अमेरिकी राज्य विधायकों के अधिकतर का डाटा डार्क वेब पे लीक हो चुका है

अमेरिका में राज्य विधायक बेहद प्रमुख सार्वजनिक हस्तियां होते हैं, जो अरबों डॉलर के राज्य बजट बनाना, विशेषाधिकार प्राप्त जानकारी संभालना, और मतदाताओं से संवाद करना जैसे कामों के लिए ज़िम्मेदार होते हैं।

Proton की एक नई जांच के मुताबिक, इनके ईमेल पते और पासवर्ड भी बेहद आसानी से दिखाई देते हैं।

हम एक साल से ज़्यादा समय से दुनिया भर के राजनेताओं की साइबर सुरक्षा प्रथाओं की जांच कर रहे हैं। हमारी नवीनतम रिसर्च में पाया कि 67% अमेरिकी राज्य विधायक अपने सार्वजनिक रूप से लिस्ट किए गए ईमेल पतों से जुड़े डाटा लीक का असर कम से कम एक बार झेल चुके हैं।

जानें कि आपके सरकारी अधिकारियों का डाटा डार्क वेब पे है या नहीं

हमें 49 राज्यों में सार्वजनिक रूप से लिस्ट किए गए ईमेल पतों से जुड़े 16,000 से ज़्यादा लीक रिकॉर्ड मिले। इनमें से 12,000 से ज़्यादा मामलों में व्यक्तिगत पहचान जानकारी (PII) शामिल थी, जिसका इस्तेमाल किसी व्यक्ति की पहचान करने, उस पे निगरानी रखने, और फिशिंग घोटाले शुरू करने के लिए किया जा सकता है। इन खतरों को और बढ़ाती है बात कि 560 पासवर्ड प्लेनटेक्स्ट में मिले: प्लेनटेक्स्ट पासवर्ड के ज़रिए हैकर विधायकों के निजी खातों को एक्सेस कर सकते हैं और आगे चलकर सरकारी खातों तक भी पहुंच बना सकते हैं।

हमारी रिपोर्टिंग में कोई पहचान योग्य जानकारी शेयर नहीं की गई है और हमने असरग्रस्त हर राजनेता को सूचित किया है।

एक्सपोज़र मानवीय एरर की वजह से हुए हैं, बाहरी हमलों की वजह से नहीं

अमेरिका से टकराव में मौजूद देशों के निशाना हमलों के बजाय, ये एक्सपोज़र विधायकों के अपने सरकारी ईमेल का इस्तेमाल Linkedin, Adobe और Dropbox जैसी सर्विसेज़ पे साइनअप करने के लिए करने से हुए हैं। इन तीसरें-पार्टी सर्विसेज़ के डाटा लीक का शिकार होने की वजह से सरकारी अधिकारियों की जानकारी भी उजागर हुई।

माफ़कीन, निजी और काम के खातों के बीच ये सरहदों का धुंधला होना आज के काम की जगहों पे आम बात है। ये किसी भी साइज़ और किसी भी इंडस्ट्री के कारोबारों के लिए गंभीर परिणाम ला सकता है, लेकिन संवेदनशील सरकारी सर्विसेज़ और डाटा तक एक्सेस रखने वाले राजनेताओं का खतरा मॉडल आम नागरिक से कहीं ज़्यादा बड़ा है।

“डाटा दिखाता है कि ये अलग-थलग घटनाओं से कम और इस बात से ज़्यादा है कि डिजिटल खतरा वक्त के साथ कैसे जमा होता है,” Proton के अकाउंट सिक्योरिटी हेड Eamonn Maguire ने कहा। “ऑनलाइन सर्विसेज़ का भी आम, रोज़मर्रा का इस्तेमाल लंबे समय तक जारी एक्सपोज़र पैदा कर सकता है। जब सरकारी ईमेल पते इसमें शामिल होते हैं, तो ये खतरा व्यक्ति से आगे बढ़कर उन संस्थाओं तक पहुंच जाता है जिनका वो प्रतिनिधित्व करते हैं।”

राष्ट्रपति Trump की मार्च 2026 में जारी Cyber Strategy for America(नई विंडो) में कहा गया है कि अमेरिकी सरकार “अमेरिका के लिए साइबर खतरों को अक्षम करने के लिए तेज़ी, सोच-समझकर, और अग्रिम रूप से कार्रवाई करेगी।” लेकिन लगता है कि ये कोशिश अमेरिका के अपने ही विधायकों से कमज़ोर हो सकती है, जो खुद को साइबर हमलों के लिए असुरक्षित छोड़ रहे हैं।

ऑनलाइन व्यवहार राज्यों के बीच एक जैसा नहीं है

लगता है कि ऑनलाइन सुरक्षा प्रथाएं अलग-अलग राज्यों की सरकारों में एक जैसी नहीं हैं। हमारी जांच में 49 राज्यों में व्यवहार की काफी विविध तस्वीर सामने आई:

• Arizona और Oklahoma के 100% विधायक कम से कम एक बार लीक डेटासेट में मौजूद थे
• Massachusetts में सबसे ज़्यादा कुल लीक हुए (816), जिनसे 84% अधिकारी प्रभावित हुए
• New Hampshire में लीक हुए पासवर्ड सबसे ज़्यादा थे (81)
• Maryland अकेला राज्य था जहां कोई लीक दर्ज नहीं हुआ
• सिर्फ चार राज्यों में 50% से कम एक्सपोज़र था: Florida, Kentucky, Maryland, और New Hampshire

दो राज्यों के 100% विधायकों का कम से कम एक बार लीक डेटासेट में आना बेहद चिंताजनक बात है। अगर किसी पूरे राज्य का कोई भी विधायक डाटा लीक में असुरक्षित हो जाए, तो इसके नागरिकों और उनके सार्वजनिक इंफ्रास्ट्रक्चर के लिए गंभीर परिणाम हो सकते हैं। रूसी विदेशी खुफिया सेवा(नई विंडो) (SVR) और चीनी सरकार(नई विंडो) की ओर से किए जाने वाले हमलों में अमेरिकी सरकार नियमित रूप से निशाना बनती है। State Department ने Iran, China, Russia, North Korea, और विदेशी आतंकी संगठनों की ओर से किए जाने वाले खतरों को पहचानने और उनका जवाब देने के लिए एक नई संस्था (नई विंडो)बनाई है।

अगर अमेरिकी सरकार में साइबर सुरक्षा के स्टैंडर्ड ठीक से लागू नहीं हो रहे हैं, तो इससे अमेरिकी नागरिक अनजाने में अपने विधायकों के व्यवहार का बोझ उठाते हैं। किसी को सिर्फ इसलिए ऐसे साइबर हमले के नतीजों का ज़्यादा खतरा नहीं होना चाहिए, जो उन्हें ज़रूरी सरकारी सर्विसेज़ अस्वीकार कर सकते हैं, कि वो कहां रहते हैं। Maryland, अकेला राज्य जहां कोई लीक दर्ज नहीं हुआ, के विधायक सरकार के भीतर बेहतर स्टैंडर्ड की वकालत करने की सबसे अच्छी स्थिति में हो सकते हैं।

आधुनिक खतरों का जवाब आधुनिक ऑनलाइन सुरक्षा से देना

ऑनलाइन ज़्यादा सावधानी बरतना सिर्फ राजनीतिक रूप से उजागर लोगों के लिए नहीं है। डाटा लीक का असर किसी पर भी हो सकता है, और डाटा लीक के परिणाम आप कोई भी हों, तबाही मचा सकते हैं। असल बात है लीक का पहले से अंदाज़ा लगाना और उसी हिसाब से प्लैन बनाना, और इसकी शुरुआत आपके ईमेल पते से होती है।

ईमेल पता असल में एक ऑनलाइन पासपोर्ट है। ये आपकी ऑनलाइन गतिविधियों की हर चीज़ से लिंक होता है, जैसे आपके ऑनलाइन खाते, आपकी खरीदारी का इतिहास, आपका पता, आपकी सरकारी आईडी, और बहुत कुछ। आपके ईमेल पते के ज़रिए आपकी पहचान करना और आपको ऐसे फिशिंग घोटालों का निशाना बनाना आसान है जिनसे आप आर्थिक नुकसान और पहचान धोखाधड़ी का शिकार हो सकते हैं। आपका डाटा मुनाफ़े के लिए डाटा ब्रोकरों को भी बेचा जा सकता है, जिससे और भी साइबर अपराधियों को उस तक एक्सेस मिल जाती है।

ऑफ-ग्रिड होने के बजाय, जो आज की दुनिया में व्यावहारिक समाधान नहीं है, आप ये चुन सकते हैं कि अपनी निजी जानकारी को सुरक्षित रखें और उसे देने की जगहों को सीमित करें।

• ईमेल नकली-नाम आपका निजी ईमेल पता छिपा देते हैं, जिससे आप बिना कोई निजी जानकारी दिए खाते बना सकते हैं और ईमेल भेज या पा सकते हैं। अगर कोई ईमेल नकली-नाम किसी डाटा लीक में आता है, तो वो आपसे कनेक्ट नहीं होता, इसलिए उसका इस्तेमाल आपके बारे में और डाटा हासिल करने के लिए नहीं किया जा सकता। उसे बस डिएक्टिवेट किया जा सकता है, जिससे आपको कोई नुकसान नहीं होता। ईमेल नकली-नाम उन लोगों के लिए बेहतरीन समाधान हैं जो अपने ईमेल पतों को सुरक्षित रखना चाहते हैं, इसलिए अमेरिकी राज्य विधायक इन पर गौर करने से फायदा उठा सकते हैं।
• पासवर्ड मैनेजर पासवर्ड बनाने, स्टोर करने, और ऑटोफिल करने के लिए एक आदर्श समाधान हैं। एक शुरु-से-अंत तक एन्क्रिप्ट पासवर्ड मैनेजर ये सुनिश्चित करता है कि आपका निजी डाटा आपके सिवा किसी को एक्सेस न हो सके, आपके पासवर्ड मैनेजर प्रोवाइडर को भी नहीं। ज़रूरत पड़ने पर अपने प्रमाण सुरक्षित रूप से शेयर करना भी मुमकिन है, जिससे बढ़ते खतरे वाली असुरक्षित शेयरिंग प्रथाएं खत्म हो जाती हैं।
• डार्क वेब मॉनिटरिंग अगर आपकी निजी जानकारी डार्क वेब पे आती है तो आपको अपने-आप अलर्ट कर देती है, और निष्क्रिय दो-फैक्टर सत्यापन (2-एफए) और कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड जैसी खाते की कमज़ोरियों को भी पहचान सकती है।

ये सभी सर्विसेज़ और भी बहुत कुछ Proton Pass के साथ उपलब्ध है। Proton Mail और Proton VPN समेत एक प्राइवेसी-फर्स्ट इकोसिस्टम बनाने वाली टीम के डिज़ाइन किया गया Proton Pass एक सुरक्षित पासवर्ड मैनेजर है, जो किसी भी लेवल के तकनीकी अनुभव और किसी भी सुरक्षा ज़रूरत के लिए सही है।

चाहे आप नागरिक हों या विधायक, Proton Pass Plus खाते में साइनअप करें, ये गौर करने लायक बात है।