रैनसम अस्वीकार: साइबर हमलों का मुकाबला करने वाली 5 कंपनियां

आधुनिक व्यवसायों के लिए सबसे महत्वपूर्ण और महंगे खतरों में से एक साइबर हमले हैं। तेज़ डिजिटलाइजेशन, कृत्रिम बुद्धिमत्ता (AI) में प्रगति, प्रौद्योगिकी पर बढ़ती निर्भरता, और वैश्विक तनावों में वृद्धि ने साइबर अपराध के खतरे को काफी बढ़ा दिया है, जिससे व्यवसाय चोरी, उल्लंघन और हमलों के प्रति पहले से अधिक संवेदनशील हो गए हैं।

साइबर हमलों में, खतरे के कर्ता जानबूझकर नेटवर्क या डिजिटल सिस्टम तक अनधिकृत पहुंच प्राप्त करते हैं ताकि डेटा या अन्य संपत्तियों को चोरी, उजागर या नष्ट किया जा सके।

IBM रिपोर्ट के अनुसार, 2024 में डेटा उल्लंघन की वैश्विक औसत लागत पिछले वर्ष की तुलना में 10% बढ़कर अब तक की सबसे अधिक $4.88 मिलियन हो गई है। इसमें उल्लंघन की खोज और प्रतिक्रिया, डाउनटाइम, खोया हुआ राजस्व, और व्यवसाय की प्रतिष्ठा को हुए नुकसान की लागत शामिल है।

ऐसे हमले जो ग्राहकों की व्यक्तिगत पहचान योग्य जानकारी (PII) को समझौता करते हैं, ग्राहक विश्वास की हानि और कानूनी कार्रवाई का कारण भी बन सकते हैं।

कुछ साइबर हमले, जैसे रैनसमवेयर, वास्तव में अन्य की तुलना में अधिक महंगे हो सकते हैं। कुल मिलाकर, अनुमान है कि साइबर अपराध 2025 तक विश्व अर्थव्यवस्था को वार्षिक $10.5 ट्रिलियन तक खर्च करवाएंगे। 

जबकि साइबर सुरक्षा उद्योग हमेशा काम करने के लिए अनुकूलित हो रहा है, रुझानों के साथ बने रहना चुनौतीपूर्ण हो सकता है। आखिरकार, दुष्ट अभिनेता लक्ष्य सिस्टम तक अनधिकृत पहुंच प्राप्त करने के लिए विभिन्न प्रकार की रणनीतियों का उपयोग करते हैं।

आधुनिक व्यवसायों को खतरे में डालने के लिए साइबर अपराधियों द्वारा उपयोग की जाने वाली रणनीतियां

वर्षों में हुई साइबर घटनाओं को देखने से पता चलता है कि कोई भी साइबर अपराधियों से सुरक्षित नहीं है। हाई-टेक कंपनियों और बैंकों से लेकर सरकारी एजेंसियों और रक्षा विभागों तक, सभी को साइबर अपराधियों ने निशाना बनाया है।

अब, सबसे सामान्य साइबर हमलों में से एक मैलवेयर है, जो एक वायरस जैसे दुर्भावनापूर्ण सॉफ़्टवेयर है जो किसी कमजोरी का फायदा उठाकर नेटवर्क में घुसपैठ करता है। उदाहरण के लिए, खतरनाक लिंक या ईमेल अटैचमेंट पर क्लिक करने से आप बुरा सॉफ़्टवेयर स्थापित कर सकते हैं, जो सिस्टम में प्रवेश करने के बाद आपकी पहुंच को ब्लॉक कर देता है, अतिरिक्त हानिकारक सॉफ़्टवेयर स्थापित करता है, या गुप्त रूप से संवेदनशील जानकारी प्राप्त करता है।

एक परिष्कृत मैलवेयर प्रकार रैनसमवेयर है जो मजबूत एन्क्रिप्शन का उपयोग करके कंप्यूटर सिस्टम में कुछ फ़ाइलों तक पहुंच को तब तक ब्लॉक कर देता है जब तक भुगतान नहीं किया जाता। रैनसमवेयर की लागत बढ़ती जा रही है, 2024 में औसत रैनसम भुगतान 500% बढ़कर $2 मिलियन हो गया।

DNS टनलिंग में, दुर्भावनापूर्ण ट्रैफ़िक को DNS पैकेट के भीतर छिपाया जाता है ताकि वह फ़ायरवॉल और अन्य सुरक्षा उपायों को बायपास कर सके। डोमेन नेम सिस्टम (DNS) वेबसाइट के डोमेन नाम को IP पते में बदलने के लिए उपयोग किया जाता है। इसलिए, फ़ायरवॉल वाले कंपनियां इसे फ़ायरवॉल के माध्यम से गुजरने देती हैं, लेकिन यह साइबर अपराधियों के लिए एक खुला रास्ता बनाता है। DNS क्वेरी में दुर्भावनापूर्ण डेटा को एन्कोड करके, साइबर अपराधी इसे सामान्य ट्रैफ़िक जैसा दिखाते हुए चुपचाप डेटा निकालते हैं।

फिर DDoS हमले होते हैं जो आपके सिस्टम को ट्रैफ़िक से भर देते हैं ताकि आपके संसाधनों को समाप्त कर दिया जाए। 

फ़िशिंग भी एक आम प्रकार है। इस सामाजिक इंजीनियरिंग हमले में, धोखाधड़ी वाले संचार वैध स्रोत की तरह दिखते हैं ताकि उपयोगकर्ता को अपने व्यक्तिगत या वित्तीय जानकारी को हमलावरों को देने के लिए धोखा दिया जा सके। फ़िशिंग के अन्य प्रकारों में स्पूफ़िंग, बाइटिंग, और व्हेलिंग शामिल हैं।

सोशल इंजीनियरिंग आज की सबसे खतरनाक साइबर सुरक्षा खतरों में से एक है, जो सुरक्षा प्रणाली को तोड़ने के लिए मानव त्रुटि पर निर्भर करती है। जनरेटिव AI और डीपफेक जैसी तकनीकी प्रगति ने सोशल इंजीनियरिंग हमलों को अधिक परिष्कृत और हानिकारक बना दिया है। 

आंतरिक खतरे भी एक बड़ा मुद्दा हैं। इस प्रकार के साइबर खतरे में, हमलावर वह व्यक्ति होता है जो संगठन के साथ काम करता है। कर्मचारी या ठेकेदार जानबूझकर अपने एक्सेस का उपयोग करके संवेदनशील जानकारी चोरी कर सकते हैं या फ़िशिंग स्कैम में फंसकर अनजाने में सुरक्षा उल्लंघन कर सकते हैं।

आज, मोबाइल डिवाइस भी एक बड़ा जोखिम बन गए हैं। जबकि छोटे कंप्यूटर बहुत सारी संवेदनशील जानकारी रखते हैं, उनके पास अन्य डिवाइसों जैसी सुरक्षा उपाय नहीं होते। साइबर अपराधी क्लाउड कमजोरियों, जुड़े हुए डिवाइसों (IoT), खराब डेटा प्रबंधन, और खराब साइबर स्वच्छता का भी फायदा उठाते हैं।

जैसा कि हमने देखा, साइबर अपराधियों के पास व्यवसायों पर हमला करने के कई तरीके हैं। और जितना बड़ा संगठन होगा, उतना ही आकर्षक लक्ष्य बनता है। यह कंपनियों से मजबूत सुरक्षा उपाय अपनाने और उन्हें लगातार अपडेट करने की मांग करता है ताकि उनके व्यवसाय और उपयोगकर्ताओं की सुरक्षा सुनिश्चित हो सके।

साइबर अपराधियों का सामना करने वाली कंपनियां

साइबर हमलों की विविधता और परिष्करण हर दिन अधिक उन्नत हो रहा है, लेकिन कुछ कंपनियां डर नहीं मानतीं। वास्तव में, उन्होंने अपराधियों को भुगतान करने के बजाय लड़ने का विकल्प चुना है। चलिए देखते हैं कुछ उल्लेखनीय नाम जिन्होंने साइबर अपराधियों के खिलाफ दृढ़ रुख अपनाया।

1. Coinbase

मई 2025 में, Coinbase, जो संयुक्त राज्य में सबसे बड़ा क्रिप्टोकरेंसी एक्सचेंज है, ने एक एक्सटॉर्शन प्रयास की रिपोर्ट की जिसमें कंपनी और उसके उपयोगकर्ताओं को लक्षित किया गया था। लेकिन अपराधियों को झुकने और अवैध गतिविधियों को फंड करने के बजाय, एक्सचेंज ने अपराधियों को दंडित करने, नियंत्रण को सुदृढ़ करने और ग्राहकों को पुनः भुगतान करने का रास्ता चुना।

आधिकारिक घोषणा के अनुसार, अपराधियों ने इसके विदेशी समर्थन एजेंटों के एक छोटे समूह को लक्षित किया। उन्होंने अंदरूनी लोगों को ग्राहक डेटा कॉपी करने के लिए रिश्वत दी, ताकि इस जानकारी का उपयोग करके एक्सचेंज के लेनदेन करने वाले उपयोगकर्ताओं से संपर्क किया जा सके, जबकि Coinbase का रूप धारण करके उन्हें अपने क्रिप्टो को सौंपने के लिए धोखा दिया जा सके। Coinbase के अनुसार, जिन्होंने तुरंत जिम्मेदारों को निकाल दिया:

“इन अंदरूनी लोगों ने ग्राहक समर्थन सिस्टम तक अपनी पहुंच का दुरुपयोग करके कुछ ग्राहकों के खाते का डेटा चुरा लिया।” 

समझौता किया गया डेटा नाम, ईमेल, फोन, पता, सरकारी पहचान पत्र की छवियां, सोशल सिक्योरिटी के अंतिम चार अंक, छिपे हुए बैंक‑खाते नंबर, बैंक खाता पहचानकर्ता, और खाता डेटा जैसे खाता शेष और लेनदेन रिकॉर्ड शामिल है।

अपराधियों ने फिर $20 मिलियन की फिरौती की मांग की ताकि डेटा चोरी को सार्वजनिक न किया जाए। यह मांग एक अज्ञात खतरे वाले अभिनेता द्वारा ईमेल के माध्यम से की गई, जिसमें ग्राहक खातों की जानकारी और कुछ कॉर्पोरेट डेटा होने का दावा किया गया, जैसा कि सिक्योरिटीज़ एंड एक्सचेंज कमीशन (SEC) को दाखिल किया गया था।

अपराधी गतिविधियों को फंड करने के बजाय, Coinbase ने इस घटना की जांच की और कानून प्रवर्तन के साथ मिलकर आरोप लगाकर “सबसे कठोर दंड” की मांग की। उन्होंने हमलावरों की गिरफ्तारी और सजा के लिए जानकारी प्रदान करने वाले को $20 मिलियन का इनाम निधि भी स्थापित की।

“हमने DOJ और अन्य अमेरिकी तथा अंतर्राष्ट्रीय कानून प्रवर्तन एजेंसियों को सूचित किया है और उनके साथ काम कर रहे हैं और इन दुष्ट कर्ताओं के खिलाफ आपराधिक आरोपों की तलाश का स्वागत करते हैं।”

– Coinbase के मुख्य कानूनी अधिकारी, Paul Grewal

इसके अलावा, प्लेटफ़ॉर्म ने एक नया अमेरिकी‑आधारित समर्थन हब स्थापित किया है और अधिक मजबूत सुरक्षा उपाय लागू किए हैं।

इस वर्ष की शुरुआत में कंपनी द्वारा स्वतंत्र रूप से पहली बार पता चलने के बाद, Coinbase ने प्रभावित ग्राहकों को सूचनाएं भेज दी हैं और उन लोगों को पुनः भुगतान करने का वादा किया है जिन्होंने सामाजिक इंजीनियरिंग हमलों के कारण धोखेबाज को फंड भेजे थे। 

Coinbase के दावों के अनुसार, उसके मासिक लेनदेन करने वाले उपयोगकर्ताओं में से 1% से कम को इस उल्लंघन से प्रभावित किया गया है, और कंपनी को इस समस्या को ठीक करने के लिए अनुमानित $180 मिलियन से $400 मिलियन का खर्च आएगा।

शुरुआत में, डेटा उल्लंघन की घोषणा ने कंपनी के शेयरों को नकारात्मक रूप से प्रभावित किया, लेकिन उसके बाद कीमतें पूरी तरह से पुनः प्राप्त हो गईं। $67.24 बिलियन बाजार पूंजी वाली कंपनी के शेयर लगभग $267 पर ट्रेड हो रहे हैं, YTD में 6.32% बढ़े हैं। इसका EPS (TTM) 5.37, P/E (TTM) 49.17, और ROE (TTM) 15.83% है।

वित्तीय रूप से, Coinbase ने Q1 2025 के लिए $2 बिलियन राजस्व और $66 मिलियन शुद्ध आय की रिपोर्ट की और $9.9 बिलियन USD संसाधन रखे हैं।

2. MGM Resorts International

सितंबर 2023 में, वैश्विक गेमिंग और मनोरंजन कंपनी पर एक साइबर हमला हुआ। इस हमले ने MGM की तकनीक को राष्ट्रीय स्तर पर गंभीर रूप से नुकसान पहुंचाया, लेकिन कंपनी ने फिरौती देने से इनकार कर दिया। परिणामस्वरूप, MGM को अपने कई होटल और कैसीनो में सिस्टम बंद करने पड़े।

अमेरिकी हॉस्पिटैलिटी कंपनी के चीन, जापान और संयुक्त राज्य में रिसॉर्ट हैं, विशेष रूप से लास वेगास, अटलांटिक सिटी और डेट्रॉइट में। MGM ने बताया कि इस हमले का लास वेगास संचालन पर “मुख्यतः” नकारात्मक प्रभाव पड़ा।

हमले ने लास वेगास स्ट्रिप के रिसॉर्ट्स को पूरी अराजकता में डाल दिया। स्लॉट मशीनों से लेकर एस्केलेटर और होटल की की‑कार्ड तक, विभिन्न सिस्टम इस दौरान प्रभावित हुए। एक रिपोर्ट में MGM हैक की गहरी जांच के दौरान एक ग्राहक ने कहा:

“मैंने उनसे पूछा कि यह कितना समय लेगा, और उन्होंने कहा कि यह एक दिन भी हो सकता है, तीन सप्ताह भी।”

हैक में चोरी हुए ग्राहक डेटा में नाम, फोन नंबर, ड्राइविंग लाइसेंस नंबर, और जन्म तिथि शामिल थे। एक “सीमित संख्या” के ग्राहकों के सोशल सिक्योरिटी नंबर और पासपोर्ट नंबर भी चोरी हुए।

MGM ने हमले से प्रभावित लोगों की सटीक संख्या नहीं बताई, लेकिन कहा कि हैकर्स ने उन ग्राहकों का डेटा चुराया जो मार्च 2019 से पहले लेनदेन कर चुके थे।

हैकर्स ने पासवर्ड, कार्ड विवरण या बैंक खाता नंबर नहीं चुराए, MGM ने उस समय घोषणा की। प्रभावित ग्राहकों को मुफ्त क्रेडिट मॉनिटरिंग और पहचान चोरी सुरक्षा सेवाएं प्रदान करने का वादा किया।

कंपनी ने इस हमले से संबंधित “टेक्नोलॉजी कंसल्टिंग सेवाओं, कानूनी फीस और अन्य तृतीय पक्ष सलाहकारों के खर्च” के रूप में $10 मिलियन से कम खर्च करने की रिपोर्ट की। हालांकि, MGM की एक नियामक फाइलिंग ने अनुमान लगाया कि इस हमले से उत्पन्न व्यवधान और समस्या समाधान के प्रयासों की कुल लागत $100 मिलियन से अधिक होगी।

परिणामस्वरूप, कई मुकदमे MGM के खिलाफ दायर किए गए, और अमेरिकी फेडरल ट्रेड कमिशन ने भी हैक के डेटा सुरक्षा प्रभाव की जांच शुरू की, जिसे कंपनी ने FTC को मुकदमा करके विरोध किया। 

नियामक ने क्लास एक्शन के रूप में MGM के विरुद्ध सभी कानूनी कार्रवाई को छोड़ दिया, और $45 मिलियन के समझौते पर पहुँचा। न्याय विभाग ने भी हमले में शामिल पाँच व्यक्तियों के खिलाफ आरोप लगाए।

MGM के बाजार प्रदर्शन की बात करें तो, पिछले दशक और आधे में यह अच्छी रिकवरी कर रहा है। $9 बिलियन की बाजार पूंजी के साथ, MGM के शेयर वर्तमान में $33.16 पर ट्रेड हो रहे हैं, YTD में 2.83% गिरावट, EPS (TTM) 2.23, P/E (TTM) 14.84, और ROE (TTM) 21.38% है।

इसके वित्तीय प्रदर्शन में $4.28 बिलियन राजस्व और $148.6 मिलियन शुद्ध आय Q1 2025 में दिखती है, जबकि नकद और नकद समकक्ष $2.27 बिलियन हैं।

3. Mondelez International

स्नैक कंपनी Mondelez International (MDLZ ) की बिक्री, वितरण और वित्तीय नेटवर्क को उसी मैलवेयर ने प्रभावित किया जो Rosneft, Nuance Communications, Reckitt Benckiser (3RB0.DE ) (RKT ), AP Moller-Maersk, और Saint-Gobain जैसी बड़ी संस्थाओं को भी प्रभावित कर चुका था, जिससे प्रत्येक ने सैकड़ों मिलियन डॉलर का नुकसान उठाया।

इस मैलवेयर का नाम NotPetya था, जिसने लगभग 1700 सर्वर और 24,000 लैपटॉप को अकार्यशील बना दिया। इस हमले ने वैश्विक स्तर पर $10 बिलियन से अधिक नुकसान पहुंचाया, पीड़ित मशीनों को एन्क्रिप्ट किया और फिरौती की मांग की। हालांकि इसे डिक्रिप्ट करने के लिए डिज़ाइन नहीं किया गया था।

यह मैलवेयर यूक्रेनी अकाउंटिंग सॉफ़्टवेयर कंपनी M.E.Doc के सर्वरों में डाला गया, और सभी उन संगठनों को संक्रमित किया जिन्होंने इसका सॉफ़्टवेयर उपयोग किया, जिससे यह विश्व भर में फैल गया।

यूके के चॉकलेट निर्माता Cadbury के मालिक Mondelez ने इस हमले के कारण $150 मिलियन से अधिक की बिक्री हानि और अतिरिक्त खर्चों का अनुमान लगाया।

2018 के अंत में, Mondelez International ने Zurich American Insurance Company के खिलाफ मुकदमा दायर किया, क्योंकि बाद वाले ने मैलवेयर के कारण हुए नुकसान के लिए $100 मिलियन बीमा दावा को अस्वीकार कर दिया था।

कंपनी के पास Zurich के साथ “सभी शारीरिक नुकसान या क्षति” के लिए बीमा पॉलिसी थी। इसमें “इलेक्ट्रॉनिक डेटा, प्रोग्राम या सॉफ़्टवेयर का शारीरिक नुकसान या क्षति, जिसमें मशीन कोड या निर्देश के दुर्भावनापूर्ण परिचय से होने वाला शारीरिक नुकसान या क्षति” शामिल था।

हालांकि, Zurich ने मानक ‘युद्ध की घटना’ के आधार पर Mondelez के दावों को अस्वीकार किया। NotPetya को रूसी राज्य‑संबंधित कर्ताओं द्वारा स्रोत माना जाता है, जिसे रूस ने इनकार किया।

Zurick और Mondelez के बीच का संघर्ष कई वर्षों तक चला, जब तक कि दोनों ने अक्टूबर 2022 में समझौता नहीं किया, जिसके विवरण सार्वजनिक नहीं किए गए। 

$85.6 बिलियन की बाजार पूंजी वाली Mondelez, जिसकी ब्रांड पोर्टफ़ोलियो में Oreo, Ritz, Milka, Toblerone चॉकलेट आदि शामिल हैं, 150 से अधिक देशों में अपने उत्पाद बेचती है। इसके शेयर वर्तमान में $65.86 पर ट्रेड हो रहे हैं, YTD में 10.79% वृद्धि। EPS (TTM) 2.69, P/E (TTM) 24.49, और ROE (TTM) 13.27% है। 2.85% का डिविडेंड यील्ड भी दिया जाता है।

4. FedEx

2018 में अमेरिकी सरकार द्वारा इसे “इतिहास का सबसे विनाशकारी और महंगा साइबर हमला” कहा गया, NotPetya ने 65 देशों की कंपनियों को प्रभावित किया। इनमें FedEx (FDX ) की यूरोपीय शाखा, TNT Express, भी शामिल थी, जिसे कंपनी ने एक साल पहले $5 बिलियन में अधिग्रहित किया था।

शिपिंग दिग्गज ने इस रैनसमवेयर हमले के कारण $300 मिलियन का नुकसान बताया और उसके पास साइबर सुरक्षा बीमा नहीं था, हालांकि Mondelez International के पास भी नहीं था। FedEx के एक कार्यकारी ने उस समय कहा कि NotPetya हमले के परिणामस्वरूप वे “साइबर‑बीमा बाजार की पुनः जांच कर रहे हैं कि क्या हम ऐसी कवरेज विकसित कर सकते हैं जो हमारी कंपनी को उचित कीमत पर अतिरिक्त सुरक्षा प्रदान करे।”

NotPetya वायरस से संक्रमित होने के तुरंत बाद, FedEx को अपने शेयर ट्रेडिंग को अस्थायी रूप से रोकना पड़ा क्योंकि नीदरलैंड‑आधारित TNT Express “सूचना प्रणाली वायरस के संक्रमण के कारण काफी प्रभावित” था।

जबकि TNT ने अपनी सेवाएं फिर से शुरू कीं, यह बिना परिणामों के नहीं था। FedEx ने उस समय कहा कि वॉल्यूम, राजस्व और लाभ सभी प्रभावित हुए।

जब कंपनी ने मैलवेयर से प्रभावित सिस्टम को पुनर्स्थापित करने का काम किया, NotPetya एक वाइपर था, जिसका मतलब है कोई पुनर्प्राप्ति नहीं, FedEx ने कहा कि यह “सम्भव है” कि TNT सभी प्रभावित सिस्टम को पूरी तरह से पुनर्स्थापित न कर पाए और वायरस द्वारा एन्क्रिप्ट किए गए महत्वपूर्ण व्यावसायिक डेटा को पुनः प्राप्त न कर सके।

इसलिए, कंपनी ने “तकनीकी वातावरण को अधिक लचीला बनाने” पर ध्यान केंद्रित किया, यहां तक कि उन सिस्टमों को भी जो प्रभावित नहीं हुए थे।

इस बड़े हमले के अलावा, FedEx ने वर्षों में कई अन्य व्यवधानों का सामना किया है। NotPetya द्वारा TNT पर हमला होने से एक महीने पहले, FedEx को WannaCry वायरस द्वारा हमला किया गया था, जो 150 से अधिक देशों में फैल गया। फिर जुलाई 2024 में, एक वैश्विक आईटी आउटेज ने भी उसके संचालन को प्रभावित किया। 

$53.27 बिलियन की बाजार पूंजी वाला FedEx अपने कुशल वैश्विक नेटवर्क के माध्यम से परिवहन, ई‑कॉमर्स और व्यावसायिक सेवाएं प्रदान करता है। वर्तमान में, FDX के शेयर $222.45 पर ट्रेड हो रहे हैं, YTD में 20.64% गिरावट। EPS (TTM) 15.93, P/E (TTM) 13.97, और ROE (TTM) 14.74% है, साथ ही 2.48% का डिविडेंड यील्ड भी देता है।

कंपनी की राजस्व वास्तव में YoY 2% बढ़ी, $22.2 बिलियन, “बहुत चुनौतीपूर्ण संचालन माहौल, जिसमें संपीड़ित पीक सीजन और गंभीर मौसम घटनाएँ शामिल हैं” के बावजूद।

5. Garmin Ltd

स्विट्ज़रलैंड स्थित Garmin अपने GPS नेविगेशन डिवाइस और फिटनेस, एवीएशन, समुद्री, ऑटोमोबाइल और आउटडोर बाजारों के लिए पहनने योग्य तकनीक के लिए जाना जाता है।

2020 में, कंपनी पर एक रैनसमवेयर हमला हुआ, जिससे उसकी वेबसाइट, कॉल सेंटर और कुछ ऑनलाइन सेवाएं बंद हो गईं। कंपनी ने सभी डिवाइस को बंद करने का भी निर्णय लिया ताकि उन्हें एन्क्रिप्ट होने से बचाया जा सके।

यह हमला Garmin की ईमेल, कॉल या ऑनलाइन चैट प्राप्त करने की क्षमता को ही नहीं, बल्कि उसके कई flyGarmin सेवाओं को भी प्रभावित किया, जो विमान पायलटों द्वारा उपयोग की जाती हैं। कंपनी ने “कई‑दिनों की रखरखाव विंडो” स्थापित की ताकि हमले के प्रभाव को संभाला जा सके और उपयोगकर्ताओं को आश्वस्त किया कि कोई व्यक्तिगत पहचान योग्य जानकारी (PII) समझौता नहीं हुई।

यह आउटेज WastedLocker नामक रैनसमवेयर स्ट्रेन के कारण हुआ। यह टूल सिस्टम पर मुख्य जानकारी को एन्क्रिप्ट करता है और उपयोगकर्ता एप्लिकेशन और ग्राहक समर्थन जैसे प्रोग्राम को बेकार बना देता है, जब तक कि डिक्रिप्ट न किया जाए।

WastedLocker को Evil Corp, एक रूसी हैकिंग समूह से जोड़ा गया है, जिसे अमेरिकी ट्रेजरी डिपार्टमेंट ने 2019 में Dridex मैलवेयर का उपयोग करके $100 मिलियन से अधिक वित्तीय नुकसान पहुंचाने के लिए प्रतिबंधित किया था।

The hackers demanded a $10 million ransom from Garmin. Within four days of the attack, Garmin started restoring its services. Several reports, however, indicate that Garmin did pay the hackers, although no denial or confirmation came from the company itself.

$39.2 बिलियन की बाजार पूंजी वाले GRMN के शेयर $203.58 पर ट्रेड हो रहे हैं, YTD में 1.18% गिरावट और इस वर्ष फरवरी में अपने शिखर से लगभग 17.4% नीचे। कंपनी के शेयर पिछले दो साल आधे में बड़ी उछाल देख रहे हैं। अब इसका EPS (TTM) 7.58, P/E (TTM) 26.84, और ROE (TTM) 19.04% है, साथ ही 1.77% का आकर्षक डिविडेंड यील्ड भी दिया जाता है।

कंपनी के वित्तीय आंकड़ों के अनुसार, Garmin ने Q1 2025 में रिकॉर्ड समेकित राजस्व $1.54 बिलियन और रिकॉर्ड ऑपरेटिंग आय $333 मिलियन की रिपोर्ट की। उसने तिमाही के अंत में $3.9 बिलियन नकद और बाजार योग्य प्रतिभूतियों के साथ समाप्त किया।

हाइपर‑डिजिटलीकृत और जुड़े हुए विश्व में, यह केवल समय की बात है, न कि यदि, कि दुनिया भर की कंपनियां साइबर हमलों के खतरे का सामना करेंगी।

ये हमले भी अधिक परिष्कृत होते जा रहे हैं, क्योंकि साइबर अपराधी उन्नत तकनीक का उपयोग कर रहे हैं, जिससे व्यवसायों के लिए उन्हें डिक्रिप्ट करना अधिक चुनौतीपूर्ण हो रहा है। और फिरौती देना हमेशा समझदारी नहीं होती। हमलावरों का सामना करना भी एक वैध विकल्प है, जैसा कि हमने Coinbase के साथ देखा, जिसने अपराधियों की मांगों को नहीं माना और दृढ़ता से खड़ा रहा। 

लेकिन जबकि फिरौती देना एक को अगले हमले का उच्च लक्ष्य बना देता है, कुछ मामलों में यह सिस्टम तक पुनः पहुंच प्राप्त करने और ग्राहकों की सुरक्षा के लिए एकमात्र उपाय भी हो सकता है।

कंपनियों को एक समग्र समाधान विकसित करने में पर्याप्त समय और धन निवेश करना चाहिए। इसमें जोखिमों के बारे में जागरूकता बनाना, कर्मचारियों को प्रशिक्षण देना, सॉफ़्टवेयर, डिवाइस और सिस्टम को अपडेट रखना, कंप्यूटर पर प्रशासनिक अधिकार सीमित करना, ज़ीरो‑ट्रस्ट रणनीति लागू करना, और डेटा बैकअप रखना शामिल है।

सभी संभावनाओं के लिए तैयार रहना डिजिटल दुनिया में आगे बढ़ने का एकमात्र तरीका है, जहाँ दांव पहले से कहीं अधिक ऊँचे हैं!

शीर्ष साइबर सुरक्षा स्टॉक्स की सूची के लिए यहाँ क्लिक करें।