साइबर सुरक्षा फर्म Proofpoint की एक नई स्टडी में चौंकाने वाला खुलासा हुआ है। अगर कंपनियां रैंसमवेयर (Ransomware) अटैक के बाद फिरौती की रकम दे भी देती हैं, तो भी **33%** से ज़्यादा ऐसे मामले सामने आए हैं जहाँ उन्हें दोबारा फिरौती के लिए निशाना बनाया गया। यह दिखाता है कि डील करने से भी साइबर अपराधियों से छुटकारा नहीं मिलता।
Detailed Coverage
फिरौती देना, यानी दोहरा झटका!
साइबर सुरक्षा में दिग्गज कंपनी Proofpoint की हालिया स्टडी बताती है कि रैंसमवेयर अटैक के बाद साइबर अपराधियों को फिरौती देना अक्सर एक स्थायी समाधान नहीं होता। इस स्टडी में 953 कंपनियों का सर्वे किया गया, जिसमें यह सामने आया कि 33% से ज़्यादा ऐसी कंपनियां, जिन्होंने पहले फिरौती दी थी, उन्हें बाद में फिर से ज़्यादा पैसों की मांग के साथ निशाना बनाया गया। यह आंकड़ा इस धारणा को चुनौती देता है कि फिरौती देने से साइबर हमला खत्म हो जाता है, बल्कि यह दिखाता है कि कंपनियां बार-बार टारगेट बन सकती हैं।
अपराधियों से की गई डील अक्सर फेल
सिक्योरिटी एक्सपर्ट्स सालों से चेतावनी देते आ रहे हैं कि रैंसमवेयर गैंग्स किसी बिज़नेस एथिक्स का पालन नहीं करते। इसलिए, इस बात की कोई गारंटी नहीं होती कि वे किसी भी समझौते का सम्मान करेंगे। Proofpoint के डेटा से पता चलता है कि ये क्रिमिनल ग्रुप्स अक्सर चुराई गई जानकारी को भविष्य में इस्तेमाल करने के लिए अपने पास रखते हैं। कंपनियां जब सेटलमेंट कर लेती हैं और डेटा डिलीट करने के वादे भी मिल जाते हैं, तो ये वादे अक्सर झूठे साबित होते हैं। इससे ऑर्गेनाइजेशन की सेंसिटिव जानकारी का गलत इस्तेमाल होने या डार्क वेब पर बिकने का खतरा बना रहता है।
डेटा रोकने के गंभीर खतरे
हाल के हाई-प्रोफाइल सिक्योरिटी मामलों में फिरौती देने की सीमाओं को साफ देखा जा सकता है। 2024 में, हेल्थकेयर टेक्नोलॉजी कंपनी Change Healthcare को एक बड़े डेटा ब्रीच का सामना करना पड़ा, जिसमें करीब 19.2 करोड़ लोगों का सेंसिटिव मेडिकल डेटा लीक हो गया। रिपोर्ट्स के मुताबिक, कंपनी को चोरी हुए डेटा को सार्वजनिक होने से रोकने के लिए कई अलग-अलग पार्टियों से मोलभाव करके भुगतान करना पड़ा। यह दिखाता है कि एक छोटा सा ब्रीच कैसे कई एक्सटॉर्शन इवेंट्स में बदल सकता है। इसी तरह, मार्केट रिसर्च फर्म Klue को भी ऐसी ही स्थिति का सामना करना पड़ा, जहां एक ग्रुप के साथ डेटा डिलीट करने का सौदा करने के बावजूद, बाद में एक दूसरी एंटिटी उसी कॉम्प्रोमाइज्ड कस्टमर डेटा के साथ सामने आई।
रेगुलेटरी और सिक्योरिटी पर असर
कानून प्रवर्तन एजेंसियों की जांच भी इन ग्रुप्स के धोखेबाज रवैये की पुष्टि करती है। 2024 में LockBit रैंसमवेयर गैंग के खिलाफ एक ऑपरेशन के दौरान, अधिकारियों ने पाया कि हैकर्स ने पीड़ितों से फिरौती मिलने के काफी समय बाद भी उनके चुराए हुए डेटा की कॉपीज़ अपने सर्वर पर रखी हुई थीं। बिजनेस और उनके इन्वेस्टर्स के लिए, यह ट्रेंड एक बड़ा जोखिम बताता है: साइबर सुरक्षा में विफलता और उसके बाद फिरौती देने का फैसला, लंबे समय तक फाइनेंशियल और ऑपरेशनल लायबिलिटी को बढ़ा सकता है। अब इन्वेस्टर्स और मैनेजमेंट टीमों को इस हकीकत का सामना करना पड़ रहा है कि साइबर ब्रीच सिर्फ एक आईटी समस्या नहीं है, बल्कि डेटा इंटीग्रिटी, कस्टमर के भरोसे और कैपिटल के लिए एक लॉन्ग-टर्म रिस्क है, क्योंकि शुरुआती भुगतान के बावजूद बार-बार एक्सटॉर्शन का खतरा बना रहता है।