DreamHost पर बड़ा साइबर अटैक: दुनियाभर के ग्राहकों के लॉगिन डिटेल्स लीक, क्या भारतीय यूजर्स की वेबसाइट और ईमेल भी खतरे में?

 अमेरिकी वेब होस्टिंग कंपनी DreamHost पर हुए साइबर हमले ने दुनियाभर के वेबसाइट मालिकों और कारोबारियों की चिंता बढ़ा दी है। हैकर्स ने कंपनी के वेब आधारित 'फाइल मैनेजर' टूल में मौजूद सुरक्षा खामी का फायदा उठाकर उसके सिस्टम में सेंध लगाई। यह हमला अगस्त 2026 में शुरू हुआ था और कंपनी को इसकी जानकारी 23 अक्टूबर को मिली। इस दौरान हमलावर करीब दो महीने तक सिस्टम में मौजूद रहे।

इस साइबर हमले में कई ग्राहकों के FTP/SFTP यूजरनेम और पासवर्ड के अलावा कुछ वेबमेल अकाउंट्स की लॉगिन जानकारी और सेशन टोकन भी प्रभावित हुए हैं। कुछ मामलों में हैकर्स के ईमेल इनबॉक्स तक पहुंचने की आशंका भी जताई गई है। ऐसे में भारत में DreamHost का इस्तेमाल करने वाले फ्रीलांसरों, ब्लॉगर्स, वेब डेवलपर्स और छोटे कारोबारियों के लिए भी सतर्क रहना जरूरी है।

कैसे हुआ DreamHost पर साइबर हमला?

DreamHost के मुताबिक, हमलावरों ने कंपनी के फाइल मैनेजर में इस्तेमाल होने वाले थर्ड पार्टी सॉफ्टवेयर की एक सुरक्षा खामी का फायदा उठाया। फाइल मैनेजर ऐसा टूल है, जिसकी मदद से ग्राहक सीधे ब्राउजर के जरिए अपनी वेबसाइट की फाइलों को मैनेज कर सकते हैं।

हैकर्स ने इस खामी के जरिए उन यूजर्स के FTP/SFTP लॉगिन डिटेल्स हासिल किए, जिन्होंने अगस्त 2026 से 23 अक्टूबर के बीच फाइल मैनेजर का इस्तेमाल किया था। इसके अलावा कुछ वेबमेल सिस्टम तक भी अनधिकृत पहुंच बनाई गई।

कितने ग्राहक हुए प्रभावित?

DreamHost ने बताया है कि शुरुआती जांच के अनुसार उसके कुल ग्राहकों के 10 फीसदी से भी कम अकाउंट प्रभावित हुए हैं। कंपनी के करीब चार लाख भुगतान करने वाले ग्राहक हैं। हालांकि, अभी तक प्रभावित ग्राहकों की सटीक संख्या सार्वजनिक नहीं की गई है।

कंपनी ने यह भी स्पष्ट किया है कि अब तक की जांच में ग्राहकों के कंट्रोल पैनल लॉगिन और बिलिंग संबंधी जानकारी तक हैकर्स की पहुंच का कोई सबूत नहीं मिला है।

क्या भारतीय यूजर्स पर भी मंडरा रहा है खतरा?

DreamHost दुनियाभर में वेब होस्टिंग सेवाएं देता है। भारत में भी कई फ्रीलांसर, डिजिटल एजेंसियां, ब्लॉगर और छोटे कारोबारी इसकी सेवाओं का इस्तेमाल करते हैं। ऐसे में भारतीय यूजर्स भी संभावित रूप से प्रभावित हो सकते हैं।

हालांकि, कंपनी ने अभी तक यह जानकारी नहीं दी है कि भारत के कितने ग्राहक इस साइबर हमले की चपेट में आए हैं। इसलिए किसी भी भारतीय अकाउंट के प्रभावित होने की पुष्टि नहीं की जा सकती।

DreamHost ने क्या कदम उठाए?

हमले का पता चलने के बाद कंपनी ने प्रभावित फाइल मैनेजर सर्वर को ऑफलाइन कर दिया और सुरक्षा खामी को ठीक किया। इसके साथ ही संभावित रूप से प्रभावित ईमेल और FTP/SFTP अकाउंट्स के पासवर्ड रीसेट किए गए। पुराने सक्रिय सेशन भी समाप्त कर दिए गए।

कंपनी ने फाइल मैनेजर को अतिरिक्त सुरक्षा और निगरानी के साथ दोबारा शुरू किया है। जांच में बाहरी साइबर सुरक्षा विशेषज्ञों की भी मदद ली जा रही है।

DreamHost यूजर्स तुरंत करें ये 6 काम

अगर आप भी DreamHost की सेवाओं का इस्तेमाल करते हैं, तो सुरक्षा के लिए इन बातों का ध्यान रखें।

1. पासवर्ड बदलें: FTP/SFTP और ईमेल अकाउंट के पासवर्ड तुरंत अपडेट करें।

2. अलग पासवर्ड रखें: एक ही पासवर्ड दूसरी वेबसाइट या अकाउंट पर इस्तेमाल न करें।

3. वेबसाइट की जांच करें: वेबसाइट की फाइलों में किसी अनजान बदलाव या संदिग्ध कोड की जांच करें।

4. ईमेल सेटिंग देखें: इनबॉक्स के फॉरवर्डिंग रूल और फिल्टर में कोई अनजान बदलाव तो नहीं हुआ, यह जांचें।

5. सेशन समाप्त करें: पुराने लॉगिन सेशन बंद करें और उपलब्ध अतिरिक्त सुरक्षा सुविधाओं का इस्तेमाल करें।

6. फर्जी ईमेल से बचें: पासवर्ड अपडेट करने के नाम पर आने वाले संदिग्ध लिंक पर क्लिक न करें। सीधे DreamHost की आधिकारिक वेबसाइट खोलें।

क्या आपकी वेबसाइट बंद हो सकती है?

फिलहाल इस साइबर हमले से सभी वेबसाइटों के बंद होने की पुष्टि नहीं हुई है। लेकिन अगर किसी हैकर के पास FTP/SFTP लॉगिन डिटेल्स पहुंच गई हैं, तो वह वेबसाइट की फाइलों में बदलाव करने या अनधिकृत पहुंच बनाने की कोशिश कर सकता है।

इसलिए DreamHost यूजर्स को कंपनी की ओर से आने वाले सुरक्षा नोटिस पर ध्यान देना चाहिए और अपने अकाउंट की जांच करनी चाहिए। साइबर हमले के पूरे प्रभाव का पता लगाने के लिए कंपनी की जांच अभी जारी है।