गूगल पर सबसे बड़ा साइबर अटैक, 2.5 अरब अकाउंट में लगी सेंध, अपने अकाउंट को ऐसे करें सिक्योर

GTIG ने यह भी बताया कि हैकर ग्रुप UNC6395 पहले भी डेटा चोरी के बड़े अभियान में शामिल रहा है। इस बार चोरी Salesforce के कस्टमर डेटा से जुड़ी थी, जो कि Salesloft Drift थर्ड-पार्टी एप्लिकेशन के कंप्रोमाइज्ड OAuth टोकन्स के कारण संभव हुआ। एहतियात के तौर पर, Salesloft ने Drift से जुड़े सभी एक्टिव टोकन्स रद्द कर दिए हैं और Salesforce ने Drift को अस्थायी रूप से अपने AppExchange से हटा दिया है, हालांकि कॉर्पोरेट स्तर पर इस हमले को रोकने के लिए GTIG, Salesforce और Salesloft ने संयुक्त प्रयास किया, लेकिन व्यक्तिगत जीमेल यूज़र्स को अपने अकाउंट्स की सुरक्षा खुद सुनिश्चित करनी होगी।

जीमेल अकाउंट को सुरक्षित रखने के तरीके

• गूगल सिक्योरिटी चेक-अप चलाएं- अपने Google Account में जाकर Settings > Security > Security check-up खोलें और सभी red या amber अलर्ट को फिक्स करें।
• पासवर्ड अपडेट करें- Security > Password > Set a new password पर जाकर नया पासवर्ड सेट करें। पासवर्ड यूनिक, स्ट्रॉन्ग और अल्फान्यूमेरिक होना चाहिए, जिसमें कैपिटल लेटर्स और स्पेशल कैरेक्टर्स शामिल हों।
• 2FA (टू-फैक्टर ऑथेंटिकेशन) ऑन करें- Security > 2-Step Verification पर जाकर पासकी जोड़ें। चाहें तो आप Authenticator App का इस्तेमाल भी कर सकते हैं।
• डिवाइस और एक्टिव सेशंस चेक करें- Security > Your devices में जाकर देखें कि कौन-कौन से डिवाइस लॉग-इन हैं। अनजान या पुराने डिवाइस से तुरंत साइन-आउट करें।
• थर्ड-पार्टी एक्सेस हटाएं- Security > Third-party access में जाकर उन एप्स या पासवर्ड्स को हटा दें, जिनकी अब जरूरत नहीं है या जिन पर भरोसा नहीं है।
• हालिया लॉगिन एक्टिविटी मॉनिटर करें- Gmail वेबपेज पर जाएं और दाईं ओर नीचे Details पर क्लिक करके देखें कि आपका अकाउंट कहां-कहां से एक्सेस किया गया है।
• फिशिंग से बचें-किसी भी अज्ञात ईमेल से आए लिंक या अटैचमेंट पर क्लिक न करें। यदि कोई परिचित ईमेल भी संदिग्ध लगे, तो पहले दूसरे माध्यम से प्रेषक से पुष्टि कर लें।