एक बड़े पैमाने पर बर्बरता, चोरी, और चतुरता
हैकिंग अनियंत्रित करने के लिए मजबूर करने के लिए सिस्टम को छेड़छाड़ करने और बाईपास करने के बारे में है।
जबकि अधिकांश हैकर्स सौम्य शौकिया हैं , कुछ हैकर्स भयानक व्यापक नुकसान पहुंचाते हैं और वित्तीय और भावनात्मक चोट का कारण बनते हैं। पीड़ित कंपनियां मरम्मत और पुनर्स्थापन लागत में लाखों लोगों को खो देते हैं; पीड़ित व्यक्ति अपनी नौकरियां, उनके बैंक खाते, और यहां तक कि उनके रिश्ते भी खो देते हैं।
तो बड़े पैमाने पर हैक्स के उदाहरण क्या हैं जो इस विनाश को खत्म कर देते हैं? हाल के इतिहास की सबसे बड़ी हैक क्या हैं?
'सबसे महान' के साथ 'सबसे कठिन' समानार्थी होने के साथ, पिछले 20 वर्षों से उल्लेखनीय हैक्स की एक सूची यहां दी गई है। जैसा कि आप नीचे दी गई सूची को पढ़ते हैं, आप निश्चित रूप से अपने पासवर्ड प्रथाओं पर पुनर्विचार करना चाहेंगे। हमने इस लेख के निचले हिस्से में कुछ मजबूत सुझाव दिए हैं ताकि आप जोखिम को कम करने में मदद कर सकें कि आपको एक दिन भी हैक किया जाएगा।
13 में से 01
एशले मैडिसन हैक 2015: 37 मिलियन उपयोगकर्ता
हैकर समूह प्रभाव टीम ने AVID लाइफ मीडिया सर्वर में तोड़ दिया और 37 मिलियन एशले मैडिसन उपयोगकर्ताओं के व्यक्तिगत डेटा की प्रतिलिपि बनाई। हैकर्स ने इस वेबसाइट को विभिन्न वेबसाइटों के माध्यम से दुनिया भर में जारी किया। लोगों के निजी प्रतिष्ठाओं के लिए शर्मनाक असर में दुनिया भर में लहरें थीं, जिनमें दावा है कि उपयोगकर्ता आत्महत्या हैक के बाद पीछा किया गया था।
यह हैक न केवल प्रभाव की तीव्र प्रचार के कारण यादगार है, लेकिन हैकर्स ने कुछ प्रसिद्धि अर्जित की है जो बेवफाई और झूठ के खिलाफ क्रुद्ध हो रही है।
एशले मैडिसन उल्लंघन के बारे में और पढ़ें:
- रॉब प्राइस एशले मैडिसन हैक घोटाले के प्रभावों का वर्णन करता है
- कैलम पैटन हमें बताता है कि कैसे आप यह जांच सकते हैं कि हैक द्वारा आपके पति / पत्नी को प्रभावित किया गया था या नहीं
- सुरक्षा पर क्रेब्स बताता है कि हैक कैसे हुआ
13 में से 02
द कन्फिकर वर्म 2008: अभी भी एक मिलियन कंप्यूटर एक साल में संक्रमित है
हालांकि इस लचीला मैलवेयर कार्यक्रम ने अप्राप्य क्षति को बर्बाद नहीं किया है, यह कार्यक्रम मरने से इंकार कर देता है; यह सक्रिय रूप से छुपाता है और फिर घृणित रूप से अन्य मशीनों पर प्रतिलिपि बनाता है। इससे भी ज्यादा डरावना: यह कीड़ा संक्रमित मशीनों के भावी हैकर टेकओवर के लिए बैकडोर्ड्स खोलना जारी रखती है।
कन्फिकर वर्म प्रोग्राम (उर्फ 'डाउनडुप' कीड़ा) कंप्यूटर पर खुद को दोहराता है, जहां यह या तो गुप्त में निहित है) अपनी मशीन को स्पैमिंग के लिए ज़ोंबी बॉट में परिवर्तित करें, या बी) अपने क्रेडिट कार्ड नंबर और अपने पासवर्ड को कीलॉगिंग के माध्यम से पढ़ने के लिए, और उन विवरणों को प्रोग्रामर को प्रेषित करें।
कन्फिकर / डाउनडैप एक बहुत ही स्मार्ट कंप्यूटर प्रोग्राम है। यह स्वयं को बचाने के लिए अपने एंटीवायरस सॉफ़्टवेयर को रक्षात्मक रूप से निष्क्रिय करता है।
कन्फिकर इसकी लचीलापन और पहुंच के कारण उल्लेखनीय है; यह अभी भी अपनी खोज के 8 साल बाद इंटरनेट के आसपास यात्रा करता है।
कन्फिकर / डाउनडुप वर्म प्रोग्राम के बारे में और पढ़ें:
- केली बर्टन ने कन्फिकर कीड़े के तकनीकी पक्ष का वर्णन किया
- अपने कंप्यूटर से कन्फिकर का पता लगाने और निकालने के लिए कैसे करें
- Symantec भी आपके लिए कीड़ा हटा सकते हैं
13 में से 03
स्टक्सनेट वर्म 2010: ईरान परमाणु कार्यक्रम अवरुद्ध
एक कीड़ा कार्यक्रम जो आकार में मेगाबाइट से कम था, ईरान के परमाणु परिष्करण संयंत्रों में जारी किया गया था। एक बार वहां, यह गुप्त रूप से सीमेंस स्काडा नियंत्रण प्रणाली पर कब्जा कर लिया। इस चुस्त कीड़े ने 8800 यूरेनियम सेंट्रीफ्यूज के 5000 से अधिक नियंत्रण से बाहर निकलने का आदेश दिया, फिर अचानक रुक गया और फिर फिर से शुरू किया, जबकि साथ ही रिपोर्टिंग कि सभी ठीक है। यह अराजक छेड़छाड़ 17 महीने तक चली गई, जिसमें हजारों यूरेनियम नमूने गुप्त रूप से बर्बाद हो गए, और कर्मचारियों और वैज्ञानिकों को अपने काम पर शक करने का कारण बना। हर समय, कोई भी नहीं जानता था कि उन्हें धोखा दिया गया था और साथ ही बर्बाद कर दिया गया था।
इस भयानक और मूक हमले ने खुद को रिफाइनिंग सेंट्रीफ्यूज को नष्ट करने से कहीं अधिक नुकसान पहुंचाया; कीड़ा ने हजारों विशेषज्ञों को डेढ़ साल तक गलत रास्ते के नीचे नेतृत्व किया, और हजारों घंटे काम और यूरेनियम संसाधनों में लाखों डॉलर बर्बाद कर दिए।
कीड़े को 'स्टक्सनेट' नाम दिया गया था, जो कि कोड की आंतरिक टिप्पणियों में पाया गया था।
यह हैक ऑप्टिक्स और धोखे दोनों के कारण यादगार है: इसने एक ऐसे देश के परमाणु कार्यक्रम पर हमला किया जो संयुक्त राज्य अमेरिका और अन्य विश्व शक्तियों के साथ संघर्ष में रहा है; इसने पूरे परमाणु कर्मचारियों को डेढ़ साल तक धोखा दिया क्योंकि यह गुप्त रूप से अपने ग़लत काम करता था।
Stuxnet हैक के बारे में और पढ़ें:
- स्टक्सनेट: एक आधुनिक डिजिटल हथियार?
- स्टक्सनेट टॉम क्लैंसी उपन्यास की तरह था
- स्टक्सनेट की असली कहानी
13 में से 04
होम डिपो हैक 2014: 50 मिलियन से अधिक क्रेडिट कार्ड
अपने स्टोर के विक्रेताओं में से एक से पासवर्ड का शोषण करके, होम डिपो के हैकर्स ने मानव इतिहास में सबसे बड़ा खुदरा क्रेडिट कार्ड उल्लंघन हासिल किया। माइक्रोसॉफ्ट ऑपरेटिंग सिस्टम की सावधानीपूर्वक झुकाव के माध्यम से, माइक्रोसॉफ्ट कमजोरता को पकड़ने से पहले इन हैकर्स सर्वरों में प्रवेश करने में कामयाब रहे।
एक बार जब उन्होंने मियामी के पास पहली होम डिपो स्टोर में प्रवेश किया, तो हैकरों ने पूरे महाद्वीप में अपना रास्ता काम किया। उन्होंने गुप्त रूप से होम डिपो सेल्फ-सर्विस चेकआउट रजिस्टरों के 7000 से अधिक भुगतान लेनदेन को देखा। उन्होंने क्रेडिट कार्ड नंबरों को स्किम किया क्योंकि ग्राहकों ने अपने होम डिपो खरीद के लिए भुगतान किया था।
यह हैक उल्लेखनीय है क्योंकि यह एक मोनोलिथिक निगम और लाखों भरोसेमंद ग्राहकों के खिलाफ था।
होम डिपो हैक के बारे में और पढ़ें:
- कैसे सीईओ फ्रैंक ब्लेक ने हैक की दुकानों की अपनी श्रृंखला का जवाब दिया
- वॉल स्ट्रीट जर्नल यहां हैक का वर्णन करता है
- होम डिपो हैक अब आधिकारिक केस स्टडी है
13 में से 05
स्पैमहॉस 2013: इतिहास में सबसे बड़ा डीडीओएस हमला
सेवा हमले का एक वितरित अस्वीकार डेटा बाढ़ है। दर्जनों अपहृत कंप्यूटरों का उपयोग करके जो उच्च दर और मात्रा पर सिग्नल दोहराते हैं, हैकर इंटरनेट पर बाढ़ और अधिभार कंप्यूटर सिस्टम को बाधित करेंगे।
मार्च 2013 में, यह विशेष डीडीओएस हमला काफी बड़ा था कि इसने पूरे इंटरनेट को पूरे ग्रह में धीमा कर दिया, और एक समय में घंटों तक इसे बंद कर दिया।
अपराधियों ने सैकड़ों DNS सर्वरों को बार-बार संकेतों को 'प्रतिबिंबित' करने, बाढ़ प्रभाव को बढ़ाने और नेटवर्क पर प्रत्येक सर्वर को बाढ़ डेटा के प्रति सेकंड 300 गिगाबिट भेजने के लिए उपयोग किया।
हमले के केंद्र में लक्ष्य स्पैमहॉस था, एक गैर-लाभकारी पेशेवर सुरक्षा सेवा जो वेब उपयोगकर्ताओं की तरफ से स्पैमर और हैकर्स ट्रैक करती है और ब्लैकलिस्ट करती है। इस 2013 डीडीओएस हमले में स्पैमहॉस सर्वर, दर्जनों अन्य इंटरनेट एक्सचेंज सर्वरों के साथ बाढ़ आए थे।
यह डीडीओएस हैक अपने ब्रूट फोर्स दोहराव के बड़े पैमाने पर उल्लेखनीय है: यह इंटरनेट के सर्वरों को डेटा की मात्रा के साथ अधिभारित करता है जिसे पहले कभी नहीं देखा गया था।
स्पैमहॉस हमले के बारे में और पढ़ें:
- न्यूयॉर्क टाइम्स डीडीओएस हमले का वर्णन करता है
- एक लंदन किशोर हैकर डीडीओएस हैकर्स में से एक होने के लिए दोषी ठहराता है
- स्पैमहॉस से मिलें, एंटी-स्पैम सेवा जो डीडीओएस हमले का मुख्य लक्ष्य था।
13 में से 06
ईबे हैक 2014: 145 मिलियन उपयोगकर्ताओं ने उल्लंघन किया
कुछ लोग कहते हैं कि यह ऑनलाइन खुदरा में सार्वजनिक विश्वास का सबसे बुरा उल्लंघन है। अन्य कहते हैं कि यह द्रव्यमान चोरी के रूप में लगभग कठोर नहीं था क्योंकि केवल व्यक्तिगत डेटा का उल्लंघन किया गया था, वित्तीय जानकारी नहीं।
इस अप्रिय घटना को मापने के लिए आप जिस भी तरीके से चुनते हैं, लाखों ऑनलाइन दुकानदारों के पास उनके पासवर्ड-सुरक्षित डेटा समझौता किया गया है। यह हैक विशेष रूप से यादगार है क्योंकि यह बहुत सार्वजनिक था, और क्योंकि ईबे को उनकी धीमी और कमजोर सार्वजनिक प्रतिक्रिया के कारण सुरक्षा पर कमजोर के रूप में चित्रित किया गया था।
2014 के ईबे हैक के बारे में और पढ़ें:
- बीजीआर वर्णन करता है कि ईबे हैक कैसे हुआ
- ईबे उल्लंघन के लिए अपनी आलसी प्रतिक्रिया के साथ कोई अंक नहीं जीतता है
- यहां ईबे की ब्लॉग प्रतिक्रिया है
13 में से 07
जेपी मॉर्गन चेस हैक, 2014: (76 + 7) मिलियन खाते
2014 के मध्य में, कथित रूसी हैकर्स संयुक्त राज्य अमेरिका के सबसे बड़े बैंक में तोड़ दिए और 7 मिलियन छोटे व्यवसाय खातों और 76 मिलियन व्यक्तिगत खातों का उल्लंघन किया। हैकर्स ने जेपी मॉर्गन चेस के 9 0 सर्वर कंप्यूटर घुसपैठ किए और खाता धारकों पर व्यक्तिगत जानकारी देखी।
दिलचस्प बात यह है कि इन खाताधारकों से कोई पैसा लूट नहीं लिया गया था। जेपी मॉर्गन चेस अपनी आंतरिक जांच के सभी परिणामों को साझा करने के लिए स्वयंसेवी नहीं कर रहे हैं। वे क्या कहेंगे कि हैकर्स ने संपर्क जानकारी चुरा ली, जैसे नाम, पते, ईमेल पते और फोन नंबर। उन्होंने दावा किया कि सामाजिक सुरक्षा, खाता संख्या, या पासवर्ड उल्लंघन का कोई सबूत नहीं है।
यह हैक उल्लेखनीय है क्योंकि यह लोगों की आजीविका पर मारा गया: जहां वे अपना पैसा संग्रहित करते हैं।
जेपी मॉर्गन चेस हैक के बारे में और पढ़ें:
- न्यूयॉर्क टाइम्स हैक की कहानी बताता है
- यूके रजिस्टर हमें बताता है कि सर्वर तकनीशियन हैक की अनुमति देने वाले अपने सर्वरों में से एक को अपग्रेड करने में विफल रहे
- एसईसी से आधिकारिक रिपोर्ट दस्तावेज यहां दिया गया है
13 में से 08
मेलिसा वायरस 1 999: दुनिया के कंप्यूटरों का 20% संक्रमित
न्यू जर्सी मैन ने इस माइक्रोसॉफ्ट मैक्रो वायरस को वेब में रिलीज़ किया, जहां यह विंडोज कंप्यूटरों में घुस गया। मेलिसा वायरस ने माइक्रोसॉफ्ट वर्ड फ़ाइल अटैचमेंट के रूप में एक ईमेल नोट '[व्यक्ति एक्स] से महत्वपूर्ण संदेश के साथ नकल किया। एक बार उपयोगकर्ता ने अटैचमेंट पर क्लिक करने के बाद, मेलिसा ने स्वयं को सक्रिय कर दिया और उस उपयोगकर्ता की एड्रेस बुक में पहले 50 लोगों को एक बड़े पैमाने पर मेलआउट के रूप में वायरस की एक प्रति भेजने के लिए मशीन के माइक्रोसॉफ्ट ऑफिस को आदेश दिया।
वायरस ने फाइलों को बर्बाद नहीं किया है या किसी भी पासवर्ड या जानकारी चुराया नहीं है; बल्कि, इसका उद्देश्य महामारी मेलआउट के साथ ईमेल सर्वर बाढ़ करना था।
दरअसल, मेलिसा ने कुछ समय के लिए कुछ कंपनियों को सफलतापूर्वक बंद कर दिया क्योंकि नेटवर्क तकनीशियनों ने अपने सिस्टम को साफ करने और अजीब वायरस को शुद्ध करने के लिए पहुंचे।
यह वायरस / हैक उल्लेखनीय है क्योंकि यह लोगों की मूर्खता और कॉरपोरेट नेटवर्क पर एंटीवायरस स्कैनर की वर्तमान स्थिति कमजोरी पर शिकार करता है। इसने माइक्रोसॉफ्ट ऑफिस को एक कमजोर प्रणाली के रूप में एक काला आंख भी दिया।
मेलिसा वायरस के बारे में और पढ़ें:
- 1 999: मेलिसा ने वेब पर कहर बरकरार रखा
- मेलिसा कैसे काम करता है
- मेलिसा से हम क्या सीख सकते हैं?
13 में से 0 9
लिंक्डइन 2016: 164 मिलियन खाते
धीमे गति के उल्लंघन में चार साल लग गए, सोशल नेटवर्किंग जायंट ने स्वीकार किया कि 117 मिलियन उपयोगकर्ताओं के पास उनके पासवर्ड और लॉग इन 2012 में वापस चुराए गए थे, बाद में 2016 में डिजिटल ब्लैक मार्केट पर यह जानकारी बेची गई थी।
कारण यह एक महत्वपूर्ण हैक है क्योंकि कंपनी को यह महसूस करने में कितना समय लगेगा कि उन्हें कितनी बुरी तरह से हैक किया गया था। आपको लूट लिया गया है यह जानने के लिए चार साल लंबा समय है।
LinkedIn हैक के बारे में और पढ़ें:
- सीएनएन मनी घटना का वर्णन करता है
- LinkedIn सार्वजनिक रूप से 2012 हैक का जवाब देता है
13 में से 10
गान स्वास्थ्य देखभाल हैक 2015: 78 मिलियन उपयोगकर्ता
संयुक्त राज्य अमेरिका में दूसरे सबसे बड़े स्वास्थ्य बीमाकर्ता के पास अपने डेटाबेस को एक गुप्त हमले के माध्यम से समझौता किया गया था जो सप्ताहों में फैला था। प्रवेश के विवरण को गान द्वारा स्वयंसेवा नहीं किया जा रहा है, लेकिन वे दावा करते हैं कि कोई चिकित्सा जानकारी चोरी नहीं हुई है, केवल संपर्क जानकारी और सामाजिक सुरक्षा संख्याएं हैं।
किसी भी समझौता किए गए उपयोगकर्ताओं के लिए अभी तक कोई नुकसान नहीं हुआ है। विशेषज्ञों का अनुमान है कि जानकारी एक दिन ऑनलाइन काले बाजारों के माध्यम से बेची जाएगी।
एक प्रतिक्रिया के रूप में, गान अपने सदस्यों के लिए मुफ्त क्रेडिट निगरानी प्रदान कर रहा है। गान भी भविष्य के लिए अपने सभी डेटा एन्क्रिप्ट करने पर विचार कर रहा है।
एंथम हैक अपने ऑप्टिक्स के कारण यादगार है: एक और मोनोलिथिक निगम कुछ चालाक कंप्यूटर प्रोग्रामर से पीड़ित हो गया।
यहां गान हैक के बारे में और पढ़ें:
- गान हैक के बारे में अपने ग्राहक सवालों के जवाब देता है
- वॉल स्ट्रीट जर्नल एंथम हैक का वर्णन करता है
- गान हैक और उनकी प्रतिक्रिया के बारे में अधिक जानकारी।
13 में से 11
सोनी प्लेस्टेशन नेटवर्क हैक 2011: 77 मिलियन उपयोगकर्ता
अप्रैल 2011: लुल्ज़सेक हैकर सामूहिक क्रैक से घुसपैठियों ने अपने प्लेस्टेशन नेटवर्क पर सोनी डेटाबेस खोल दिया, संपर्क जानकारी, लॉग इन और पासवर्ड को 77 मिलियन खिलाड़ियों को खुलासा किया। सोनी का दावा है कि कोई क्रेडिट कार्ड जानकारी का उल्लंघन नहीं हुआ था।
सोनी ने छेद को पकड़ने और अपनी सुरक्षा को अपग्रेड करने के लिए कई दिनों तक अपनी सेवा ली।
ऐसी कोई रिपोर्ट नहीं मिली है कि चोरी की गई जानकारी बेची गई है या अभी तक किसी को नुकसान पहुंचाने के लिए उपयोग की गई है। विशेषज्ञों का अनुमान है कि यह एक एसक्यूएल इंजेक्शन हमला था।
पीएसएन हैक यादगार है क्योंकि इसने गेमर्स को प्रभावित किया है, जो लोगों की संस्कृति है जो प्रौद्योगिकी के कंप्यूटर-समझदार प्रशंसकों हैं।
यहां सोनी पीएसएन हैक के बारे में और पढ़ें:
- ExtremeTech वर्णन करता है कि कैसे सोनी पीएसएन हैक किया गया था
- एसक्यूएल इंजेक्शन कैसे काम करता है
13 में से 12
वैश्विक भुगतान 2012 हैक: 110 मिलियन क्रेडिट कार्ड
वैश्विक भुगतान उन कई कंपनियों में से एक है जो उधारदाताओं और विक्रेताओं के लिए क्रेडिट कार्ड लेनदेन को संभालते हैं। वैश्विक भुगतान छोटे व्यापार विक्रेताओं में माहिर हैं। 2012 में, उनके सिस्टम हैकर द्वारा उल्लंघन किया गया था, और लोगों के क्रेडिट कार्ड पर जानकारी चोरी हो गई थी। उन उपयोगकर्ताओं में से कुछ ने अपने क्रेडिट खातों को बेईमान लेनदेन से धोखा दिया है।
संयुक्त राज्य अमेरिका में क्रेडिट कार्ड की हस्ताक्षर प्रणाली दिनांकित है, और यदि क्रेडिट कार्ड उधारकर्ता कनाडा और ब्रिटेन में उपयोग किए जाने वाले नए चिप कार्ड का उपयोग करने में निवेश करेंगे तो यह उल्लंघन आसानी से कम हो सकता है।
यह हैक उल्लेखनीय है क्योंकि यह स्टोर में सामानों के भुगतान के दैनिक दिनचर्या पर पड़ा, जो दुनिया भर में क्रेडिट कार्ड उपयोगकर्ताओं के विश्वास को हिलाता है।
वैश्विक भुगतान हैक के बारे में और पढ़ें:
- सीएनएन मनी जीपीएन हैक का वर्णन करता है
- हैकर कैसे डीओएस और एसक्यूएल इंजेक्शन का उपयोग करते हैं
200 9 में ग्लोबल पेमेंट्स के विलय से पहले हार्टलैंड पेमेंट प्रोसेसर को भी हैक किया गया था
13 में से 13
तो हैक प्राप्त करने से रोकने के लिए आप क्या कर सकते हैं?
हैकिंग एक वास्तविक जोखिम है कि हम सभी के साथ रहना चाहिए, और आप इस उम्र में 100% हैकर-सबूत कभी नहीं होंगे।
हालांकि, आप अपने जोखिम को कम कर सकते हैं, हालांकि, अन्य लोगों की तुलना में हैक करना कठिन बनाकर। आप अपने अलग-अलग खातों के लिए अलग-अलग पासवर्ड लागू करके हैक किए जाने पर प्रभाव को भी कम कर सकते हैं।
अपनी ऑनलाइन पहचान एक्सपोजर को कम करने के लिए यहां कुछ मजबूत सिफारिशें दी गई हैं:
1. यह देखने के लिए जांचें कि क्या आपको इस मुफ्त डेटाबेस पर हैक किया गया है और बाहर किया गया है।
2. मजबूत ट्यूटोरियल तैयार करने के लिए अतिरिक्त प्रयास करें जैसा कि हम इस ट्यूटोरियल में सुझाव देते हैं ।
3. अपने प्रत्येक खाते के लिए एक अलग पासवर्ड का प्रयोग करें; इससे काफी हद तक कम हो जाएगा कि एक हैकर आपके जीवन का कितना उपयोग कर सकता है।
4. अपने जीमेल और अन्य मुख्य ऑनलाइन खातों में दो-कारक प्राधिकरण (2 एफए) जोड़ने पर विचार करें ।
5. अपनी सभी ऑनलाइन आदतों को एन्क्रिप्ट करने के लिए वीपीएन सेवा की सदस्यता लेने पर विचार करें।