एजेन्सी । ह्याकरहरूले २०० मिलियनभन्दा बढी ट्विटर प्रयोगकर्ताहरूको इमेल ठेगाना चोरे र तिनीहरूलाई अनलाइन ह्याकिङ फोरममा पोस्ट गरे। इजरायली साइबर सुरक्षा निगरानी फर्म हडसन रकका सह–संस्थापक एलोन गलले यो जानकारी दिए। डिसेम्बर २४ मा सुरक्षा अनुसन्धानकर्ताले यसलाई सोशल मिडियामा शेयर गरे। अहिले यसको स्क्रिनसट इन्टरनेटमा भाइरल भइरहेको छ ।

हाल ट्विटरले यस घटनामा कुनै प्रतिक्रिया जनाएको छैन। केही रिपोर्टहरूले यो पनि अनुमान लगाएका छन् कि यो ह्याकिंग २०२१ को सुरुमा भएको हुन सक्छ, जुन एलोन मस्कले कम्पनीको स्वामित्व लिनु अघिको हो। ट्विटरमा ह्याकिङसँग सम्बन्धित यो पहिलो घटना होइन। यसअघि पनि धेरै ठूला राजनीतिज्ञ र व्यापारीको खाता ह्याक हुने घटना सार्वजनिक भइसकेको छ । यसमा पीएम मोदी र एलोन मस्कको खाता पनि समावेश छ।

साइबर सेक्युरिटी विज्ञहरूका अनुसार ह्याकरहरूले कुनै पनि सामाजिक सञ्जाल खाता ह्याक गर्न सोही विधि प्रयोग गर्छन्। ह्याकरहरूले सोशल मिडिया प्रयोगकर्ताहरूको दुई गल्तीको फाइदा उठाउँछन्।

प्रयोगकर्ताहरूले यी सबै डिजिटल प्लेटफर्महरू सामाजिक र व्यावसायिक रूपमा मानिसहरूसँग जोड्न प्रयोग गर्छन्। यी दुई गल्तीका कारण ह्याकरहरूले खाता ह्याक गर्न सक्छन्। पहिले, यदि सामाजिक सञ्जालको अनुप्रयोगमा कुनै प्रकारको लुफोल छ भने, त्यसपछि ह्याकरहरूले यी प्राविधिक फ्लसको फाइदा उठाउँछन्। यद्यपि सोशल मिडिया कम्पनीहरूसँग राम्रो प्राविधिक पेशेवरहरूको टोली छ, ह्याकरहरूले अझै पनि प्राविधिक त्रुटिहरू फेला पार्छन्।

यसमा ह्याकरहरूले धेरै तरिकाले मानिसको आइडी ह्याक गर्न सक्छन्। यसलाई यसरी बुझ्न सकिन्छ कि ह्याकरहरूले कल वा मेसेज गरेर तपाइँसँग फिसिङ लिङ्कहरू साझेदारी गर्न सक्छन्। यो लिङ्कमा क्लिक गर्ने बित्तिकै तपाईं फेसबुक, ट्विटर जस्तो देखिने साइटमा जान सक्नुहुन्छ। यसमा तिनीहरूले लगइन गर्न सोध्नेछन्। यदि तिनीहरूको आडमा लगइन गर्नुभयो भने, त्यसपछि ह्याकरहरूले खाताको आईडी र पासवर्ड चोर्न सक्छन्। तिनीहरूलाई ह्याक गर्न सजिलो हुन सक्छ। कहिलेकाहीँ ह्याकरहरूले गोपनीयता सेटिङहरू परिवर्तन गर्ने नाममा ओटीपी माग्न सक्छन्।

केहि चरणहरूको मद्दतले, फेसबुक र ट्विटर जस्ता सामाजिक सञ्जाल खाता ह्याक भएको छ वा छैन भनेर पत्ता लगाउन सकिन्छ। तिनीहरूको मद्दतले,  उपकरणको लगइनको पूर्ण विवरण र खाताको सबै इतिहास पत्ता लगाउन सक्नुहुन्छ।

ह्याकिङबाट बच्नका लागि प्रयोगकर्ताहरू सचेत रहनु बढी महत्त्वपूर्ण छ। आफ्नो सोशल मिडिया खाता विवरणहरू कसैसँग शेयर नगर्नुहोस्। यदि कसैले  मोबाइलमा अपरिचित नम्बरबाट कल गरी ओटीपी माग्‍यो भने नदिनुहोस्। फिसिङ लिङ्कहरूको लागि हेर्नुहोस्। त्यस्ता लिङ्कहरूमा मात्र क्लिक गर्नुहोस्, जुन प्रामाणिक छन्। कम्पनीहरूले आईटी पेशेवरहरूद्वारा गरिएका आफ्ना आवेदनहरू र पूर्वाधार परीक्षणहरूको नियमित परीक्षण र अडिटिङ पनि गराउनुपर्छ। तेस्रो पक्ष आईटी कम्पनीहरूले पनि यसको जाँचको लागि समीक्षा गर्नुपर्छ।