्या था स्टडी का मसकद
‘एक्सप्लोरिंग साइबर थ्रेट्स एंड डिजिटल रिस्क टू इंडियन एजुकेशनल इंस्टीट्यूशन’ नाम की यह स्टडी साइबर पीस फाउंडेशन की e-Kawach योजना के तहत की गई थी। इसमें DELNET Resecurity और Autobot Infosec भी शामिल थे। इस पहल का उद्देश्य छात्रों, शिक्षकों, लाइब्रेरियनों और स्टाफ को साइबर हमलों, डीपफेक और आर्टिफिशियल इंटेलिजेंस के गलत इस्तेमाल से निपटने के तरीके सीखना है। 

54 हजार अलग पासवर्ड का इस्तेमाल
 इस स्टडी में पाया गया कि ब्रूट-फोर्स हमलों में 8 हजार से ज्यादा अलग-अलग यूजरनेम और 54 हजार से ज्यादा अलग-अलग पासवर्ड का इस्तेमाल हैंकिंग के लिए किया गया। इसमें अक्सर root और admin जैसे यूजरनेम और 123456 व password जैसे कमजोर पासवर्ड को निशाना बनाया गया और इसके बाद इन अकाउंट्स की हैकिंग की गई।  

स्टडी में दी चेतावनी
रिपोर्ट में चेतावनी दी गई है कि इंडियन एजुकेशनल इंस्टीटूशन्स मजबूत साइबर सुरक्षा वाले संस्थानों की तुलना में, डेटा चोरी के खतरे में करीब पांच गुना ज्यादा हैं। ऐसे हमलों से शिक्षकों की पहचान चुराई जा सकती है, धोखाधड़ी वाले ईमेल (फिशिंग) भेजे जा सकते हैं, नकली वीडियो (डीपफेक) बनाए जा सकते हैं, जरूरी डेटा चोरी हो सकता है। साथ ही परीक्षा के पेपर भी लीक हो सकते हैं। 

ब्रूट-फोर्स हमले क्या होते है
ब्रूट-फोर्स हमले यानी पासवर्ड या यूजरनेम को बार-बार अलग-अलग कॉम्बिनेशन से आजमाकर सही जानकारी हासिल करने की कोशिश करना। इसमें हैकर्स सॉफ्टवेयर या ऑटोमैटिक टूल्स की मदद से हजारों-लाखों पासवर्ड ट्राय किए जाते हैं। इसका मकसद सही पासवर्ड हासिल करना होता है।