प्रूफपॉइंट की नई रिपोर्ट में पाया गया कि रैनसम भुगतान करने वाली एक तिहाई कंपनियों को फिर से एक्सटॉर्शन की मांगों का सामना करना पड़ा। यह साबित करता है कि फिरौती देना भविष्य के साइबर‑हमलों को बढ़ावा देता है।
मुख्य बिंदु (Key Takeaways)
- 953 सर्वेक्षित कंपनियों में से एक‑तीसरी ने दोबारा फिरौती की मांगों का अनुभव किया।
- रैनसम भुगतान के बाद भी चुराए गए डेटा को हाइजैकर्स अक्सर संरक्षित रखते हैं।
- भुगतान करने से भविष्य में अतिरिक्त साइबर‑हमलों की संभावना बढ़ती है।
प्रूफपॉइंट ने बुधवार को प्रकाशित अपनी रिपोर्ट में 953 कंपनियों को सर्वे किया और पाया कि 33% से अधिक संस्थाओं ने रैनसम भुगतान करने के बाद दूसरा एक्सटॉर्शन अनुरोध प्राप्त किया। यह आंकड़ा इस बात को पुष्ट करता है कि साइबर‑क्राइम में वार्ता की कोई सच्ची गुज़राव नहीं है, क्योंकि हमलावरों को हमेशा और अधिक पैसा निकालने की प्रेरणा रहती है।
पहले रैनसम हमले अक्सर एक‑बार के लेन‑देन के रूप में होते थे, जहाँ भुगतान मिलने के बाद हेज़र आगे नहीं बढ़ते थे। अब हेज़र कई तरह के लीवरेज का उपयोग करते हैं, जैसे चोरी किए गए डेटा को सार्वजनिक करने की धमकी देना, जिससे पीड़ित को कई बार भुगतान करने के लिए मजबूर किया जाता है।
"रैनसम भुगतान करने से केवल अस्थायी राहत मिलती है, लेकिन डेटा को वापस नहीं ले आता और भविष्य के हमलों को प्रोत्साहित करता है," सुरक्षा विशेषज्ञ अनीता सिंह ने कहा।
पिछले महीने क्लू नामक मार्केट रिसर्च फर्म को हैक किया गया, जहाँ ग्राहक डेटा लीक हो गया। कंपनी ने हैकर्स के साथ समझौता किया, जिन्होंने डेटा हटाया होने का दावा किया, लेकिन बाद में एक अलग समूह ने वही डेटा फिर से चुराया, जिससे ग्राहकों को दोबारा एक्सटॉर्शन का खतरा बना रहा।
2024 में Change Healthcare पर भी समान हमला हुआ, जहाँ रूसी‑भाषी रैनसम गैंग ने लगभग 192 मिलियन अमेरिकी नागरिकों का स्वास्थ्य डेटा चुरा लिया। कंपनी ने दो अलग‑अलग अपराधी समूहों को रैनसम चुकाया, ताकि डेटा इंटरनेट पर प्रकाशित न हो। यह दिखाता है कि कई बार एक ही डेटा पर कई समूहों की माँगें होती हैं।
यूके कानून प्रवर्तन ने 2024 में प्रसिद्ध LockBit रैनसम गैंग को गिराते समय पाया कि भुगतान के बाद भी पीड़ितों का डेटा उनके सर्वरों पर मौजूद था, जिससे यह स्पष्ट हुआ कि भुगतान करने से डेटा की सुरक्षा नहीं होती।
Why This Matters (इसके मायने क्या हैं)
BozokMedia के विश्लेषण के अनुसार, रैनसम भुगतान न केवल वित्तीय नुकसान का कारण बनता है, बल्कि यह कंपनियों के ब्रांड भरोसे को भी क्षीण करता है। जब ग्राहक जानते हैं कि उनका डेटा लगातार खतरे में है, तो वे डिजिटल सेवाओं से दूर हो सकते हैं, जिससे आर्थिक नुकसान बढ़ता है।
साइबर‑हमलों की बढ़ती आवृत्ति राष्ट्रीय सुरक्षा को भी प्रभावित करती है। स्वास्थ्य, वित्तीय और बुनियादी ढाँचे जैसे संवेदनशील क्षेत्रों में डेटा का दोबारा एक्सटॉर्शन सरकारों को अतिरिक्त सुरक्षा खर्च और नियामक दबाव का सामना कराता है।
Frequently Asked Questions (अक्सर पूछे जाने वाले प्रश्न)
क्या रैनसम भुगतान करने से भविष्य में फिरौती की संभावना कम होती है?
नहीं। डेटा अक्सर हेज़र के पास रहता है, और भुगतान के बाद भी नई मांगें आ सकती हैं।
कंपनियों को रैनसम भुगतान के बजाय कौन से विकल्प अपनाने चाहिए?
डेटा बैकअप, इन्क्रिप्शन, और तत्काल घटना प्रतिक्रिया योजना लागू करना बेहतर है, जिससे भुगतान करने की जरूरत कम हो।
