लीक: डार्क वेब पर राजनीतिज्ञों के ईमेल और
पासवर्ड
2026 अपडेट
यूरोप और अमेरिका में लगभग 9,000 सरकारी अधिकारियों के आधिकारिक ईमेल पते — और यहां तक कि पासवर्ड भी — डार्क वेब पर उजागर हुए हैं।
राजनीतिज्ञ और कर्मचारी सोशल मीडिया, समाचार साइटों और डेटिंग ऐप जैसे दैनिक खातों के लिए साइनअप करने हेतु अपने आधिकारिक ईमेल पतों का उपयोग कर रहे हैं। यदि (या जब) इन सेवाओं में कोई लीक होता है, तो हमलावर हाई-प्रोफाइल लक्ष्यों की आसानी से पहचान करने के लिए इन ईमेल पतों का उपयोग कर सकते हैं।
एक सामान्य व्यक्ति के लिए, यह एक गंभीर निजता जोखिम है। सार्वजनिक अधिकारियों के लिए, यह एक संभावित राष्ट्रीय सुरक्षा खतरा है।
इस जांच को करने के लिए, हमने डार्क वेब पर सरकारी अधिकारियों के सार्वजनिक रूप से उपलब्ध ईमेल पतों से जुड़ी जानकारी खोजी। कई मामलों में हमने पाया कि पासवर्ड सहित अत्यधिक संवेदनशील जानकारी जाने-माने आपराधिक मंचों पर मुफ़्त में उपलब्ध थी।
यदि ये लोग कई सेवाओं के लिए पासवर्ड का पुनरुपयोग कर रहे थे, तो यह एक स्पष्ट साइबर सुरक्षा जोखिम प्रस्तुत करता है। लेकिन यह एक अतिरिक्त जोखिम भी प्रस्तुत करता है क्योंकि उपलब्ध व्यक्तिगत जानकारी इन अधिकारियों को ब्लैकमेल या सोशल इंजीनियरिंग के खतरे में डालती है।
खाता सुरक्षा अत्यधिक महत्वपूर्ण है और इसमें गलती होना आसान है। यह बहुत महत्वपूर्ण है कि हम सभी खुद की सुरक्षा के लिए कदम उठाएं — पासवर्ड मैनेजर या ईमेल नकली-नाम जैसे टूल के साथ — क्योंकि यदि सामान्य से अधिक खतरा मॉडल वाले राजनीतिज्ञ भी गलतियाँ कर सकते हैं, तो कोई भी कर सकता है।
Constella Intelligence(नई विंडो) की सहायता के बिना यह जांच संभव नहीं होती।
यह समस्या कितनी व्यापक है?
संस्थान | खोजे गए ईमेल पते | लीक हुए ईमेल पते | लीक हुए ईमेल पतों का प्रतिशत | उजागर हुए पासवर्ड | प्लेनटेक्स्ट में उजागर हुए पासवर्ड |
|---|---|---|---|---|---|
यूके हाउस ऑफ कॉमन्स | 650 | 443 | 68% | 284 | 216 |
अमेरिकी राज्य विधायक | 5,312 | 3,568 | 67% | 750 | 560 |
स्वीडिश संसद | 349 | 211 | 60% | 193 | 143 |
डेनिश संसद | 179 | 89 | 50% | 125 | 89 |
फ़िनिश संसद | 200 | 88 | 44% | 81 | 49 |
कैनेडियन हाउस ऑफ कॉमन्स | 343 | 152 | 44% | 44 | 29 |
यूरोपीय संघ संसद | 705 | 309 | 44% | 195 | 161 |
नॉर्वेजियन संसद | 172 | 43 | 25% | 38 | 20 |
ऑस्ट्रियाई राष्ट्रीय परिषद के सदस्य | 183 | 45 | 25% | 48 | 39 |
अमेरिकी राजनीतिक कर्मचारी | 16,543 | 3,191 | 20% | 2,975 | 1,848 |
फ्रांसीसी संसद | 925 | 166 | 18% | 322 | 320 |
डच संसद | 225 | 41 | 18% | 35 | 32 |
स्विस संघीय राजनीतिज्ञ | 277 | 44 | 16% | 78 | 58 |
लक्ज़मबर्ग संसद | 60 | 10 | 16% | 43 | 38 |
इतालवी संसद | 609 | 91 | 15% | 195 | 188 |
जर्मन राज्य संसद | 1,874 | 241 | 13% | 220 | 153 |
स्पेनिश संसद | 615 | 39 | 6% | 14 | 9 |
डेटा से प्रमुख मुख्य अंश
ब्रिटिश संसद: सबसे अधिक उजागर
ब्रिटिश संसद में अब तक हमारे द्वारा देखे गए सभी संस्थानों में से लीक में उजागर हुए राजनीतिज्ञों के आधिकारिक ईमेल पतों का प्रतिशत सबसे अधिक था। कुल मिलाकर, ब्रिटिश राजनीतिज्ञों के आधिकारिक ईमेल डार्क वेब पर 2,311 बार उजागर हुए। अकेले एक सांसद की जानकारी 30 बार उजागर हुई।
अतीत के हमले
दिसंबर 2023 में, यूके सरकार ने रूस पर आरोप लगाया(नई विंडो) कि उसने ब्रिटिश शिक्षाविदों, राजनीतिज्ञों और नीति निर्माताओं पर "वर्षों लंबे साइबर हमले" किए।
अमेरिकी राज्य विधायक: दूसरे सबसे ज्यादा उजागर
स्वीडिश संसद: तीसरी सबसे ज्यादा उजागर
डेनिश संसद: सबसे अधिक बार-बार उजागर होने वाले मामले
यूरोपीय संसद: व्यापक लीक
स्विस संघीय राजनीतिज्ञ: कम लीक (लेकिन कुछ शर्मनाक हैं)
कनाडा का हाउस ऑफ कॉमन्स: 2री सबसे उजागर राष्ट्रीय संसद
जर्मन राज्य संसद: तीन राज्य साइबर सुरक्षा में विफल रहे
कुल मिलाकर, केवल 13% जर्मन राज्य के राजनीतिज्ञों के आधिकारिक ईमेल पते डार्क वेब पर उजागर हुए हैं, जो हमारे द्वारा पाया गया दूसरा सबसे कम प्रतिशत है। हालाँकि, तीन राज्य ऐसे हैं जहाँ कम से कम आधे राजनीतिज्ञों के ईमेल पते और अन्य जानकारी उजागर हुई है: सक्सेन-अनहाल्ट, 67% के साथ; राइनलैंड-पालत्ज़, 51.1% के साथ, और ब्रेमेन, 50% के साथ।
अतीत के हमले
2024 में, फ्रैंकफर्ट यूनिवर्सिटी ऑफ एप्लाइड साइंसेज(नई विंडो) और होच्सचूल केम्पटेन(नई विंडो) को साइबर हमलों के कारण बंद होने के लिए मजबूर होना पड़ा, बवेरियन फ़ार्मास्युटिकल दिग्गज AEP पर एक रैनसमवेयर हमला(नई विंडो) हुआ, और सोशल डेमोक्रेटिक(नई विंडो) पार्टी (SPD) को हैक कर लिया गया।
इतालवी संसद: तीसरे सबसे कम लीक
लक्ज़मबर्ग संसद: एक राजनीतिज्ञ के 20+ पासवर्ड उजागर हुए
स्पेनिश संसद: अब तक के सबसे कम लीक
अमेरिकी राजनीतिक कर्मचारी: एक बड़ा जोखिम
बीस प्रतिशत अमेरिकी राजनीतिक कर्मचारियों के पास उजागर सरकारी-आवंटित ईमेल पते थे, जो हमारे द्वारा पाया गया चौथा सबसे अधिक प्रतिशत है। (हालाँकि, डेनमार्क में उजागर ईमेल वाले राजनीतिज्ञों का प्रतिशत, जो तीसरे स्थान पर है, दोगुना अधिक है।) हमने अमेरिकी राजनीतिक कर्मचारियों को देखा क्योंकि कांग्रेस के सदस्य हमेशा सार्वजनिक रूप से अपने आधिकारिक ईमेल पते साझा नहीं करते हैं। लीक से प्रभावित लगभग 10% कर्मचारियों की जानकारी डार्क वेब पर डेटाबेस में 10 से अधिक बार दिखाई दी।
अतीत के हमले
2024 में, सीनेट के बहुमत नेता चक शूमर का नाटक करने वाले एक अज्ञात हमलावर ने दर्जनों सीनेटरों को फिश करने(नई विंडो) का प्रयास टेक्स्ट संदेशों के साथ किया।
फ्रांसीसी संसद: मजबूत सुरक्षा – एक कानून निर्माता को छोड़कर
डच संसद: असंगत साइबर सुरक्षा
ऑस्ट्रियाई राष्ट्रीय परिषद: 4 में से 1 राजनीतिज्ञ उजागर
यह क्यों महत्वपूर्ण है
यह ध्यान रखना महत्वपूर्ण है कि ये लीक सरकारी नेटवर्क हैक का सबूत नहीं हैं। ये ईमेल पते लिंक्डइन, ड्रॉपबॉक्स, एडोब और अन्य सेवाओं में लीक से उजागर हुए थे।
फिर भी, जब किसी राजनीतिज्ञ या कर्मचारी का ईमेल पता उजागर होता है, तो यह सिर्फ एक असुविधा से कहीं अधिक है — यह हमलावरों के लिए एक संकेत है कि यह एक उच्च-मूल्य वाला लक्ष्य है।
अपने आधिकारिक ईमेल पते का उपयोग करके उजागर खातों वाले राजनीतिज्ञों को निम्नलिखित का अधिक जोखिम होता है:
फिशिंग: हमलावर लीक हुई व्यक्तिगत जानकारी या असुरक्षित खातों के डेटा का उपयोग करके लक्षित सोशल इंजीनियरिंग हमले कर सकते हैं।
ब्लैकमेल: हमलावर ज़बरदस्ती के लिए संवेदनशील या व्यक्तिगत जानकारी का लाभ उठा सकते हैं।
खाता अधिग्रहण: यदि अधिकारियों ने उजागर हुए पासवर्ड का पुनरुपयोग किया, तो हमलावर सरकारी प्रणालियों में सेंध लगा सकते थे।
Proton Pass आपकी सुरक्षा कैसे करता है
hide-my-email नकली-नाम: अपना असली ईमेल पता उजागर करने के बजाय विशिष्ट ईमेल नकली-नाम का उपयोग करें
सुरक्षित पासवर्ड मैनेजर: हर खाते के लिए मजबूत, विशिष्ट पासवर्ड बनाएं और स्टोर करें
पासकी सहायता: फिशिंग-प्रतिरोधी पासकी के साथ भविष्य-सुरक्षित लॉगइन सुरक्षा
इन-बिल्ट 2-एफए कोड जनरेटर: अपने प्रमाण और 2-एफए कोड को एक एन्क्रिप्ट किया तिजोरी में स्टोर करें
डार्क वेब मॉनिटरिंग: यदि आपके Proton ईमेल पते या नकली-नाम डेटा लीक में दिखाई देते हैं तो अलर्ट प्राप्त करें
Proton Sentinel: अधिग्रहण के प्रयासों से अपने Proton खाता की सक्रिय रूप से रक्षा करें
अपनी सुरक्षा का नियंत्रण अपने हाथ में लें
खुद को सुरक्षित रखने के लिए तैयार हैं?
पासवर्ड का पुनरुपयोग बंद करें
दैनिक खातों के लिए कभी भी अपने पेशेवर ईमेल पता का उपयोग न करें
अपने असली ईमेल पता को छिपाकर रखने के लिए नकली-नाम का उपयोग करें
डार्क वेब मॉनिटरिंग को लीक के बारे में आपको सचेत करने दें
