चोरी हुए बिज़नेस प्रमाण डार्क वेब पर कैसे पहुंचते हैं — और इस पर क्या करें

चोरी हुआ एक पासवर्ड तुरंत हड़कंप नहीं मचाता। वह किसी लीक हुए डेटाबेस में स्टोर हो सकता है, या हज़ारों अन्य रिकॉर्ड के साथ बंडल कर दिया जाता है। कभी-कभी उसे ट्रेड किया जाता है, दोबारा बेचा जाता है, अन्य सेवाओं पर आज़माया जाता है, या हफ़्तों बाद किसी ऐसे फिशिंग अभियान में इस्तेमाल किया जाता है जो मूल लीक से जुड़ा नहीं लगता।

जब तक किसी बिज़नेस को यह समझ आता है कि उसका कोई खाता बेपर्दा हो चुका है, तब तक वह प्रमाण कई हाथों से गुज़र चुका हो सकता है। यही वजह है कि डार्क वेब पर मिलने वाले बिज़नेस प्रमाणों को मैनेज करना इतना मुश्किल हो जाता है। लीक कहीं और हो सकता है, डेटा कहीं और दिखाई दे सकता है, और इसके बाद का हमला किसी पूरी तरह अलग सिस्टम को निशाना बना सकता है।

जब तक वे प्रमाण डार्क वेब पर दिखाई देते हैं, लीक कहीं और हो चुका होता है। वहां जो सामने आता है वह अगला जोखिम है: डेटा कौन ढूंढ सकता है, उसका दोबारा इस्तेमाल कौन कर सकता है, और बिज़नेस कितनी जल्दी जवाब दे सकता है। डार्क वेब पर मिलने वाले बिज़नेस प्रमाण साइबर अपराधियों के लिए बहुत कीमती संसाधन हैं, इसलिए डेटा लीक से प्रभावित होने की स्थिति के लिए आपके बिज़नेस को तैयार रहना चाहिए।

बिज़नेस प्रमाण कैसे चोरी होते हैं

किसी बिज़नेस को यह पता चलने में दिन, हफ्ते या महीने भी लग सकते हैं कि प्रमाण लीक हो चुके हैं। ये किसी फर्जी लॉग-इन पेज से हासिल किए जा सकते हैं, किसी संक्रमित डिवाइस से निकाले जा सकते हैं, किसी सप्लायर के लीक में सामने आ सकते हैं, या किसी पुराने निजी खाते से दोबारा इस्तेमाल किए जा सकते हैं—और अक्सर डार्क वेब मार्केटप्लेस पर पहुंच जाते हैं, जहां चोरी हुआ डेटा थोक में खरीदा जाता है।

फिशिंग

फिशिंग ईमेल प्रमाण चुराने का एक आम रास्ता बने हुए हैं। कोई कर्मचारी ऐसे पेज पर पहुंच सकता है जो किसी जाने-पहचाने SaaS प्लेटफ़ॉर्म जैसा दिखता है, ऐसी डॉक्युमेंट रिक्वेस्ट खोल सकता है जो साइन-इन करने को कहती है, या ऐसे संदेश का पीछा कर सकता है जो किसी भरोसेमंद सेवा से आया लगता है। प्रमाण दर्ज होते ही, हमलावर उसे तुरंत इस्तेमाल करने या बाद के लिए रखने की कोशिश कर सकता है। एक ही सफल फिशिंग हमला उन सभी सिस्टम को बेपर्दा कर सकता है जिन्हें लीक हुआ खाता एक्सेस कर सकता है।

रैनसमवेयर

कुछ और लीक कम दिखाई देते हैं। रैनसमवेयर की घटनाओं के दौरान, हमलावर सिस्टम को एन्क्रिप्ट करने से पहले फाइलें चुरा सकते हैं, जिनमें खातों की सूची, संरचना फाइलें, पासवर्ड और एक्सेस रिकॉर्ड शामिल हो सकते हैं। सप्लाई चेन लीक के ज़रिए किसी वेंडर, कॉन्ट्रैक्टर, सॉफ्टवेयर प्रोवाइडर या मैनेज्ड सर्विस पार्टनर के ज़रिए प्रमाण बेपर्दा हो सकते हैं, भले ही बिज़नेस के अपने सिस्टम सबसे पहले लीक के शिकार न हुए हों।

दोबारा इस्तेमाल किए गए पासवर्ड

जब कर्मचारी निजी और काम के खातों में एक ही पासवर्ड इस्तेमाल करते हैं, तो कंपनी के बाहर हुआ लीक भी बिज़नेस की समस्या बन सकता है। हमलावरों को पहले काम के सिस्टम में घुसने की ज़रूरत नहीं होती। वे पहले से लीक हुए प्रमाण दर्जनों सेवाओं पर आज़मा सकते हैं और देख सकते हैं कि कहां वे अब भी काम करते हैं—इस हमले को क्रेडेंशियल स्टफिंग कहा जाता है।

इन्फोस्टीलर मालवेयर

कर्मचारियों के डिवाइस भी बेपर्दगी का स्रोत बन सकते हैं। इन्फोस्टीलर मालवेयर इस तरह बनाया जाता है कि वह किसी डिवाइस से सेव किए गए पासवर्ड, ब्राउज़र सत्र, कुकीज़, ऑटोफिल डेटा और अन्य संवेदनशील जानकारी जमा कर ले। अगर वह डिवाइस काम के लिए इस्तेमाल होता है, भले ही कभी-कभार, तो निजी तौर पर बेपर्दा होने पर हमलावरों को बिज़नेस खातों, टूल्स या कम्युनिकेशन चैनलों तक एक्सेस मिल सकता है।

जब तक कोई प्रमाण किसी अपराधी के डेटासेट या डार्क वेब स्रोत में दिखाई देता है, तब तक असली चोरी को दिन, हफ्ते या महीने बीत चुके हो सकते हैं। बिज़नेस सिर्फ लीक हुए पासवर्ड से नहीं जूझ रहा होता। वह अनिश्चितता से जूझ रहा होता है: प्रमाण कहां से आया, इसे किसने देखा, क्या इसे आज़माया गया, और इसके साथ और क्या बेपर्दा हो सकता है।

प्रमाण चोरी होने के बाद क्या होता है

प्रमाण चोरी होने के बाद शायद ही एक जगह रुकते हैं। इन्हें किसी बड़े लीक डेटासेट में जोड़ा जा सकता है, निजी तौर पर शेयर किया जा सकता है, थोक में बेचा जा सकता है, या अलग-अलग ग्रुप अलग-अलग मकसद से इस्तेमाल कर सकते हैं। कुछ हमलावरों को सीधा खाता एक्सेस चाहिए होता है। कुछ को मान्य बिज़नेस ईमेल, पासवर्ड, सत्र डेटा या एडमिन खातों की सूचियां चाहिए होती हैं, जिन्हें वे आगे बेच सकें।

इसकी कीमत इस पर निर्भर करती है कि प्रमाण क्या खोलता है:

• कर्मचारी का सामान्य लॉग-इन फिशिंग या अंदरूनी जानकारी जुटाने में मदद कर सकता है।
• दोबारा इस्तेमाल किया गया पासवर्ड कई खाते खोल सकता है।
• एडमिन प्रमाण सेटिंग, कस्टमर डेटा, बिलिंग जानकारी या यूज़र मैनेजमेंट तक एक्सेस दे सकता है।
• फाइनेंशियल खाते का लॉग-इन पेमेंट फ्रॉड में मदद कर सकता है।
• SaaS प्रमाण डॉक्युमेंट, संदेश, प्रोजेक्ट डेटा या कस्टमर रिकॉर्ड बेपर्दा कर सकते हैं।

डार्क वेब पर मौजूद बिज़नेस डेटा इसलिए खतरनाक हो जाता है क्योंकि इसका इस्तेमाल तबाही मचाने के लिए किया जा सकता है। कोई प्रमाण किसी खाते को खोल सकता है, लेकिन आधे-अधूरे रिकॉर्ड भी हमलावरों को यह समझने में मदद कर सकते हैं कि किसकी नकल करनी है, किन ग्राहकों को निशाना बनाना है, किन फाइनेंस प्रक्रियाओं की नकल करनी है, या आगे किन कर्मचारियों पर दबाव डालना है। बिज़नेस को जो लीक हुआ डेटाबेस लगता है, वह धोखाधड़ी, फिशिंग, विशिंग या अकाउंट टेकओवर की तैयारी करने वाले किसी व्यक्ति को मौकों की एक सूची लग सकता है।

Proton Data Breach Observatory⁠ से परिचय कराने वाले हमारे लेख में हमने बताया था कि कई लीक खबरों में नहीं आते, जिससे समस्या का असली पैमाना छिप जाता है। Proton ने Observatory इसलिए बनाया ताकि यह दिखाया जा सके कि बिज़नेस डेटा डार्क वेब पर कहां लीक हो रहा है और संगठनों को असल दुनिया की बेपर्दगी से पैदा होने वाले नए जोखिमों को समझने में मदद मिले।

डार्क वेब पर कौन-सा बिज़नेस डेटा सबसे कीमती है

डार्क वेब पर सबसे कीमती बिज़नेस डेटा सिर्फ पासवर्ड या पेमेंट जानकारी तक सीमित नहीं है। हमलावर अक्सर ऐसी कोई भी जानकारी ढूंढते हैं जो उन्हें खातों तक एक्सेस, कर्मचारियों की नकल करने, ग्राहकों को निशाना बनाने, या यह समझने में मदद करे कि बिज़नेस कैसे चलता है।

Proton का Data Breach Observatory⁠ दिखाता है कि बेपर्दा हुआ बिज़नेस डेटा कितना अलग-अलग हो सकता है—नाम और ईमेल पतों से लेकर संपर्क जानकारी, पासवर्ड और ऐसे दूसरे रिकॉर्ड तक, जो आगे और हमलों में मदद कर सकते हैं। आधी-अधूरी जानकारी भी दूसरे लीक के डेटा के साथ मिलकर काम आ सकती है।

हमलावरों के लिए सबसे कीमती बिज़नेस डेटा में आम तौर पर ये शामिल होते हैं:

• लॉग-इन प्रमाण: ईमेल पते, पासवर्ड, सत्र कुकीज़ और ऑथेंटिकेशन टोकन हमलावरों को बिज़नेस खातों तक सीधा रास्ता दे सकते हैं। यह जोखिम तब ज़्यादा होता है जब कर्मचारी अलग-अलग टूल्स में एक ही पासवर्ड दोबारा इस्तेमाल करते हैं या MFA सक्षम नहीं होता।
• कर्मचारी जानकारी: नाम, पद, काम के ईमेल, फोन नंबर और संगठन से जुड़ी जानकारी हमलावरों को यह पहचानने में मदद कर सकती है कि किसे निशाना बनाना है और किसी संदेश को असली जैसा कैसे बनाना है। यह डेटा फिशिंग, किसी की नकल और बिज़नेस ईमेल कॉम्प्रोमाइज़ की कोशिशों में मदद कर सकता है।
• कस्टमर डेटा: नाम, संपर्क जानकारी, पते, खाते की जानकारी और खरीदारी का इतिहास धोखाधड़ी, पहचान चोरी, फिशिंग या सोशल इंजीनियरिंग में इस्तेमाल किए जा सकते हैं। भले ही इस डेटा में पासवर्ड न हों, यह हमलावरों को घोटालों को और निजी व भरोसेमंद बनाने में मदद कर सकता है।
• फाइनेंशियल और पेमेंट जानकारी: इनवॉइस, बैंक जानकारी, बिलिंग रिकॉर्ड, टैक्स डॉक्युमेंट और पेमेंट डेटा इनवॉइस धोखाधड़ी, पेमेंट कहीं और भेजने वाले घोटालों, या सप्लायर व पार्टनर की नकल करने की कोशिशों में मदद कर सकते हैं।
• अंदरूनी बिज़नेस डॉक्युमेंट: कॉन्ट्रैक्ट, सप्लायर सूचियां, प्रोजेक्ट फाइलें, स्ट्रैटेजी डॉक्युमेंट और ऑपरेशनल रिकॉर्ड तुरंत खाता एक्सेस न दें, लेकिन ये बता सकते हैं कि बिज़नेस कैसे चलता है, वह किस पर निर्भर है, और हमलावर कहां कमज़ोरियां ढूंढ सकते हैं।

दोबारा इस्तेमाल किए गए पासवर्ड, लीक हुए प्रमाण और अनुमान लगाए जा सकने वाले कॉम्बिनेशन बिज़नेस खाते में घुसने के सबसे आसान रास्ते हैं—किसी एक्सप्लॉइट की ज़रूरत नहीं, बस एक सूची और सब्र। लेकिन बेपर्दा हुआ दूसरा डेटा भी हमलावरों को ज़्यादा सटीक हमले बनाने में मदद करता है। डार्क वेब पर बिज़नेस जानकारी आते ही जोखिम सिर्फ यह नहीं होता कि एक खाते में सेंध लग सकती है। वही डेटा असली लीक के बहुत बाद तक दोबारा इस्तेमाल, जोड़ा और भुनाया जा सकता है।

डार्क वेब पर आपके बिज़नेस प्रमाण मिलें तो क्या करें

डार्क वेब की गतिविधि से हुए नुकसान का कोई सटीक अनुमान नहीं है, लेकिन यह बहुत बड़ी साइबर अपराध अर्थव्यवस्था में भूमिका निभाता है। एक अकादमिक समीक्षा, Global Cybercrime Damages: A Baseline for Frontier AI Risk Assessment(नई विंडो), अनुमान लगाती है कि दुनिया भर में साइबर अपराध से कुल नुकसान लगभग $500 billion प्रति वर्ष है, और यह संभवतः $100 billion से $1 trillion के बीच है। डार्क वेब फोरम और मार्केटप्लेस चोरी हुए प्रमाण, निजी डेटा और बिज़नेस जानकारी को बेचना, जोड़ना और दोबारा इस्तेमाल करना आसान बनाकर इस इकोसिस्टम को बढ़ावा देते हैं।

अगर डार्क वेब पर बिज़नेस प्रमाण मिलें, तो सबसे पहली प्राथमिकता यह होनी चाहिए कि हमलावर उन्हें अब भी इस्तेमाल कर सकें, यह संभावना कम की जाए। महीनों पहले बेपर्दा हुआ प्रमाण अब भी मान्य हो सकता है, अगर पासवर्ड बदला न गया हो, मल्टी-फैक्टर ऑथेंटिकेशन (MFA) मौजूद न हो, या वही पासवर्ड दूसरे टूल्स में दोबारा इस्तेमाल किया गया हो।

1. पहचानें कि कौन-से खाते, कर्मचारी और सिस्टम प्रभावित हो सकते हैं

बेपर्दा हुए पासवर्ड रीसेट करें, चालू सत्र वापस लें, और जांचें कि वही या मिलते-जुलते पासवर्ड कहीं और इस्तेमाल हुए थे या नहीं। अगर खाता ईमेल, फाइल स्टोरेज, फाइनेंस सिस्टम, कस्टमर डेटा या एडमिन पैनल से जुड़ा है, तो इसे ज़्यादा जोखिम वाला मानें और हाल की गतिविधि में संदिग्ध लॉग-इन, फॉरवर्डिंग नियम, परमिशन में बदलाव या असामान्य डाउनलोड जांचें।

अगर बेपर्दा हुए प्रमाण में निजी डेटा शामिल है, तो आकलन करें कि घटना की सूचना संबंधित निगरानी प्राधिकरण को देनी है या नहीं—ब्रिटेन में ICO(नई विंडो), और हर EU सदस्य देश में राष्ट्रीय डेटा सुरक्षा प्राधिकरण। ब्रिटेन और EU, दोनों के GDPR के तहत, निजी डेटा का हर लीक रिपोर्ट करने लायक नहीं होता, लेकिन जब लीक से लोगों के अधिकारों और स्वतंत्रताओं पर जोखिम पड़ने की संभावना हो, तो संगठनों को सूचित करना ज़रूरी है। ICO की लीक की रिपोर्ट करें(नई विंडो)⁠ गाइड बिज़नेस को घटना का आकलन करने और रिपोर्टिंग की प्रक्रिया समझने में मदद कर सकती है।

2. जहां संभव हो, MFA लागू करें

ईमेल, एडमिन खातों और क्लाउड प्लेटफ़ॉर्म जैसे संवेदनशील बिज़नेस डेटा वाले टूल्स पर ध्यान देना ज़रूरी है। अगर MFA पहले से सक्षम था, तो ऑथेंटिकेशन तरीके और रिकवरी विकल्पों की समीक्षा करें, ताकि हमलावर लीक हुए बैकअप कोड, कमज़ोर रिकवर ईमेल अकाउंट या सोशल इंजीनियरिंग के ज़रिए इसे बायपास न कर सकें।

3. प्रभावित अंदरूनी यूज़र्स को सूचित करें

इसके बाद, प्रभावित टीम सदस्यों को जानकारी दें, और साफ निर्देश दें कि क्या बदलना है और किस पर नज़र रखनी है। डार्क वेब पर प्रमाण आते ही, हमलावर इन्हें क्रेडेंशियल स्टफिंग, फिशिंग, किसी की नकल करने, या एक लीक हुए खाते से दूसरे बिज़नेस सिस्टम में घुसने की कोशिशों के लिए इस्तेमाल कर सकते हैं।

4. अपने एक्सेस कंट्रोल की समीक्षा करें

इस्तेमाल में न आने वाले खाते हटाएं, परमिशन अपडेट करें, शेयर किए गए प्रमाण जांचें, और यह सुनिश्चित करें कि कर्मचारी हर बिज़नेस सेवा के लिए अलग पासवर्ड इस्तेमाल करें। एक पासवर्ड मैनेजर टीमों को ज़्यादा मज़बूत पासवर्ड बनाने, उन्हें सुरक्षित तरीके से रखने, पासवर्ड खुद बेपर्दा किए बिना एक्सेस शेयर करने, और एडमिन को जोखिम भरे पासवर्ड व्यवहार की बेहतर जानकारी देने में मदद कर सकता है।

5. आगे की बेपर्दगी पर नज़र बनाए रखें

आखिर में, भविष्य की बेपर्दगी पर नज़र बनाए रखें। डार्क वेब डेटा असली लीक के बहुत बाद भी दोबारा सामने आ सकता है, नए रूप में पैक हो सकता है, या दूसरे लीक के साथ जोड़ा जा सकता है। बेपर्दा हुए प्रमाण जल्दी मिल जाने से बिज़नेस को हमलावरों के लीक हुए डेटा को अकाउंट टेकओवर, धोखाधड़ी या किसी बड़ी सुरक्षा घटना में बदलने से पहले एक्सेस रीसेट करने का बेहतर मौका मिलता है। Proton Pass for Business जैसा बिज़नेस पासवर्ड मैनेजर इसे आसान बनाता है—कमज़ोर खातों की पहचान करके और डेटा लीक के अलर्ट एक ही जगह देकर, ताकि बेपर्दगी खुद सामने आए, किसी को उसे ढूंढने न जाना पड़े।

Pass Monitor प्रमाणों की बेपर्दगी पकड़ने में कैसे मदद करता है

डार्क वेब पर बेपर्दगी अक्सर देर से और बिखरी हुई सामने आती है। लीक हुआ ईमेल पता किसी एक डेटासेट में दिख सकता है, पासवर्ड किसी दूसरे में, और जुड़ी निजी जानकारी कहीं और। निगरानी इन संकेतों को जल्दी सामने लाने में मदद करती है, इससे पहले कि बेपर्दा हुए प्रमाण चुपचाप अकाउंट टेकओवर, फिशिंग या धोखाधड़ी में दोबारा इस्तेमाल हो जाएं।

Proton Pass for Business⁠ जैसे बिज़नेस पासवर्ड मैनेजर के साथ टीमें प्रमाण एन्क्रिप्टेड पासवर्ड तिजोरियों में रख सकती हैं, अलग-अलग पासवर्ड बना सकती हैं, लॉग-इन ऑटोफिल कर सकती हैं, एक्सेस सुरक्षित तरीके से शेयर कर सकती हैं, पासकी मैनेज कर सकती हैं, और बिल्ट-इन टू-फैक्टर सत्यापन का इस्तेमाल कर सकती हैं। नीति, रिपोर्टिंग, लॉग, ग्रुप मैनेजमेंट, SCIM प्रोविज़निंग और SSO इंटिग्रेशन जैसी एडमिन सुविधाएं बिज़नेस के बढ़ने के साथ एक्सेस को नियंत्रित रखने में मदद करती हैं।

हमारा डार्क वेब मॉनिटरिंग टूल Proton Pass for Business की एक खासियत है, जो कमज़ोर बिज़नेस खातों की पहचान करने और डेटा लीक के अलर्ट एक ही जगह पाने में मदद करती है। इसमें डार्क वेब मॉनिटरिंग, पासवर्ड हेल्थ जांच और निष्क्रिय 2FA अलर्ट शामिल हैं।

Pass Monitor डेटा लीक में व्यक्तिगत जानकारी के समझौते पर यूज़र्स को अलर्ट कर सकता है और दोबारा इस्तेमाल किए गए या कमज़ोर पासवर्ड की पहचान कर सकता है। पासवर्ड हेल्थ यह अनुमान लगाती है कि किसी पासवर्ड को क्रैक करने में कितना समय लगेगा, जिससे टीम देख सकती है कि सेकेंडों में टूटने वाले पासवर्ड और सालों लेने वाले पासवर्ड में कितना फर्क है।

यह उन खातों को भी हाइलाइट करता है जहां 2FA निष्क्रिय है, जो सुरक्षा की एक ज़रूरी अतिरिक्त परत है और अक्सर यह तय करती है कि लीक हुआ पासवर्ड सिर्फ़ एक परेशानी बनेगा या एक असली लीक। डेटा लीक का पता बहुत देर से लगने का इंतज़ार करने के बजाय, अपने बिज़नेस को खुद की सुरक्षा के लिए ज़रूरी टूल्स दें।

बिज़नेस पासवर्ड मैनेजर⁠ के साथ डार्क वेब पर अपने बिज़नेस प्रमाण पर नज़र रखें।