ट्विटर की बेलगाम साइबर सुरक्षा के परिणाम: शुभ्रांशु झा, सीनियर डेटा साइंस प्रोफेशनल और IIT दिल्ली के पूर्व छात्र

जनवरी 12 के दिन भारत सरकार के सूचना और प्रौद्योगिकी मंत्रालय के अकाउंट को हैक कर दिया गया और इस हैंडल से संदिग्ध लिंक पोस्ट कर दिए गए।

इसी प्रकार एक माह पूर्व, प्रधान मंत्री नरेंद्र मोदी के ट्विटर हैंडल ने ट्वीट किया कि बिटकॉइन अब भारत में कानूनी रूप से वैध है, बाद में पता चला कि कुछ समय के लिए पीएम के खाते से छेड़छाड़ की गई थी। हैशटैग हैक ने ट्रेंड करना शुरू कर दिया और समाचारपत्र एवम टीवी चैनल ने जंगल की आग की तरह इस खबर को फ़ैलाने में सहायता की। वैसे ट्विटर पर हाई-प्रोफाइल अकाउंट हैक होने का यह पहला मामला नहीं था। पाकिस्तान स्थित हैकर्स समूह ‘अय्यल्डिज़ टिम टर्किश साइबर आर्म’ ने पिछले जून में बॉलीवुड मेगास्टार अमिताभ बच्चन का ट्विटर अकाउंट हैक कर लिया था। इससे पहले इस ग्रुप ने करण जौहर, ऋषि कपूर, अनुपम खेर, शाहिद कपूर और अभिषेक बच्चन जैसी कई हस्तियों के अकाउंट हैक किए थे। यहां तक कि हॉलीवुड सेलेब्रिटीज भी हैकिंग का शिकार हो चुके हैं।
सिर्फ भारतीय अकाउंट ही नहीं, 15 जुलाई, 2020 को एक अज्ञात समूह ने बिल गेट्स, जेफ बेजोस, कान्ये वेस्ट, माइक ब्लूमबर्ग और जो बाइडेन के आधिकारिक ट्विटर अकाउंट को सफलतापूर्वक हैक कर लिया। प्रमुख ट्विटर अकाउंट को हैक करना कोई असामान्य घटना नहीं है, बल्कि अक्सर होने वाली घटना है। यह ट्विटर के सुरक्षा उपायों के बारे में गंभीर चिंता पैदा करता है। एक सोशल मीडिया प्लेटफॉर्म, जो 186 मिलियन उपयोगकर्ताओं के असुरक्षित होने का दावा करता है, अपने उपयोगकर्ताओं के लिए अच्छा नहीं है। ऐसा लगता है कि ट्विटर प्लेटफॉर्म की सुरक्षा को संभालने के लिए पूरी तरह प्रयासरत नहीं है।
ट्विटर ने हैकिंग की घटना को ‘सोशल इंजीनियरिंग’ कहकर टालने की कोशिश की, जिसका अर्थ है कि एक हैकर किसी अकाउंट को उपयोग करने के लिए अपना लॉगिन क्रेडेंशियल प्रदान करने का धोखा दे सकता है। इसके आगे ट्विटर ने और कुछ नहीं बताया। लेकिन कुछ रहस्योद्घाटन वेबसाइट ‘वाइस’ द्वारा किया गया, जिसके रिपोर्टर ने दावा किया कि उसने प्रमुख ट्विटर हैंडल को हैक करने में शामिल कुछ हैकर्स के साथ बात की थी। इन हैकरों ने बेबाकी से दावा किया कि उन्होंने एक ट्विटर कर्मचारी को मोटी रकम का भुगतान किया, जिसने बदले में उन्हें एक प्रमुख टूल तक पहुंच प्रदान की गयी, जिसका हाई-प्रोफाइल ट्विटर खातों पर नियंत्रण है। संक्षेप में, ट्विटर को उसके हाई-प्रोफाइल हैंडल से समझौता करने के लिए भीतर से हैक किया गया है।
यह स्पष्ट प्रतीत होता है कि अपने कर्मचारियों के साथ किए गए छोटे पैंतरेबाज़ी के साथ इच्छित संदेशों को पोस्ट करने के लिए प्रमुख हैंडल को हैक किया जा सकता है जो आर्थिक लाभ के लिए संवेदनशील जानकारी को लीक करने के इच्छुक हैं। ट्विटर के भीतर संकट वास्तविक है क्योंकि सोशल मीडिया दिग्गज भीतर सड़ने के प्रति उदासीन है। यह कंपनी के दीर्घकालिक लाभ के लिए अच्छा नहीं है। इससे उपयोगकर्ताओं के कंपनी के प्रति सतर्क रहने का स्पष्ट परिणाम होगा। जब हाई प्रोफाइल हैंडल को बार-बार हैक किया जाता है तो यह उपयोगकर्ताओं के मन में स्पष्ट आशंका पैदा करता है। स्वाभाविक रूप से कई उपयोगकर्ता ट्विटर के विकल्प की तलाश में हैं क्योंकि सोशल मीडिया की दिग्गज कंपनी की साइबर सुरक्षा जर्जर है।
डेटा सुरक्षा के केंद्र में डिजिटल जानकारी को अनधिकृत पहुंच या उसकी चोरी से बचाने की प्रथा है। इसमें ऐसे उपकरण और प्रौद्योगिकियां शामिल होंगी जो संगठन की दृश्यता को बढ़ाती हैं जैसे कि इसका महत्वपूर्ण डेटा कहाँ रहता है और इसका उपयोग कैसे किया जाता है। भारत सरकार और एक संयुक्त संसदीय समिति ने मसौदा पीडीपी (व्यक्तिगत डेटा संरक्षण) विधेयक का प्रस्ताव दिया है, यह व्यक्तिगत डेटा की सुरक्षा पर भारत का पहला कानून होगा। संवेदनशील और गोपनीय जानकारी तक अनधिकृत पहुंच को रोकने के लिए संगठनों को उपयुक्त तंत्र लागू करने की आवश्यकता है। साथ ही, उन्हें आकस्मिक हानि, दुर्भावनापूर्ण साइबर हमलों और किसी भी गोपनीय डेटा को हटाने से बचने की आवश्यकता है।
उपयोगकर्ता एक ऐसे मंच की तलाश में हैं जो उनके डेटा और सूचनाओं की सुरक्षा कर सके। यह एक विकल्प की मांग उत्पन्न करता है। एक अधिक सुरक्षित और विश्वसनीय सोशल मीडिया प्लेटफॉर्म समय की मांग है। एक मंच जहां उपयोगकर्ता अपने व्यक्तिगत डेटा को लेकर आशंकित नहीं रहता है, एक ऐसा मंच जो अपने उपभोक्ताओं को अकारण प्रतिबंधित नहीं करता है, जो अप्रिय सामग्री को हटाते समय पाखंड प्रदर्शित नहीं करता है, और जो बिना किसी संदिग्धता के ‘सामुदायिक मानकों’ को लागू कर सकता है।
समय की स्पष्ट मांग है – या तो ट्विटर अपने सुरक्षा संबंधी मुद्दों में सुधार करे या विकल्प को रास्ता देते हुए गुमनामी में खो जाएगा।