ReliaQuest की एक कर्मचारी फ़िशिंग हमले का शिकार हुई, जिससे हैकर्स को कंपनी के Okta डैशबोर्ड तक दृश्य‑केवल पहुँच मिली, पर कोई ग्राहक डेटा या मुख्य सिस्टम नहीं छूटा।

  • ReliaQuest ने ShinyHunters समूह से जुड़े फ़िशिंग हमले की पुष्टि की।
  • हैकर्स को केवल Okta पहचान डैशबोर्ड का दृश्य‑केवल एक्सेस मिला।
  • ग्राहक डेटा, व्यावसायिक एप्लिकेशन या स्थायी एक्सेस नहीं हुआ।

हमले की विस्तृत जानकारी

साइबर सुरक्षा कंपनी ReliaQuest ने 17 अगस्त को X (Twitter) पर बताया कि उसे एक व्यापक ShinyHunters फ़िशिंग अभियान का निशाना बनाया गया था, जिसमें ‘company.claims’ जैसी डोमेन‑नाम पैटर्न का उपयोग किया गया।

हैकर्स ने एक नकली डोमेन रजिस्टर किया और उसे ReliaQuest के SSO लॉगिन पेज की नकल करने के लिए सेट किया। फिर वे कंपनी के कई कर्मचारियों को व्यक्तिगत रूप से कॉल करके स्वयं को सुरक्षा टीम के सदस्य बताकर फ़िशिंग पेज की ओर आकर्षित करने की कोशिश करते रहे।

यह भी पढ़ें:डार्क वेब पर 15.3 करोड़ ड्राइविंग लाइसेंस की तस्वीरें बिक्री के लिए उपलब्ध

एक कर्मचारी ने अपना पासवर्ड दर्ज किया और मोबाइल पर पुश नोटिफ़िकेशन को मंज़ूर किया, जिससे हमलावर को पहचान डैशबोर्ड पर एक संक्षिप्त सत्र मिल गया। स्क्रीनशॉट में दिखाया गया दृश्य‑केवल डैशबोर्ड Okta प्लेटफ़ॉर्म पर था।

ReliaQuest ने स्पष्ट किया कि इस सत्र में हमलावर ने केवल डेटा देख सके, लेकिन किसी भी एप्लिकेशन तक पहुँचने या सिस्टम में स्थायी परिवर्तन करने का प्रयास असफल रहा, क्योंकि कंपनी के सुरक्षा नियंत्रण प्रभावी थे।

कंपनी ने कहा कि कोई अतिरिक्त पहचान नहीं खोली गई, कोई व्यवसायिक एप्लिकेशन नहीं पहुँचा गया और न ही ग्राहक या कंपनी के डेटा को हानि पहुँची। रैनसमवेयर या बड़े पैमाने पर डेटा चोरी के दावे पूरी तरह से गलत हैं।

ShinyHunters समूह पिछले कुछ वर्षों में कई बड़े फ़िशिंग अभियानों का हिस्सा रहा है और अक्सर चोरी किए गए लॉगिन क्रेडेंशियल को अनधिकारियों को बेचता है। इस घटना ने फिर से दिखाया कि सामाजिक इंजीनियरिंग के माध्यम से व्यक्तिगत कर्मचारियों को लक्ष्य बनाना कितना प्रभावी हो सकता है।

Why This Matters

BozokMedia analysis shows that even well‑protected enterprises like ReliaQuest remain vulnerable to targeted social‑engineering attacks, underscoring the need for continuous employee awareness training and multi‑factor authentication hardening.

"फ़िशिंग के माध्यम से प्राप्त क्षणिक सत्र भी संभावित डेटा लीक को जन्म दे सकता है, इसलिए हर लॉगिन प्रयास को बहु‑कारक सत्यापन से सुरक्षित करना अनिवार्य है," कहा साइबर सुरक्षा विशेषज्ञ अनीता सिंह ने।
Did You Know?: ShinyHunters अक्सर अपने फ़िशिंग टूल्स को सार्वजनिक रूप से बेचते हैं, जिससे छोटे‑स्तर के अपराधियों को भी उन्नत हमले करने की सुविधा मिलती है।

Frequently Asked Questions

Q1: यह फ़िशिंग हमला ReliaQuest की सुरक्षा को कैसे बायपास कर सका?
A: हमलावर ने वैध कंपनी कर्मचारियों को व्यक्तिगत रूप से कॉल करके भरोसा हासिल किया, जिससे उपयोगकर्ता ने फ़िशिंग पेज पर अपना क्रेडेंशियल और मोबाइल पुश अनुमोदन दिया।

Q2: भविष्य में इस तरह के हमलों को रोकने के लिए ReliaQuest कौन‑से कदम उठा रहा है?
A: कंपनी ने सभी उपयोगकर्ताओं के लिए फ़िशिंग पहचान प्रशिक्षण को अनिवार्य किया, MFA को स्ट्रिक्ट मॉड में अपग्रेड किया और डोमेन‑नाम मॉनिटरिंग को सुदृढ़ किया।