Accenture डेटा ब्रीच: '888' नाम के हैकर ने 35 GB डेटा बेचने का दावा किया, कंपनी ने घटना को 'पृथक' बताया

6 जुलाई 2026 को, '888' उर्फ एक साइबर अपराधी ने PwnForums नामक क्राइम फोरम पर दावा किया कि उसने Accenture का लगभग 35 GB का डेटा चुरा लिया है और इसे बिक्री के लिए रखा है । आरोपित डेटा में Accenture का मालिकाना सोर्स कोड, RSA और SSH प्राइवेट की, Azure पर्सनल एक्सेस टोकन (PATs), Azure स्टोरेज एक्सेस की और अन्य इंटरनल क्रेडेंशियल शामिल बताए गए हैं । हैकर का दावा है कि यह डेटा जुलाई 2026 में Accenture के रिपॉजिटरी और इंफ्रास्ट्रक्चर से चुराया गया ।

Accenture ने क्या स्वीकारा और क्या खारिज किया?

Accenture ने सार्वजनिक रूप से इस घटना को स्वीकार किया। BleepingComputer को दिए बयान में कंपनी ने कहा: "हम इस पृथक मामले से अवगत हैं और हमने इसके स्रोत को ठीक कर लिया है। Accenture के संचालन और सेवा वितरण पर कोई प्रभाव नहीं पड़ा है" । कई अन्य स्रोतों ने भी Accenture द्वारा सुरक्षा घटना की पुष्टि किए जाने की खबर दी ।

Accenture ने किन बातों की पुष्टि नहीं की:

• कंपनी ने सार्वजनिक बयानों में 35 GB डेटा या सोर्स कोड, की, टोकन जैसे विशिष्ट डेटा की चोरी की पुष्टि नहीं की ।
• घटना को "पृथक" (isolated) और सीमित बताया, जिससे संकेत मिलता है कि इसका दायरा सीमित था ।
• Accenture ने स्पष्ट कहा कि इसका क्लाइंट सिस्टम या सेवा वितरण पर कोई प्रभाव नहीं पड़ा ।
• किसी रैनसमवेयर या जबरन वसूली की मांग का जिक्र नहीं किया गया और हैकर का नाम सार्वजनिक नहीं किया गया ।

हैकर '888': कौन है और क्यों संदिग्ध है?

थ्रेट एक्टर '888' को PwnForums पर एक प्रमुख और जाना-माना चेहरा बताया जाता है, जो कथित तौर पर फोरम का मॉडरेटर भी है । यह हैकर पहले Shell, Heineken, Shopify, Microsoft ANZ और Harley-Davidson जैसी कंपनियों की ब्रीच का दावा कर चुका है ।

विश्वसनीयता पर बड़ा सवाल: सुरक्षा शोधकर्ताओं और पिछले पीड़ितों ने '888' के ट्रैक रिकॉर्ड पर सवाल उठाए हैं। जून 2024 में इसी हैकर ने Accenture का 32,826 कर्मचारियों का डेटा चुराने का दावा किया था, लेकिन Accenture की जांच में सिर्फ 3 कर्मचारियों के नाम और ईमेल ही प्रभावित पाए गए, जिसे कंपनी ने झूठा बताया । Microsoft ANZ ने भी जुलाई 2024 में '888' के दावों पर संदेह जताया था । Cyber Daily ने रिपोर्ट किया कि '888 की प्रामाणिक डेटा लीक के लिए प्रतिष्ठा पर सवाल उठाए गए हैं' ।

ब्रीच की पुष्टि की स्थिति (8 जुलाई 2026 तक)

• Accenture ने एक सुरक्षा घटना होने और इसे ठीक किए जाने की पुष्टि की ।
• स्वतंत्र सुरक्षा फर्म ZeroFox ने अपनी फ्लैश रिपोर्ट में फोरम लिस्टिंग की पुष्टि की, लेकिन ब्रीच को आगे की पुष्टि तक 'कथित' (alleged) बताया ।
• किसी भी तीसरे पक्ष ने इस बात की पुष्टि नहीं की कि डेटा का नमूना Accenture के आंतरिक सिस्टम से मेल खाता है या 35 GB वॉल्यूम सही है।
• निष्कर्ष: एक घटना की आंशिक पुष्टि हुई है; '888' द्वारा दावा किया गया पैमाना और डेटा के प्रकार अप्रमाणित हैं और दावेदार के अतिरंजित दावों के इतिहास को देखते हुए सावधानी से देखे जाने चाहिए ।

तुलना: 2026 ब्रीच बनाम 2021 LockBit रैनसमवेयर अटैक

पहलू	2021 LockBit हमला	2026 '888' ब्रीच
हमले का प्रकार	रैनसमवेयर (LockBit 2.0)	डेटा चोरी / फोरम पर बिक्री की लिस्टिंग (कोई रैनसमवेयर नहीं)
हमलावर	LockBit रैनसमवेयर गैंग	एकल थ्रेट एक्टर '888'
दावा किया गया डेटा	6 TB डेटा; $50M फिरौती	35 GB सोर्स कोड + क्रेडेंशियल्स
फिरौती की मांग	$50 मिलियन (Accenture ने भुगतान नहीं किया)	कोई फिरौती नहीं — फोरम पर बिक्री के लिए रखा
क्लाइंट पर प्रभाव	LockBit ने दावा किया कि Accenture के क्रेडेंशियल्स से एयरपोर्ट क्लाइंट को हैक किया; Accenture ने इनकार किया	Accenture का कहना है क्लाइंट सिस्टम पर कोई प्रभाव नहीं
Accenture की प्रतिक्रिया	सर्वर को अलग किया, बैकअप से रीस्टोर किया	स्रोत को ठीक किया, 'पृथक' बताया
डेटा प्रकाशित?	LockBit ने कुछ चुराई फाइलें पब्लिश कीं	डेटा बिक्री के लिए लिस्ट किया गया; प्रकाशन की पुष्टि नहीं
SEC फाइलिंग	Accenture ने बाद में SEC में 'मालिकाना जानकारी' चुराए जाने की पुष्टि की	अभी तक कोई SEC फाइलिंग नहीं
पुष्टि की स्थिति	जबरन वसूली वास्तविक थी; मालिकाना डेटा वास्तव में लिया गया (SEC फाइलिंग के अनुसार)	घटना की पुष्टि; पैमाना और डेटा के प्रकार अप्रमाणित

मुख्य अंतर: 2021 का हमला एक बड़े अपराधी समूह द्वारा किया गया एक पुष्ट, उच्च-गंभीरता वाला रैनसमवेयर हमला था, जिसके कारण SEC खुलासा हुआ। 2026 की घटना पैमाने में छोटी लगती है और इसमें एक ज्ञात अतिरंजना करने वाला शामिल है, हालांकि Accenture ने कुछ ब्रीच होने की पुष्टि जरूर की।

व्यापक सप्लाई-चेन सुरक्षा प्रभाव

क्योंकि Accenture दुनिया भर में सैकड़ों निगमों और सरकारों के लिए एक टियर-वन IT सेवा और कंसल्टिंग प्रदाता है, कोई भी ब्रीच सिस्टमिक जोखिम पैदा करता है:

• क्रेडेंशियल रीयूज़ का जोखिम: लिस्टिंग में Azure PATs, SSH की और स्टोरेज एक्सेस की शामिल थीं — यदि ये सही हैं, तो इनके माध्यम से हमलावर Accenture द्वारा प्रबंधित क्लाइंट्स के क्लाउड एनवायरनमेंट में आसानी से घुसपैठ कर सकते हैं ।
• सोर्स कोड का एक्सपोजर: Accenture के मालिकाना सोर्स कोड की चोरी से उन कमजोरियों को उजागर किया जा सकता है जिनका इस्तेमाल Accenture के ग्राहकों के खिलाफ हथियार के रूप में किया जा सकता है ।
• बार-बार निशाना बनना: Accenture के साथ यह तीसरी सार्वजनिक रूप से ज्ञात घटना है (2021 LockBit, जून 2024 '888' का दावा, जुलाई 2026 '888' का दावा), जो साइबर अपराधियों के बीच इस कंपनी में लगातार बनी रुचि को दर्शाता है ।
• क्लाइंट विश्वास पर खतरा: भले ही '888' के दावे बढ़ा-चढ़ाकर किए गए हों, यह घटना Accenture के एंटरप्राइज और सरकारी ग्राहकों को Accenture संबंध के माध्यम से अपने स्वयं के जोखिम का ऑडिट करने के लिए मजबूर करती है। 2021 में, LockBit ने Accenture क्रेडेंशियल का उपयोग करके एक एयरपोर्ट क्लाइंट को हैक करने का दावा किया था ।
• नियामक जांच: 2021 के Accenture हमले के लिए SEC खुलासा आवश्यक था । यदि 2026 की घटना में क्लाइंट-साइड जोखिम शामिल हैं, तो इसी तरह की रिपोर्टिंग बाध्यताएं लागू हो सकती हैं।
• 'भेड़िया आया' की समस्या: '888' द्वारा ब्रीच को बढ़ा-चढ़ाकर पेश करने के पैटर्न से एक वास्तविक घटना की गंभीरता को कम करके आंका जा सकता है, जिससे सुरक्षा टीमों के लिए उचित प्रतिक्रिया तैयार करना मुश्किल हो जाता है ।