“ਡਿਜਿਟਲ ਦੁਨੀਆ ਵਿੱਚ ਸਾਡੀ ਸਭ ਤੋਂ ਵੱਡੀ ਕਮਜ਼ੋਰੀ ਕਈ ਵਾਰ ਸਾਡੀ ਆਪਣੀ ਲਾਪਰਵਾਹੀ ...”
(14 ਨਵੰਬਰ 2026)
ਹੈਕਿੰਗ ਦੀ ਅਸਲ ਸ਼ੁਰੂਆਤ ਕੋਡਿੰਗ ਨਾਲ ਨਹੀਂ, ਸਾਡੀ ਸਾਂਝੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨਾਲ ਹੁੰਦੀ ਹੈ! ਆਮ ਤੌਰ ’ਤੇ ਜਦੋਂ ਵੀ ਅਸੀਂ ਹੈਕਿੰਗ ਜਾਂ ਸਾਈਬਰ ਹਮਲਿਆਂ ਬਾਰੇ ਸੁਣਦੇ ਹਾਂ ਤਾਂ ਸਾਡੇ ਦਿਮਾਗ ਵਿੱਚ ਇੱਕ ਅਜਿਹੀ ਤਸਵੀਰ ਉੱਭਰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਕੋਈ ਵਿਅਕਤੀ ਹਨੇਰੇ ਕਮਰੇ ਵਿੱਚ ਬੈਠ ਕੇ ਲੈਪਟਾਪ ’ਤੇ ਤੇਜ਼ੀ ਨਾਲ ਕੋਡਿੰਗ ਕਰ ਰਿਹਾ ਹੁੰਦਾ ਹੈ। ਪਰ ਅਸਲੀਅਤ ਇਸ ਤੋਂ ਕਾਫੀ ਵੱਖਰੀ ਅਤੇ ਸੋਚਣ ਲਈ ਮਜਬੂਰ ਕਰਨ ਵਾਲੀ ਹੈ। ਕਿਸੇ ਵੀ ਪੇਸ਼ਾਵਰ ਸਾਈਬਰ ਹਮਲੇ ਦੀ ਸ਼ੁਰੂਆਤ ਲਾਜ਼ਮੀ ਤੌਰ ’ਤੇ ਕੋਡਿੰਗ ਜਾਂ ਹੈਕਿੰਗ ਟੂਲਜ਼ ਨਾਲ ਨਹੀਂ ਹੁੰਦੀ, ਸਗੋਂ ਇਸਦਾ ਪਹਿਲਾ ਅਤੇ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਪੜਾਅ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਹੁੰਦਾ ਹੈ।
ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਭਾਸ਼ਾ ਵਿੱਚ OSINT (Open Source Intelligence) ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇਸਦਾ ਅਰਥ ਹੈ ਇੰਟਰਨੈੱਟ ਅਤੇ ਹੋਰ ਜਨਤਕ ਸਰੋਤਾਂ ਤੋਂ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ ਅਤੇ ਉਸਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨਾ। ਸੋਸ਼ਲ ਮੀਡੀਆ ’ਤੇ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਤਸਵੀਰਾਂ, ਦਫਤਰਾਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਦੀਆਂ ਵੈੱਬਸਾਈਟਾਂ, ਕਰਮਚਾਰੀਆਂ ਦੀ ਜਾਣਕਾਰੀ, ਈਮੇਲ ਪਤੇ, ਨੌਕਰੀਆਂ ਦੇ ਇਸ਼ਤਿਹਾਰ ਅਤੇ ਰੁਜ਼ਾਨਾ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਵਰਗੀਆਂ ਛੋਟੀਆਂ-ਛੋਟੀਆਂ ਗੱਲਾਂ ਵੀ ਕਿਸੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਬਣ ਸਕਦੀਆਂ ਹਨ।
ਉਦਹਾਰਣ ਵਜੋਂ, ਜੇਕਰ ਕੋਈ ਕਰਮਚਾਰੀ ਸੋਸ਼ਲ ਮੀਡੀਆ ’ਤੇ ਆਪਣੀ ਨਵੀਂ ਨੌਕਰੀ, ਦਫਤਰ ਦਾ ਨਾਮ, ਅਹੁਦਾ ਜਾਂ ਕੰਮ ਕਰਨ ਵਾਲੀ ਥਾਂ ਬਾਰੇ ਲਗਾਤਾਰ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਦਾ ਹੈ ਤਾਂ ਇਹ ਜਾਣਕਾਰੀ ਕਿਸੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਨੂੰ ਉਸਦੀ ਪਛਾਣ ਅਤੇ ਕੰਮਕਾਜ ਬਾਰੇ ਕਾਫੀ ਕੁਝ ਸਮਝਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ। ਇਸੇ ਤਰ੍ਹਾਂ ਕਿਸੇ ਸੰਸਥਾ ਦੀ ਵੈੱਬਸਾਈਟ ’ਤੇ ਮੌਜੂਦ ਸੰਪਰਕ ਵੇਰਵੇ ਜਾਂ ਤਕਨੀਕੀ ਜਾਣਕਾਰੀ ਵੀ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇੱਥੇ ਸਭ ਤੋਂ ਵੱਡੀ ਚਿੰਤਾ ਇਹ ਹੈ ਕਿ ਅਸੀਂ ਅਕਸਰ ਆਪਣੀ ਨਿੱਜੀ ਅਤੇ ਪੇਸ਼ਾਵਰ ਜ਼ਿੰਦਗੀ ਨਾਲ ਜੁੜੀ ਜਾਣਕਾਰੀ ਨੂੰ ਬਿਨਾਂ ਸੋਚੇ-ਸਮਝੇ ਇੰਟਰਨੈੱਟ ’ਤੇ ਸਾਂਝਾ ਕਰ ਦਿੰਦੇ ਹਾਂ। ਸਾਨੂੰ ਇਹ ਅਹਿਸਾਸ ਹੀ ਨਹੀਂ ਹੁੰਦਾ ਕਿ ਵੱਖ-ਵੱਖ ਥਾਂਵਾਂ ’ਤੇ ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਛੋਟੀਆਂ-ਛੋਟੀਆਂ ਜਾਣਕਾਰੀਆਂ ਨੂੰ ਜੋੜ ਕੇ ਸਾਡੇ ਬਾਰੇ ਇੱਕ ਪੂਰੀ ਤਸਵੀਰ ਤਿਆਰ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸੇ ਜਾਣਕਾਰੀ ਦੇ ਅਧਾਰ ’ਤੇ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ, ਫਰਜ਼ੀ ਫੋਨ ਕਾਲਾਂ ਅਤੇ ਹੋਰ ਸਾਈਬਰ ਧੋਖਾਧੜੀਆਂ ਨੂੰ ਅੰਜਾਮ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸਿਰਫ ਐਂਟੀਵਾਇਰਸ ਸਾਫਟਵੇਅਰ ਲਾਉਣ, ਮਜ਼ਬੂਤ ਪਾਸਵਰਡ ਰੱਖਣ ਜਾਂ ਮਹਿੰਗੇ ਸੁਰੱਖਿਆ ਸਿਸਟਮ ਖਰੀਦਣ ਤਕ ਸੀਮਿਤ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। ਇਸਦੀ ਸ਼ੁਰੂਆਤ ਸਾਡੀ ਆਪਣੀ ਜਾਗਰੂਕਤਾ ਅਤੇ ਡਿਜਿਟਲ ਵਿਹਾਰ ਤੋਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਹਰ ਵਿਅਕਤੀ ਅਤੇ ਸੰਸਥਾ ਨੂੰ ਸਮੇਂ-ਸਮੇਂ ’ਤੇ ਇਹ ਜਾਂਚ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਇੰਟਰਨੈੱਟ ’ਤੇ ਉਨ੍ਹਾਂ ਬਾਰੇ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਜਨਤਕ ਤੌਰ ’ਤੇ ਉਪਲਬਧ ਹੈ ਅਤੇ ਕੀ ਉਸ ਜਾਣਕਾਰੀ ਦੀ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਦੁਰਵਰਤੋਂ ਹੋ ਸਕਦੀ ਹੈ।
ਇਸਦੇ ਨਾਲ ਹੀ ਸੋਸ਼ਲ ਮੀਡੀਆ ਦੀਆਂ ਪ੍ਰਾਈਵੇਸੀ ਸੈਟਿੰਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨੀ, ਅਣਜਾਣ ਲਿੰਕਾਂ ’ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਬਚਣਾ, ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਵੇਲੇ ਸਾਵਧਾਨ ਰਹਿਣਾ ਅਤੇ ਹਰ ਖਾਤੇ ਲਈ ਮਜ਼ਬੂਤ ਅਤੇ ਵੱਖਰਾ ਪਾਸਵਰਡ ਵਰਤਣਾ ਵੀ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ। ਸੰਸਥਾਵਾਂ ਨੂੰ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਸੰਬੰਧੀ ਸਿਖਲਾਈ ਅਤੇ ਨਿਯਮਤ ਸੁਰੱਖਿਆ ਜਾਂਚ ਨੂੰ ਵੀ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ।
ਅੰਤ ਵਿੱਚ ਇਹ ਸਮਝਣਾ ਬਹੁਤ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਡਿਜਿਟਲ ਦੁਨੀਆ ਵਿੱਚ ਸਾਡੀ ਸਭ ਤੋਂ ਵੱਡੀ ਕਮਜ਼ੋਰੀ ਕਈ ਵਾਰ ਸਾਡੀ ਆਪਣੀ ਲਾਪਰਵਾਹੀ ਹੁੰਦੀ ਹੈ। ਹੈਕਿੰਗ ਹਮੇਸ਼ਾ ਕਿਸੇ ਤਕਨੀਕੀ ਕਮਜ਼ੋਰੀ ਰਾਹੀਂ ਹੀ ਨਹੀਂ ਹੁੰਦੀ, ਕਈ ਵਾਰ ਇਹ ਸਾਡੇ ਵੱਲੋਂ ਖੁਦ ਸਾਂਝੀ ਕੀਤੀ ਗਈ ਜਾਣਕਾਰੀ ਤੋਂ ਵੀ ਸ਼ੁਰੂ ਹੋ ਸਕਦੀ ਹੈ। ਯਾਦ ਰੱਖੋ, ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀ ਪਹਿਲੀ ਕੰਧ ਕੋਈ ਸਾਫਟਵੇਅਰ ਨਹੀਂ, ਸਗੋਂ ਸਾਡੀ ਜਾਗਰੂਕਤਾ ਹੈ। ਇੰਟਰਨੈੱਟ ’ਤੇ ਹਰ ਜਾਣਕਾਰੀ ਸਾਂਝੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਵਾਰ ਜ਼ਰੂਰ ਸੋਚੋ, ਕਿਉਂਕਿ ਡਿਜਿਟਲ ਦੁਨੀਆ ਵਿੱਚ ਤੁਹਾਡੀ ਜਾਣਕਾਰੀ ਹੀ ਤੁਹਾਡੀ ਸਭ ਤੋਂ ਵੱਡੀ ਤਾਕਤ ਵੀ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਸਭ ਤੋਂ ਵੱਡੀ ਕਮਜ਼ੋਰੀ ਵੀ।
* * * * *
ਨੋਟ: ਹਰ ਲੇਖਕ ‘ਸਰੋਕਾਰ’ ਨੂੰ ਭੇਜੀ ਗਈ ਰਚਨਾ ਦੀ ਕਾਪੀ ਆਪਣੇ ਕੋਲ ਸੰਭਾਲਕੇ ਰੱਖੇ।
ਪਾਠਕਾਂ ਨਾਲ ਆਪਣੇ ਵਿਚਾਰ ਸਾਂਝੇ ਕਰਨ ਲਈ ਸਰੋਕਾਰ ਨਾਲ ਸੰਪਰਕ ਕਰੋ: (sarokar2015@gmail.com)
