हाल की एक साइबर घटना में, अमेरिकी प्रतिभूति और विनिमय आयोग (एसईसी) ने पाया कि उसके सोशल मीडिया खातों से छेड़छाड़ की गई है, जिससे अनधिकृत पहुंच और संभावित सुरक्षा उल्लंघन हुए हैं। यह घटना सिम स्वैप हमले को बताती है, जो कि एसईसी के सुरक्षा उपायों में कमजोरियों को उजागर करती है, आज हम इस लेख के माध्यम से आपको इस नए स्कैम के बारे में सम्पूर्ण जानकारी प्रदान करेंगे-

Google

सिम स्वैप हमला:

सिम स्वैप हमला, एक सामान्य धोखाधड़ी तकनीक है, जिसमें नए उपकरणों पर फ़ोन नंबरों का प्रतिरूपण शामिल होता है। इस मामले में, हमलावरों ने एसईसी के सिम कार्ड को चुराकर इस पद्धति का फायदा उठाया, जिससे उन्हें संबंधित मोबाइल नंबर पर नियंत्रण मिल गया।

Google

एसईसी का सुरक्षा अंतराल: मल्टी-फैक्टर प्रमाणीकरण (एमएफए) का अभाव:

एसईसी ने खुलासा किया कि घटना के समय सोशल मीडिया अकाउंट में विशेष सुरक्षा (एमएफए) का अभाव था। इस अनुपस्थिति ने हैकिंग प्रक्रिया को और अधिक संवेदनशील बना दिया, जिससे एसईसी की संवेदनशील जानकारी तक अनधिकृत पहुंच संभव हो गई।

Google

तत्काल नतीजा:

उल्लंघन के बाद, हैकरों ने एसईसी के व्यावसायिक संचालन में हेरफेर करते हुए उसके सोशल मीडिया खातों पर नियंत्रण कर लिया। सलाहकार ईटीएफ अनुमोदन एक लक्ष्य बन गया, जिससे एसईसी की परिसंपत्तियों की समग्र सुरक्षा के बारे में चिंताएं बढ़ गईं।

बाजार को प्रभावित करने की क्षमता के साथ @SECGov की हाई-प्रोफाइल प्रकृति को देखते हुए, अमेरिकी कांग्रेस ने कई सुरक्षा उपायों को लागू करने में एसईसी की विफलता के बारे में सवाल उठाए हैं। आम तौर पर सरकारी सोशल मीडिया खातों से बेहतर सुरक्षा के लिए मल्टी-फैक्टर ऑथेंटिकेशन (एमएफए) सक्षम होने की उम्मीद की जाती है।

Related News