प्रेस की सुरक्षा खतरे में: अमेरिकी पत्रकारों का निजी डाटा डार्क वेब पे लीक

पत्रकार हमेशा खतरे की ज़द में रहे हैं। वो ताकतवर लोगों की जांच करते हैं, गोपनीय सूत्रों की सुरक्षा करते हैं, और असहज करने वाली सच्चाइयां प्रकाशित करते हैं। आज उनके सामने आने वाले खतरे बदल रहे हैं, जिनमें राजनीतिक दबाव और निगरानी सिर्फ निरंकुश शासनों से ही नहीं, बल्कि पतन की ओर जा रहे उदार लोकतंत्रों से भी आ रही है। बुरी नीयत वाले लोग हैक और डाटा लीक का इस्तेमाल उनके काम को बाधित करने, व्हिसलब्लोअर्स के खिलाफ बदला लेने, और आखिर में उनकी संपादकीय स्वतंत्रता के साथ छेड़छाड़ करने के लिए कर सकते हैं।

मीडिया को आज जिन खतरों का सामना करना पड़ रहा है, उन्हें बेहतर तरीके से समझने के लिए Proton ने उन डार्क वेब मार्केटप्लेस का विश्लेषण किया जहां हैकर चुराई गई डेटाबेस का सौदा करते हैं, ताकि यह समझा जा सके कि मीडिया कंपनियां डिजिटल कमजोरियों के कितने करीब हैं। हमने अमेरिकी मीडिया के तीन सबसे बड़े नामों, The New York Times, The Washington Post, और The Wall Street Journal को चुना और इन संगठनों और उनके कर्मचारियों से जुड़े लीक के लिए स्कैन किया।

हमारी रिसर्च में डार्क वेब पर The New York Times, The Washington Post, और The Wall Street Journal से जुड़े ईमेल पतों के 1,16,000 से ज़्यादा एक्सपोज़र सामने आए। हमें जो लीक हुआ डाटा मिला — अक्सर कई स्रोतों से — उसकी मात्रा इन कंपनियों को टारगेटेड साइबरअटैक, ब्लैकमेल, या सोशल इंजीनियरिंग के गंभीर खतरे में डालती है।

इन लीक में 12,000 से ज़्यादा प्लेनटेक्स्ट पासवर्ड और 61,000 से ज़्यादा व्यक्तिगत पहचान की जानकारी के टुकड़े शामिल हैं, जो रिपोर्टरों और उनके सूत्रों के सामने आने वाले साइबर सिक्योरिटी खतरों के विशाल पैमाने को दिखाते हैं।

सिर्फ मीडिया ही खतरे में नहीं है। Proton की एक पहले की जांच में डार्क वेब पे राजनेताओं के लीक हुए ईमेल और पासवर्ड हज़ारों की संख्या में मिले थे, जो न सिर्फ निजी निजता की कमजोरियों, बल्कि संभावित राष्ट्रीय सुरक्षा खतरों की ओर भी इशारा करते हैं।

ये जानना ज़रूरी है कि ये लीक इस बात का सबूत नहीं हैं कि The New York Times, The Washington Post, या The Wall Street Journal को किसी तरह का साइबरअटैक झेलना पड़ा है। ये लीक आम तौर पर तीसरें-पार्टी स्रोतों, जैसे रिटेलर या सॉफ्टवेयर प्रोवाइडर, से आते हैं, जिन्हें ऐसे डाटा लीक झेलने पड़े हैं जिनमें उनके ग्राहकों का डाटा एक्सपोज़्ड हुआ। लेकिन इन लीक का मौजूद होना मीडिया कंपनियों को टारगेटेड हैक, लीक, ब्लैकमेल, और सोशल इंजीनियरिंग के खतरे में डालता है।

अमेरिकी मीडिया में डाटा लीक का पैमाना

Proton की रिसर्च टीम ने Constella Intelligence(नई विंडो) के साथ मिलकर 35,000 से ज़्यादा अलग-अलग ईमेल पतों से जुड़े 1,16,000 से ज़्यादा डार्क वेब एक्सपोज़र की पहचान की, जिनमें कर्मचारियों के वर्क और पर्सनल खाते, कॉन्टैक्ट फॉर्म, और टीम मेलबॉक्स शामिल हैं।

ज़िम्मेदार डिस्क्लोज़र के सिद्धांतों के मुताबिक, हमने पहले ही हर प्रकाशन को सूचित कर दिया है, उन्हें हमारे नतीजों की जानकारी दी है और उचित कदम उठाने का समय दिया है।

सिर्फ तीन मीडिया कंपनियों से इतनी बड़ी मात्रा में जानकारी मिलना दिखाता है कि मीडिया इंडस्ट्री में डाटा लीक कितने विशाल पैमाने के हो सकते हैं।

ये कैसे होता है?

इसमें रिपोर्टरों और उनके संगठनों का कोई दोष नहीं है। ये एक संरचनात्मक समस्या है जो इंटरनेट इस्तेमाल करने वाले हर किसी को प्रभावित करती है, आपको भी।

जब भी कोई अपना नाम, ईमेल पता, या जन्मतिथि किसी तीसरें-पार्टी सर्विस, जैसे LinkedIn, Adobe, या Dropbox, में रजिस्टर होने के लिए इस्तेमाल करता है, वो अपनी कुछ निजी जानकारी उस कंपनी को सौंप देता है। जब वो तीसरें-पार्टी प्लैटफॉर्म लीक होते हैं (और लीक लगातार होते रहते हैं), तो रजिस्टर करने वाले हर किसी के प्रमाण और निजी डाटा डार्क वेब पे खत्म हो सकते हैं। कई मामलों में इन लीक में पासवर्ड भी शामिल होते हैं, और अगर पीड़ित कई जगहों पे वही पासवर्ड दोहरा रहा है, तो इससे बहुत ज़्यादा व्यापक साइबर सिक्योरिटी खतरे पैदा होते हैं। हम सामान्य नतीजे नियमित रूप से अपने Data Breach Observatory में प्रकाशित करते हैं।

Proton पे हमने ऐसे टूल्स विकसित किए हैं जो लोगों को डाटा लीक के असर की पहचान करने और उसे कम करने में मदद के लिए खास तौर पे बनाए गए हैं। Pass Monitor Proton Pass में शामिल है, और जो कंपनियां हमारा बिज़नेस पासवर्ड मैनेजर या हमारे बिज़नेस टूल्स का व्यापक सूट इस्तेमाल करती हैं, उन्हें मजबूत खाता सुरक्षा बचावों का फायदा मिलता है।

अमेरिकी प्रेस की आज़ादी को खतरा

दुनिया के उन हिस्सों में जहां प्रेस की आज़ादी को सबसे ज़्यादा खतरा है, जैसे चीन, ईरान, या सऊदी अरब, पत्रकारों पे हमले कभी भी सिर्फ राजनीतिक दबाव पे नहीं रुकते। वो निगरानी, सोशल इंजीनियरिंग, ब्लैकमेल, और धमकी तक फैल जाते हैं। लीक हुए प्रमाण निरंकुश नियंत्रण का उतना ही हथियार हैं जितना कि पारंपरिक साइबर क्राइम का।

अमेरिका इस रुझान से अछूता नहीं है और वर्ल्ड प्रेस फ्रीडम इंडेक्स(नई विंडो) में 64वें नंबर पे है। अमेरिकी पत्रकारों को बढ़ते कानूनी और राजनीतिक दबाव का सामना करना पड़ रहा है, और जिन सुरक्षा खतरों का वो सामना करते हैं, वो पूरी तरह काल्पनिक नहीं हैं। लीक हुए पासवर्ड ईमेल खातों, आंतरिक सिस्टम, और उन कम्युनिकेशन प्लैटफॉर्म के दरवाजे खोलते हैं जहां सूत्रों की पहचान उजागर हो सकती है। PII ब्लैकमेल या ऐसे टारगेटेड उत्पीड़न अभियानों के मौके पैदा करती है जिनका मकसद रिपोर्टरों को चुप कराना या उनकी बदनामी करना है।

हमारे डेटासेट में 2,500 से ज़्यादा ईमेल पते दस या उससे ज़्यादा बार एक्सपोज़्ड हो चुके हैं, यानी कुछ लोग लगातार कमजोर बने हुए हैं, और उनकी जानकारी बार-बार डार्क वेब मार्केट और फोरम पे गोल-मोल करती रहती है।

सुरक्षित रहने के लिए लोग और संगठन क्या कर सकते हैं

हमारी पहचान किए गए एक्सपोज़र तीसरें-पार्टी लीक का बाद का नतीजा हैं, जो किसी भी अकेले पत्रकार या न्यूज़रूम के कंट्रोल से बाहर हैं। लेकिन संगठन और व्यक्ति ऐसे मायने रखने वाले कदम उठा सकते हैं जो उनके एक्सपोज़र को कम करें और जब लीक हों तो नुकसान को सीमित रखें।

संगठनों के लिए:

• डार्क वेब मॉनिटरिंग नियमित रूप से करें ताकि एक्सपोज़्ड प्रमाणों की पहचान उनके इस्तेमाल होने से पहले हो सके
• बाहरी सर्विस रजिस्ट्रेशन के लिए बिज़नेस ईमेल पतों के इस्तेमाल के इर्द-गिर्द मजबूत नीतियां लागू करें
• एक अकेले एंटरप्राइज़ पासवर्ड मैनेजर के ज़रिए खाता मैनेजमेंट केंद्रीकृत करें और डेडिकेटेड IP के साथ नेटवर्क एक्सेस को संभालें
• ऐसी सिक्योरिटी ट्रेनिंग दें जो पत्रकारों के खास खतरा मॉडल को दिखाती हो, जो स्टैंडर्ड एंटरप्राइज़ रिस्क से अलग है

व्यक्तियों के लिए:

• हर खाते के लिए यूनीक, मजबूत पासवर्ड इस्तेमाल करें
• तीसरें-पार्टी सर्विस के लिए रजिस्टर करते वक्त ईमेल नकली-नाम इस्तेमाल करें, ताकि किसी एक सर्विस का लीक आपका मुख्य पता हर जगह एक्सपोज़्ड न करे
• जहां भी मुमकिन हो दो-फैक्टर सत्यापन सक्षम करें
• अपने वर्क ईमेल पते को सेंसिटिव इंफ्रास्ट्रक्चर समझें, क्योंकि वो है

डार्क वेब किसी को नहीं छोड़ता। जिसका डाटा भी किसी लीक हुई सर्विस से गुजरता है, वो एक्सपोज़्ड हो सकता है। अच्छी खाता हाइजीन पहली और सबसे ज़रूरी रक्षा की लाइन है, और इसे अपनाने के टूल्स कभी इतने आसान नहीं रहे।

अगर आपका मीडिया संगठन Proton के सिक्योरिटी सॉल्यूशंस के बारे में और जानना चाहता है, तो हमारी न्यूज़ संगठनों के लिए छूट के बारे में जानें।