جب آپ کو پتہ چلتا ہے کہ آپ کا ڈیٹا لیک ہو گیا ہے تو قدم بہ قدم کیا کریں۔

¿جب آپ کو پتہ چلے کہ آپ کا ڈیٹا لیک ہو گیا ہے تو قدم بہ قدم کیا کریں؟ ہوسکتا ہے کہ آپ نے ڈیٹا لیک ہونے والی ویب سائٹ کو چیک کیا ہو یا کسی کمپنی کی طرف سے وارننگ موصول ہوئی ہو، اور اچانک آپ کو پتہ چل جائے۔ آپ کے پاس ورڈز یا ذاتی ڈیٹا لیک ہو گیا ہے۔خوف ناگزیر ہے: آپ اپنے بینک، اپنے سوشل نیٹ ورکس، اپنے ای میل… اور ہر وہ چیز جو آپ ممکنہ طور پر کھو سکتے ہیں کے بارے میں سوچتے ہیں۔

برا حصہ یہ ہے کہ انٹرنیٹ سے اس لیک کو "مٹانے" کا کوئی طریقہ نہیں ہے۔اگر آپ کا ڈیٹا پہلے ہی چوری اور شیئر کیا جا چکا ہے، تو یہ گردش کرتا رہے گا۔ اچھی خبر یہ ہے کہ اگر آپ تیزی سے اور حکمت عملی سے کام لیتے ہیں، تو آپ نقصان کو نمایاں طور پر کم کر سکتے ہیں اور سائبر جرائم پیشہ افراد کی زندگی کو مشکل بنا سکتے ہیں۔ آئیے دیکھتے ہیں، قدم بہ قدم، اسے کیسے کرنا ہے۔

ڈیٹا کی خلاف ورزی دراصل کیا ہے اور یہ اتنا سنگین کیوں ہے؟

جب ہم ڈیٹا لیک یا خلاف ورزی کے بارے میں بات کرتے ہیں، تو ہم سائبر سیکیورٹی کے واقعے کا حوالہ دیتے ہیں جس میں ذاتی یا کارپوریٹ معلومات بغیر اجازت کے سامنے آتی ہیں۔یہ نمائش براہ راست ہیکر کے حملے، انسانی غلطی، تکنیکی خرابیوں، یا آلات کے چوری یا گم ہونے کی وجہ سے بھی ہو سکتی ہے۔

ڈیٹا کی خلاف ورزی ہر قسم کی معلومات پر مشتمل ہو سکتی ہے، بظاہر غیر حساس ڈیٹا سے لے کر انتہائی حساس معلومات تک۔ ان چیزوں میں سے جو حملہ آور کو مل سکتا ہے: ذاتی شناختی ڈیٹا جیسے نام اور کنیت، پتے، ٹیلی فون نمبر، شناختی کارڈ یا ٹیکس شناختی نمبر، نیز کسی کمپنی سے وابستہ پیشہ ورانہ معلومات۔

لیک بھی بہت عام ہیں۔ مالیاتی ڈیٹا جیسے اکاؤنٹ نمبر، کریڈٹ یا ڈیبٹ کارڈز اور بینک ٹرانزیکشن کی تفصیلاتاس قسم کی معلومات کے ساتھ، اگر آپ بروقت رد عمل ظاہر نہیں کرتے ہیں تو آپ کے نام پر دھوکہ دہی سے خریداری، منتقلی، یا خدمات کا معاہدہ منٹوں کا معاملہ ہے۔

ایک اور اہم بلاک ہے ہر قسم کے پلیٹ فارم تک رسائی کے لیے صارف نام اور پاس ورڈای میل، سوشل میڈیا، کلاؤڈ اسٹوریج سروسز، آن لائن اسٹورز، یا یہاں تک کہ کارپوریٹ ٹولز۔ اگر آپ ایک سے زیادہ سائٹس پر بھی ایک ہی پاس ورڈ استعمال کرتے ہیں، تو ایک ہی خلاف ورزی انہیں آدھے انٹرنیٹ تک رسائی دے سکتی ہے۔

ہمیں نہیں بھولنا چاہیے۔ صحت کا ڈیٹا، طبی ریکارڈ، یا طبی رپورٹسجو کچھ سیکٹرز میں لیکس سے بھی متاثر ہوتے ہیں۔ اور، کمپنیوں کے معاملے میں، کارپوریٹ معلومات جیسے کہ گاہک کی فہرستیں، املاک دانش، سورس کوڈ، یا حساس اندرونی دستاویزات حملہ آور کے لیے خالص سونا ہو سکتی ہیں۔

لیک کیسے ہوتے ہیں: یہ تمام ہیکرز کی غلطی نہیں ہے۔

جب ہم ڈیٹا کی خلاف ورزیوں کے بارے میں بات کرتے ہیں، تو ہم ہمیشہ بڑے سائبر حملوں کے بارے میں سوچتے ہیں، لیکن سچ یہ ہے کہ لیک کی بہت سی مختلف ابتدا ہو سکتی ہے۔ان کو سمجھنے سے آپ کو ذاتی اور پیشہ ورانہ طور پر اس حقیقی خطرے کا اندازہ لگانے میں مدد ملتی ہے جس کا آپ کو سامنا ہے۔

لیک کا ایک بہت اہم حصہ کی وجہ سے ہے سائبر حملے ہماری ڈیٹا کو ذخیرہ کرنے والی کمپنیوں کو نشانہ بناتے ہیں۔حملہ آور اپنے سسٹمز میں موجود کمزوریوں سے فائدہ اٹھاتے ہیں، سوشل انجینئرنگ تکنیکوں سے ملازمین کو دھوکہ دیتے ہیں، یا پورے ڈیٹا بیس کو ڈاؤن لوڈ کرنے اور پھر انہیں بیچنے یا شائع کرنے کے لیے غیر محفوظ کنفیگریشن کا فائدہ اٹھاتے ہیں۔

تاہم، واقعات کی ایک قابل ذکر تعداد سے شروع ہوتا ہے بظاہر "معصوم" انسانی غلطیاں: غلط وصول کنندہ کو خفیہ معلومات بھیجنا، عوامی اجازتوں کے ساتھ حساس دستاویزات کا اشتراک کرنا، غیر خفیہ فائلوں کو غلط جگہوں پر کاپی کرنا، یا ایسے ڈیٹا تک رسائی حاصل کرنا جو قابل رسائی نہ ہو۔

لیک بھی اس وقت ہوتی ہے جب غیر خفیہ کردہ معلومات پر مشتمل آلات گم یا چوری ہو جاتے ہیں۔جیسے لیپ ٹاپ، USB ڈرائیوز، یا بیرونی ہارڈ ڈرائیوز۔ اگر یہ آلات مناسب طور پر محفوظ نہیں ہیں، جو بھی ان کو ڈھونڈتا ہے وہ مواد تک رسائی حاصل کرسکتا ہے اور ذاتی یا کارپوریٹ ڈیٹا نکال سکتا ہے۔

آخر میں، کا خطرہ ہے بدنیتی پر مبنی اندرونی صارفینملازمین، سابق ملازمین، یا ساتھی جو بدلہ لینے، مالی فائدہ یا دیگر وجوہات کی بناء پر جان بوجھ کر ڈیٹا تک رسائی حاصل کرتے ہیں اور تیسرے فریق کے ساتھ اس کا اشتراک کرتے ہیں۔ اگرچہ کم کثرت سے ہوتا ہے، لیکن یہ لیک خاص طور پر نقصان دہ ہو سکتے ہیں کیونکہ حملہ آور کو نظام کی مکمل سمجھ ہے۔

جب آپ کا ڈیٹا لیک ہوتا ہے تو اسے کس کام کے لیے استعمال کیا جاتا ہے؟

ڈیٹا لیک کے پیچھے عام طور پر ایک بہت واضح مقصد ہوتا ہے: معاشی یا اسٹریٹجک فائدہ حاصل کرنے کے لیےآپ ہمیشہ نتائج کو فوری طور پر نہیں دیکھیں گے، لیکن اس کا مطلب یہ نہیں ہے کہ آپ کا ڈیٹا پس منظر میں استعمال نہیں ہو رہا ہے۔

سب سے واضح استعمال ہے ڈارک ویب پر ڈیٹا بیس بیچناان فورمز میں، لاکھوں ای میلز، پاس ورڈز، فون نمبرز، کریڈٹ کارڈ نمبرز، یا خریداری کی تاریخوں کے پیکجز خریدے اور فروخت کیے جاتے ہیں، جن کا پھر بڑے پیمانے پر دھوکہ دہی کی مہم میں استحصال کیا جاتا ہے یا پھر بار بار فروخت کیا جاتا ہے۔

کچھ قسم کے ذاتی ڈیٹا (نام، شناختی نمبر، پتہ، تاریخ پیدائش وغیرہ) کے ساتھ حملہ آور کارروائی کر سکتے ہیں۔ انتہائی معتبر شناختی چوریوہ آپ کے نام پر اکاؤنٹس کھول سکتے ہیں، کنٹریکٹ سروسز، رجسٹر سپلائیز، یا آپ کی شناخت کو تیسرے فریق، افراد اور کمپنیوں دونوں کو دھوکہ دینے کے لیے استعمال کر سکتے ہیں۔

رابطے کی تفصیلات، خاص طور پر ای میل ایڈریس اور موبائل نمبر، کے لیے بڑے پیمانے پر استعمال ہوتے ہیں۔ سپیم مہمات، فشنگ، smishing اور دیگر گھوٹالےوہ آپ کے بارے میں جتنا زیادہ جانتے ہیں (مثال کے طور پر، اگر انہوں نے آپ کا نام یا آپ جس کمپنی کے لیے کام کرتے ہیں حاصل کر لیا ہے)، اتنا ہی زیادہ وہ پیغامات کو ذاتی نوعیت کا بنائیں گے تاکہ انہیں جائز معلوم ہو سکے۔

کمپنیوں کے معاملے میں، ایک بڑا لیک ہونے کا پیش خیمہ ہو سکتا ہے۔ جاسوسی، بلیک میل، یا تخریب کاری کے حملےحملہ آور دھمکی دے سکتے ہیں کہ اگر تاوان ادا نہ کیا گیا تو چوری کی گئی معلومات کو شائع کریں، اسے حریفوں کو فروخت کریں، یا تنظیم کے خلاف مزید جدید حملوں کی تیاری کے لیے استعمال کریں۔

یہ کیسے جانیں کہ آیا آپ کے ڈیٹا سے سمجھوتہ کیا گیا ہے۔

اکثر آپ کو لیک کے بارے میں اس وقت تک پتہ نہیں چلتا جب تک کہ کمپنی خود آپ کو مطلع نہیں کرتی یا آپ پریس میں خبر نہیں پڑھتے، لیکن آپ کو صرف بتائے جانے کا انتظار نہیں کرنا چاہئے۔آپ کی طرف سے کچھ پہل کے ساتھ آپ کے ڈیٹا کی ممکنہ نمائش کا پتہ لگانے کے کئی طریقے ہیں۔

ایک آسان آپشن استعمال کرنا ہے۔ انتباہی خدمات جیسے گوگل الرٹسآپ اپنے نام، بنیادی ای میل ایڈریس، کمپنی کا نام، یا یہاں تک کہ فون نمبرز کے لیے الرٹس ترتیب دے سکتے ہیں۔ جب بھی وہ گوگل کے ذریعہ ترتیب کردہ نئے صفحہ پر ظاہر ہوں گے، آپ کو ایک ای میل موصول ہوگی؛ یہ کامل نہیں ہے، لیکن یہ آپ کو غیر متوقع تذکروں کے بارے میں اشارہ دے سکتا ہے۔

یہ چیک کرنے کے لیے کہ آیا کوئی ای میل پتہ یا فون نمبر کسی بھی معلوم ڈیٹا کی خلاف ورزی میں رہا ہے، آپ ٹولز استعمال کر سکتے ہیں جیسے میں نے پوجا کیا ہےآپ اپنا ای میل یا فون نمبر درج کرتے ہیں اور سروس آپ کو بتاتی ہے کہ آیا یہ پچھلے بڑے ڈیٹا کی خلاف ورزیوں میں ظاہر ہوا ہے اور کن میں، آپ کو خطرے کا اندازہ لگانے اور فیصلے کرنے میں مدد کرتا ہے۔

کارپوریٹ شعبے میں، وہاں ہیں پیشہ ورانہ نگرانی اور فعال سننے کے حل یہ خدمات کسی برانڈ، کارپوریٹ ای میل ڈومینز، یا اندرونی ڈیٹا کے ذکر کے لیے سوشل میڈیا، فورمز اور ویب سائٹس کی نگرانی کرتی ہیں۔ وہ اکثر ممکنہ شہرت کے بحران یا ڈیٹا کی خلاف ورزی کا فوری پتہ لگانے کے لیے کلیدی حیثیت رکھتے ہیں۔

اس کے علاوہ، کچھ سیکورٹی سویٹس اور ٹولز جیسے شناخت کی چوری کی نگرانی کی خدمات Microsoft Defender جیسے حلوں میں مربوط، وہ الرٹس پیش کرتے ہیں اگر انہیں پتہ چلتا ہے کہ آپ کا ای میل یا ڈیٹا چوری شدہ ڈیٹا سیٹس میں ظاہر ہوتا ہے، اور اس کے تدارک کے لیے اقدامات میں آپ کی رہنمائی کر سکتے ہیں۔

اگر آپ کو رساو کا پتہ چلتا ہے تو فوری طور پر پہلے اقدامات

جب آپ تصدیق کرتے ہیں یا سنجیدگی سے شک کرتے ہیں کہ آپ کا ڈیٹا لیک ہو گیا ہے، تو سب سے پہلے یہ کرنا ہے۔ پرسکون رہیں اور طریقہ کار سے کام کریں۔گھبراہٹ اکثر غلطیوں کی طرف جاتا ہے، اور یہاں آپ کو جلد سے جلد سوراخ کرنے کے لیے ٹھنڈا اور منظم ہونے کی ضرورت ہے۔

سب سے پہلے، کوشش کریں زیادہ سے زیادہ تفصیل سے معلوم کرنے کے لیے کہ کس قسم کا ڈیٹا متاثر ہوا ہے۔بعض اوقات کمپنی مخصوص عوامی معلومات فراہم کرتی ہے۔ دوسری بار آپ کو براہ راست پوچھنا پڑے گا۔ سیکورٹی وجوہات کی بناء پر، یہ فرض کرنا مناسب ہے کہ آپ جو بھی ڈیٹا اس سروس کے ساتھ شیئر کرتے ہیں اس سے سمجھوتہ کیا جا سکتا ہے۔

جب آپ معلومات اکٹھا کرتے ہیں، تو آپ کو کچھ کام پہلے سے کروا لینا چاہیے: متعلقہ پاس ورڈ فوری طور پر تبدیل کریں۔متاثرہ سروس کے ساتھ شروع کرتے ہوئے اور ان تمام لوگوں کے ساتھ جاری رکھنا جہاں آپ ایک جیسا یا بہت ملتا جلتا پاس ورڈ استعمال کرتے ہیں، یہ اقدام مؤثر طریقے سے بہت سی خودکار لاگ ان کوششوں کو روکتا ہے جو مختلف ویب سائٹس پر مختلف امتزاج کی کوشش کرتے ہیں۔

اگر آپ نے اسے ابھی تک چالو نہیں کیا ہے تو اب ایسا کرنے کا وقت آگیا ہے۔ تمام اہم خدمات پر دو قدمی تصدیق یا ملٹی فیکٹر تصدیقاس سسٹم کے ساتھ، یہاں تک کہ اگر کسی کے پاس آپ کا پاس ورڈ ہے، اسے لاگ ان کرنے کے لیے ایک دوسرے عنصر (SMS کوڈ، تصدیق کنندہ ایپ، فزیکل کی، وغیرہ) کی ضرورت ہوگی، جو 99% خودکار پاس ورڈ حملوں کو روکتا ہے۔ اور اپنی میسجنگ ایپس کی رازداری کی ترتیبات کا جائزہ لینے کے لیے اس موقع سے فائدہ اٹھائیں۔

آخر میں، اس ابتدائی مرحلے میں یہ مشورہ دیا جاتا ہے اپنے انتہائی حساس اکاؤنٹس کے تازہ ترین لاگ انز کا جائزہ لیں۔ (بنیادی ای میل، آن لائن بینکنگ، سوشل میڈیا، بڑے آن لائن اسٹورز) غیر معمولی مقامات یا آلات سے لاگ ان کا پتہ لگانے کے لیے۔ بہت سے پلیٹ فارمز آپ کو تمام آلات سے لاگ آؤٹ کرنے اور نئی اسناد کے ساتھ نئی شروعات کرنے کی اجازت دیتے ہیں۔

لیک ہونے والے ڈیٹا کی قسم پر منحصر کیا کرنا ہے۔

تمام لیکس کا ایک جیسا اثر نہیں ہوتا ہے۔ مخصوص اعمال بے نقاب ڈیٹا کی قسم پر بہت زیادہ انحصار کرتے ہیں۔یہ ایک پرانی ای میل کی طرح نہیں ہے جسے آپ اب استعمال نہیں کرتے ہیں جیسا کہ آپ کا شناختی کارڈ اور فعال بینک کارڈ کا لیک ہونا ہے۔

اگر بنیادی طور پر جو بیان کیا گیا ہے۔ پاس ورڈ یا صارف نام اور کلیدی امتزاجآپ کی مطلق ترجیح ان کو تبدیل کرنا ہے۔ ایسا متاثرہ سروس اور کسی دوسری جگہ پر کریں جہاں آپ نے وہی یا بہت ملتا جلتا پاس ورڈ دوبارہ استعمال کیا ہو۔ اس کے بعد، سنجیدگی سے پاس ورڈ مینیجر کو استعمال کرنے پر غور کریں جو طویل، منفرد اور مضبوط پاس ورڈ تیار کرتا ہے۔

جب فلٹرڈ میں شامل ہوتا ہے۔ ای میل ایڈریس اور/یا فون نمبرآپ کو اسپام، مشکوک کالز، فریب دہی کے پیغامات، اور مسکراہٹ میں اضافے کا اندازہ لگانا چاہیے۔ یہ انتہائی سفارش کی جاتی ہے کہ جب بھی ممکن ہو کبھی کبھار رجسٹریشن کے لیے متبادل ای میل پتے اور بیک اپ فون نمبر استعمال کریں، اپنے بنیادی ای میل اور ذاتی موبائل نمبر کو صرف اہم خدمات کے لیے محفوظ کریں۔

اگر پیش کردہ معلومات پہنچ جاتی ہے۔ نام اور کنیت، ڈاک کا پتہ، شناختی کارڈ یا دیگر شناختی دستاویزاتشناخت کی چوری کا خطرہ زیادہ ہے۔ ان صورتوں میں، وقتاً فوقتاً "ایگو سرفنگ" کرنے کا مشورہ دیا جاتا ہے۔ یعنی، جعلی پروفائلز، عجیب اشتہارات، یا مشتبہ سرگرمی کا پتہ لگانے کے لیے اپنا نام آن لائن تلاش کریں جو آپ کی نقالی کر رہی ہو۔

انتہائی نازک منظر نامے میں، جب رساو واقع ہوا ہو۔ بینک کی تفصیلات یا آپ کا کارڈآپ کو جلد از جلد اپنے بینک سے رابطہ کرنا چاہیے۔ صورت حال کی وضاحت کریں تاکہ وہ کارڈ کو منسوخ یا بلاک کر سکیں، غیر معمولی سرگرمی کی نگرانی کریں، اور اگر ضروری ہو تو، اندرونی تحقیقات کھولیں۔ بہت سے معاملات میں، مختلف نمبر کے ساتھ نیا کارڈ جاری کرنا ضروری ہوگا۔

اگر آپ کسی ایسے ملک میں رہتے ہیں جہاں یہ متعلقہ ہے اور آپ کو یقین ہے کہ آپ کے سوشل سیکیورٹی نمبر یا دیگر کلیدی شناخت کنندگان جیسے ڈیٹا سے سمجھوتہ کیا گیا ہے، تو یہ ایک اچھا خیال ہے۔ اپنی کریڈٹ رپورٹ کی کسی قسم کی نگرانی کو چالو کریں۔ اور، اگر آپ کو مشتبہ سرگرمی کا پتہ چلتا ہے، تو اپنے نام کی نئی کریڈٹ لائنوں پر عارضی بلاک کی درخواست کریں۔

لیک ہونے کے بعد اپنی مالی رازداری کی حفاظت کیسے کریں۔

جب پیسہ شامل ہوتا ہے، تو ہر منٹ کا شمار ہوتا ہے۔ اسی لیے، اگر لیک سے پتہ چلتا ہے کہ ادائیگی کا ڈیٹا یا مالیاتی خدمات تک رسائی متاثر ہوئی ہے۔یہ مشورہ دیا جاتا ہے کہ آپ اپنے مالی معاملات پر توجہ مرکوز کرتے ہوئے اضافی اقدامات کا ایک سلسلہ کریں۔

سب سے پہلے اپنے بینک سے پوچھیں۔ ممکنہ طور پر متاثرہ کارڈز کو فوری طور پر بلاک کریں اور نئے جاری کریں۔اس طرح، اگر کسی نے آپ کا پرانا کارڈ نمبر حاصل کر لیا ہے، تب بھی وہ اسے آن لائن خریداری یا نقد رقم نکالنے کے لیے استعمال جاری نہیں رکھ سکیں گے۔

ایک ہی وقت میں، آپ کو چاہئے اپنے تازہ ترین بینک لین دین اور کارڈ کے لین دین کا بغور جائزہ لیں۔چھوٹے چارجز یا خدمات پر توجہ دیں جنہیں آپ نہیں پہچانتے ہیں، کیونکہ بہت سے مجرم بڑی خریداری کرنے سے پہلے تھوڑی مقدار میں جانچ کرتے ہیں۔ اگر آپ کو کوئی مشکوک چیز نظر آئے تو فوری طور پر اپنے بینک کو اطلاع دیں۔

اگر لیک کا دائرہ بڑا ہے یا اس میں خاص طور پر حساس ڈیٹا شامل ہے تو یہ مشورہ دیا جاتا ہے۔ کسی بھی لین دین کے لیے اپنے بینک اور کارڈز پر الرٹس کو فعال کریں۔بہت سے ادارے آپ کو ہر ادائیگی کے لیے ایس ایم ایس یا پش نوٹیفکیشن موصول کرنے کی اجازت دیتے ہیں، جو چند سیکنڈوں میں غیر مجاز لین دین کا پتہ لگانے کے لیے بہت مفید ہے۔

ان ممالک میں جہاں کریڈٹ رپورٹنگ کا نظام موجود ہے، غور کریں۔ ایک مفت رپورٹ کی درخواست کریں اور چیک کریں کہ آیا کسی نے آپ کے نام پر کریڈٹ لائنیں کھولنے کی کوشش کی ہے۔اور اگر آپ تصدیق کرتے ہیں کہ کوئی حقیقی خطرہ ہے، تو آپ اپنی تاریخ پر عارضی بلاک کی درخواست کر سکتے ہیں تاکہ آپ کی مداخلت کے بغیر کوئی نئی درخواست منظور نہ ہو۔

اپنے اکاؤنٹس کی نگرانی کریں اور غلط استعمال کا پتہ لگائیں۔

خلاف ورزی کا اثر ہمیشہ پہلے دن نہیں دیکھا جاتا ہے۔ کبھی کبھی حملہ آور وہ ڈیٹا کا استحصال کرنے سے پہلے ہفتوں یا مہینوں کا انتظار کرتے ہیں۔لہٰذا، ایک بار فوری معاملات حل ہو جانے کے بعد، وقت آ گیا ہے کہ تھوڑی دیر کے لیے چوکس رہیں۔

اگلے ہفتوں کے دوران، یہ مشورہ دیا جاتا ہے اپنے سب سے اہم اکاؤنٹس کی سرگرمی کو قریب سے مانیٹر کریں۔اپنا ای میل، سوشل میڈیا، آن لائن بینکنگ، بازار، ادائیگی کی خدمات جیسے پے پال وغیرہ کو چیک کریں۔ یقینی بنائیں کہ کوئی نیا شپنگ ایڈریس، ذاتی معلومات، یا ادائیگی کے طریقے تبدیل نہیں کیے گئے ہیں۔

اگر آپ متعدد سروسز میں ایک ہی پاس ورڈ استعمال کرتے ہیں (ابھی ایسا کرنا چھوڑ دینا چاہیے)، حملہ آور رسائی حاصل کرنے کی کوشش کرنے کے لیے کراس ریفرنس کریڈینشل کر سکتے ہیں۔ آپ کے ای میل اور پاس ورڈ کے ساتھ تمام قسم کی ویب سائٹس لیک ہوگئیں۔یہ پریکٹس، جسے کریڈینشل اسٹفنگ کہا جاتا ہے، بڑے پیمانے پر اور خودکار ہے، لہذا آپ جتنے زیادہ پاس ورڈ تبدیل کریں گے، اتنے ہی کم دروازے کھلیں گے۔

عادت ڈالنا ضروری ہے۔ نئے مقامات یا آلات سے لاگ ان پرامپٹس کا جائزہ لیں۔بہت سے پلیٹ فارمز ای میل بھیجتے ہیں جب وہ غیر معمولی لاگ ان سرگرمی کا پتہ لگاتے ہیں۔ ان کو نظر انداز نہ کرو. اگر یہ آپ نہیں تھے تو اپنا پاس ورڈ تبدیل کریں اور کسی بھی فعال سیشن سے لاگ آؤٹ کریں۔

آخر میں، اپنے "ذہنی فلٹر" کو مضبوط کریں: خاص طور پر ان پیغامات سے ہوشیار رہیں جو ذاتی معلومات، پاس ورڈز، یا تصدیقی کوڈز کا مطالبہ کرتے ہیں۔یہاں تک کہ اگر وہ آپ کے بینک، آپ کے موبائل فراہم کنندہ، یا کسی معروف کمپنی سے معلوم ہوتے ہیں، اگر آپ کو کوئی شک ہے تو، اپنے براؤزر میں ایڈریس ٹائپ کرکے براہ راست آفیشل ویب سائٹ پر جائیں یا آفیشل فون نمبر پر کال کریں۔ پیغام میں موصول ہونے والے لنک یا نمبر سے کبھی بھی جواب نہ دیں۔

صارف کے حقوق اور ممکنہ قانونی کارروائیاں

جب کوئی رساو براہ راست آپ پر اثر انداز ہوتا ہے، آپ کو صرف تکنیکی اقدامات کے بارے میں سوچنے کی ضرورت نہیں ہے۔ آپ بھی ڈیٹا کے موضوع کے طور پر آپ کو قانونی حقوق حاصل ہیں۔یورپی یونین کے شہریوں کے ڈیٹا پر کارروائی کرنے والی کمپنیوں کے معاملے میں، جنرل ڈیٹا پروٹیکشن ریگولیشن (GDPR) لاگو ہوتا ہے۔

اگر خلاف ورزی کا سامنا کرنے والی تنظیم آپ کے ڈیٹا کو ہینڈل کرتی ہے، تو وہ اس کی پابند ہے۔ زیادہ سے زیادہ 72 گھنٹے کے اندر مجاز نگران اتھارٹی کو مطلع کریں۔ واقعہ سے آگاہ ہونے کے بعد سے، جب تک کہ اس لیک سے لوگوں کے حقوق اور آزادیوں پر اثر انداز ہونے کا امکان نہیں ہے۔

مزید برآں، جب لیک سنگین ہو یا اس کا اہم اثر ہو سکتا ہے، تو کمپنی کو لازمی ہے۔ متاثرہ افراد کو واضح طور پر آگاہ کریں۔یہ بتانا کہ کیا ہوا ہے، کس قسم کے ڈیٹا سے سمجھوتہ کیا گیا ہے، وہ کیا اقدامات کر رہے ہیں اور وہ صارفین کو کیا کرنے کی تجویز دیتے ہیں۔

اگر آپ کو یقین ہے کہ کمپنی آپ کے ڈیٹا کو مناسب طور پر محفوظ نہیں کیا ہے یا تندہی سے کام نہیں کیا ہے۔ واقعے سے نمٹنے کے دوران، آپ ہسپانوی ڈیٹا پروٹیکشن ایجنسی (AEPD) کے پاس شکایت درج کرا سکتے ہیں۔ یہ ایجنسی ذمہ دار ادارے کے لیے اہم جرمانے کے ساتھ منظوری کی کارروائی شروع کر سکتی ہے۔

بعض صورتوں میں، خاص طور پر اگر آپ لیک کے نتیجے میں ہونے والے معاشی یا اخلاقی نقصانات کا مظاہرہ کر سکتے ہیں، تو آپشن بھی موجود ہے نقصانات کے معاوضے کا دعوی کریں سول کارروائی کے ذریعے. اس کے لیے عام طور پر خصوصی قانونی مشورہ لینے کا مشورہ دیا جاتا ہے۔

ڈیٹا کے سامنے آنے پر ساکھ کے بحران کا انتظام

تکنیکی اور قانونی پہلوؤں سے ہٹ کر، ایک بڑی لیک ہو سکتی ہے۔ آپ کی ذاتی ساکھ یا آپ کی کمپنی کی شبیہ پر براہ راست اثربعض اوقات نقصان خود مواد سے نہیں ہوتا، بلکہ اس سے ہوتا ہے کہ اسے عوامی سطح پر کیسے سمجھا جاتا ہے۔

پہلا قدم پرسکون طریقے سے نمائش کے دائرہ کار کا تجزیہ کرنا ہے: کون سی معلومات جاری کی گئی ہے، کہاں شائع ہوئی ہے، اور کون اسے دیکھ سکتا ہے؟آپ کی ای میل کو تکنیکی فہرست میں ظاہر کرنا ایک جیسا نہیں ہے جیسا کہ اس میں نجی تصاویر یا خاص طور پر حساس ڈیٹا جیسے وابستگیوں، ترجیحات یا صحت کی تاریخوں کو پھیلانا ہے۔

کچھ معاملات میں، خاص طور پر جب بات آتی ہے۔ آپ کی رضامندی کے بغیر شائع کردہ ذاتی مواد یا ڈیٹایہ درخواست کرنا ممکن ہے کہ پلیٹ فارم اس معلومات کو ہٹا دیں یا اس تک رسائی کو محدود کریں۔ آپ سرچ انجنوں سے بھی کہہ سکتے ہیں، جیسے کہ گوگل، نام نہاد "بھولنے کا حق" کی بنیاد پر آپ کے نام سے متعلق کچھ یو آر ایل کو ڈی انڈیکس کرنے کے لیے۔

کارپوریٹ سطح پر، اگر لیک ہونے سے شہرت کا بحران پیدا ہوتا ہے، تو یہ ضروری ہو سکتا ہے۔ ایک واضح اور شفاف مواصلاتی حکمت عملی شروع کریں۔عوامی طور پر وضاحت کریں کہ کیا ہوا، کیا اقدامات کیے گئے ہیں، اور مستقبل میں معلومات کو کس طرح بہتر طریقے سے محفوظ کیا جائے گا۔ مسئلہ کو چھپانا یا کم کرنا عام طور پر درمیانی مدت میں اسے مزید خراب کرتا ہے۔

خاص طور پر پیچیدہ حالات میں، کچھ تنظیمیں سہارا لیتی ہیں۔ ڈیجیٹل ساکھ اور سائبرسیکیوریٹی کنسلٹنٹس جو تذکروں کی نگرانی کرنے، ایک ہنگامی منصوبہ تیار کرنے اور تخفیف کے اقدامات کو نافذ کرنے میں مدد کرتے ہیں، جیسے کہ مثبت مواد تیار کرنا جو تلاش کے نتائج میں منفی خبروں کی جگہ لے لے۔

مستقبل کے رساو کو روکنے اور اثرات کو کم کرنے کے اقدامات

جب کہ آپ کو کبھی بھی صفر خطرہ نہیں ہو سکتا، آپ کر سکتے ہیں۔ مستقبل کے لیک کے امکان اور اثرات کو بہت حد تک کم کریں۔ اچھی عادات کو اپنانا اور اپنی ڈیجیٹل روزمرہ کی زندگی میں صحیح ٹولز کا استعمال کرنا۔

پہلا ستون کا استعمال ہے۔ ایک اچھے پاس ورڈ مینیجر کے ساتھ محفوظ، منفرد پاس ورڈز کا نظم کیا جاتا ہے۔مختصر، متوقع پاس ورڈز یا ذاتی ڈیٹا پر مبنی پاس ورڈز سے پرہیز کریں۔ مثالی طور پر، فقرے یا حروف، اعداد اور علامتوں کے لمبے مجموعے استعمال کریں، جو ہر اہم سروس کے لیے مختلف ہیں۔

دوسرا، عادت ڈالیں۔ جب بھی ممکن ہو دو عنصر کی توثیق کو فعال کریں۔آج، زیادہ تر بڑی سروسز (ای میل، نیٹ ورک، بینکنگ، کلاؤڈ اسٹوریج) یہ آپشن پیش کرتی ہیں، جو بہت کم اضافی کوششوں کے ساتھ تیزی سے سیکیورٹی بڑھاتی ہے۔

ایک اور کلیدی پیمانہ ہے۔ اپنے تمام آلات اور پروگراموں کو اپ ٹو ڈیٹ رکھیںبہت سے اپ ڈیٹس میں سیکیورٹی پیچ شامل ہیں جو معلوم خطرات کو ٹھیک کرتے ہیں۔ ان میں تاخیر کرنے سے دروازے کھل جاتے ہیں کہ حملہ آور اچھی طرح سے فائدہ اٹھانا جانتے ہیں۔ بھی، چیک کریں کہ کس طرح انہیں استعمال کا ڈیٹا بھیجنے سے روکیں۔ آپ کے منسلک آلات۔

یہ بھی مناسب ہے۔ اپنی اہم ترین معلومات کا باقاعدہ بیک اپ کریں۔یہ انکرپٹڈ بیرونی ڈرائیوز اور قابل اعتماد اسٹوریج سروسز دونوں پر لاگو ہوتا ہے۔ اس طرح، اگر آپ کو رینسم ویئر کے حملے یا ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑتا ہے جو آپ کو اکاؤنٹس کو حذف کرنے پر مجبور کرتا ہے، تو آپ بلیک میل کا شکار ہوئے بغیر اپنا ضروری ڈیٹا بازیافت کر سکتے ہیں۔ اگر آپ کو معلومات کو منتقل کرنے کی ضرورت ہے، تو جانیں کہ خدمات کے درمیان اپنے ڈیٹا کو کیسے منتقل کیا جائے۔

آخر میں، تربیت کی قدر کو کم نہ سمجھیں: یہ سمجھنا کہ کس طرح فشنگ، اسمِشنگ، وِشنگ، اور دیگر گھوٹالے کام کرتے ہیں۔ یہ آپ کو دھوکہ دہی کی زیادہ تر کوششوں کے خلاف ایک اہم فائدہ دے گا۔ کاروباری ماحول میں، ملازمین کے لیے سائبرسیکیوریٹی بیداری کے سیشنز کا انعقاد آپ کی جانب سے کی جانے والی سب سے زیادہ سرمایہ کاری میں سے ایک ہے۔

اگرچہ ڈیٹا لیک ہونا بہت عام ہو گیا ہے اور اس کا 100% محفوظ ہونا ناممکن ہے، پیروی کرنے کے اقدامات کے بارے میں واضح رہیں، اپنے حقوق کو جانیں، اور ڈیجیٹل سیکیورٹی کے اچھے طریقوں کو لاگو کریں۔ یہ ایک معمولی خوف اور ایک سنگین طویل مدتی مسئلہ کے درمیان فرق کرتا ہے۔ اگر آپ کو ڈیٹا کی خلاف ورزی کا سامنا کرنا پڑتا ہے تو تیزی سے رد عمل ظاہر کرنا، متاثر ہونے والی چیزوں کا اچھی طرح سے جائزہ لینا، اور اپنے حفاظتی اقدامات کو مضبوط بنانا نقصان کو کم کرنے کا بہترین طریقہ ہے۔