हार्वर्ड ने साइबर अलर्ट जारी किया है क्योंकि हैकर्स उपयोगकर्ताओं को लक्षित करने, लॉगिन क्रेडेंशियल चुराने के लिए आईटी कर्मचारियों का रूप धारण करते हैं

यूनिवर्सिटी फ़िशिंग हमलों में वृद्धि के बीच हार्वर्ड को नए साइबर खतरे का सामना करना पड़ रहा है

हार्वर्ड विश्वविद्यालय ने चल रहे और लक्षित फ़िशिंग अभियान का पता लगाने के बाद एक तत्काल साइबर सुरक्षा सलाह जारी की है जिसमें हमलावर उपयोगकर्ता खातों और संवेदनशील संस्थागत डेटा तक पहुंच प्राप्त करने के लिए विश्वविद्यालय के आईटी कर्मियों का रूप धारण कर रहे हैं। छात्रों, शिक्षकों और कर्मचारियों के बीच प्रसारित अलर्ट, परिष्कृत सोशल इंजीनियरिंग रणनीति की चेतावनी देता है जिसमें सीधे फोन कॉल और आधिकारिक हार्वर्ड प्लेटफार्मों को बारीकी से दोहराने के लिए डिज़ाइन की गई नकली वेबसाइटें शामिल हैं। यह विकास, जैसा कि सबसे पहले द हार्वर्ड क्रिमसन द्वारा रिपोर्ट किया गया था, उच्च शिक्षा संस्थानों में बढ़ती कमजोरियों को उजागर करता है, जहां बड़े डिजिटल पारिस्थितिकी तंत्र और विकेन्द्रीकृत संचार चैनल उपयोगकर्ताओं को ऐसे हमलों के प्रति संवेदनशील बनाते हैं। जैसा कि दुनिया भर के विश्वविद्यालयों को साइबर खतरों में वृद्धि का सामना करना पड़ रहा है, हार्वर्ड की नवीनतम चेतावनी व्यक्तिगत और संस्थागत जानकारी की सुरक्षा के लिए जागरूकता बढ़ाने और त्वरित प्रतिक्रिया तंत्र की आवश्यकता को रेखांकित करती है।

खतरे की प्रकृति: प्रतिरूपण और धोखे की रणनीति

विश्वविद्यालय के आंतरिक संचार के अनुसार, हमलावर आईटी विभाग के सदस्यों के रूप में खुद को सक्रिय रूप से सहयोगियों तक पहुंचा रहे हैं। इन इंटरैक्शन में अक्सर व्यक्तियों को लाइव फोन कॉल में शामिल होने के लिए आग्रह करना या उन्हें आधिकारिक हार्वर्ड लॉगिन पोर्टल की नकल करने वाले धोखाधड़ी वाले वेब पेजों पर निर्देशित करना शामिल होता है।लक्ष्य उपयोगकर्ता नाम, पासवर्ड और प्रमाणीकरण विवरण जैसी संवेदनशील जानकारी निकालना है। कुछ मामलों में, उपयोगकर्ताओं को सॉफ़्टवेयर इंस्टॉल करने या ऐसे कमांड निष्पादित करने के लिए भी राजी किया जा सकता है जो उनके डिवाइस से समझौता करते हैं।हार्वर्ड में मुख्य सूचना सुरक्षा और डेटा गोपनीयता अधिकारी माइकल ट्रान डफ ने स्थिति को “सक्रिय और विशिष्ट साइबर सुरक्षा खतरा” के रूप में वर्णित किया, और सतर्क रहने की आवश्यकता पर जोर दिया।

यूजर्स को क्या बताया जा रहा है

विश्वविद्यालय के अधिकारियों ने सहयोगियों को घोटाले का शिकार होने से बचाने में मदद करने के लिए स्पष्ट दिशानिर्देश जारी किए हैं:

इन एहतियाती उपायों का उद्देश्य क्रेडेंशियल चोरी के जोखिम को कम करना और आगे के उल्लंघनों को रोकना है।

विश्वविद्यालयों में व्यापक प्रवृत्ति का हिस्सा

हार्वर्ड की चेतावनी कोई अलग मामला नहीं है. हाल ही में अन्य शैक्षणिक संस्थानों में भी इसी तरह के साइबर हमले के पैटर्न की सूचना मिली है। विशेष रूप से, पेंसिल्वेनिया विश्वविद्यालय के एनेनबर्ग स्कूल ने अपने समुदाय को प्रतिरूपण और नकली विश्वविद्यालय वेब पेजों से जुड़े लगभग समान फ़िशिंग प्रयासों के प्रति सचेत किया।ऐसी घटनाएं “उन्नत सामाजिक इंजीनियरिंग हमलों” की एक व्यापक लहर की ओर इशारा करती हैं, जहां साइबर अपराधी केवल तकनीकी कमजोरियों के बजाय मानव व्यवहार का शोषण करते हैं। अपने खुले नेटवर्क और विविध उपयोगकर्ता आधार के साथ विश्वविद्यालय तेजी से प्रमुख लक्ष्य बन रहे हैं।

हार्वर्ड में हाल की साइबर सुरक्षा घटनाएं

वर्तमान चेतावनी हाल के महीनों में हार्वर्ड द्वारा सामना की गई सुरक्षा चुनौतियों की एक श्रृंखला के बाद आई है। सितंबर में, साइबर क्राइम समूह क्लॉप ने दावा किया कि उसने एंटरप्राइज़ सॉफ़्टवेयर में भेद्यता का फायदा उठाकर, चुराए गए डेटा को जारी करने की धमकी देकर विश्वविद्यालय में सेंध लगाई है।बाद में रिपोर्ट की गई एक अन्य घटना में, एक फोन-आधारित फ़िशिंग हमले के कारण हार्वर्ड के पूर्व छात्र मामलों और विकास कार्यालय के भीतर दाता और संपर्क जानकारी तक अनधिकृत पहुंच हो गई। इन प्रकरणों ने डेटा सुरक्षा और संस्थागत लचीलेपन के बारे में चिंताएँ बढ़ा दी हैं।

त्वरित रिपोर्टिंग का महत्व

विश्वविद्यालय के अधिकारियों ने इस बात पर जोर दिया है कि क्षति को सीमित करने के लिए संदिग्ध गतिविधि की समय पर रिपोर्टिंग महत्वपूर्ण है। जो सहयोगी मानते हैं कि उन्हें निशाना बनाया गया है या उनके साथ समझौता किया गया है, उनसे घटनाओं की तुरंत रिपोर्ट करने का आग्रह किया जा रहा है।डफ ने कहा कि थोड़ी सी देरी भी प्रभावी ढंग से प्रतिक्रिया देने और प्रभावित प्रणालियों को सुरक्षित करने की विश्वविद्यालय की क्षमता पर महत्वपूर्ण प्रभाव डाल सकती है।

शिक्षा जगत में साइबर जागरूकता की बढ़ती आवश्यकता

नवीनतम घटना शैक्षणिक संस्थानों के सामने आने वाले साइबर खतरों की उभरती प्रकृति की याद दिलाती है। जैसे-जैसे हमलावर अपने तरीकों को परिष्कृत करते हैं, उपयोगकर्ताओं के बीच जागरूकता और डिजिटल स्वच्छता बचाव की पहली पंक्ति बनी रहती है।विशेषज्ञों का सुझाव है कि संस्थानों को अपने समुदायों को फ़िशिंग प्रयासों की पहचान करने और प्रतिक्रिया देने के बारे में शिक्षित करते हुए साइबर सुरक्षा बुनियादी ढांचे में निवेश जारी रखना चाहिए। छात्रों और कर्मचारियों के लिए, सतर्कता अब वैकल्पिक नहीं है – यह आवश्यक है।(हार्वर्ड क्रिमसन से इनपुट्स के साथ)