Acuity: स्पैम डेटा सूची

जिन डेटा श्रेणियों की पुष्टि हुई है, वे हैं जन्मतिथियाँ, ईमेल पते, लिंग, IP पते, नाम, फ़ोन नंबर, भौतिक पते और संबोधन। स्रोत फ़ाइल की संरचना असाधारण रूप से व्यापक और व्यवस्थित थी, जिसमें 414 कॉलम थे, लेकिन सार्वजनिक रूप से केवल वही आठ श्रेणियाँ दिखाई जाती हैं जिनकी स्पष्ट पुष्टि हुई है। पासवर्ड, भुगतान कार्ड और पहचान दस्तावेज़ों के नंबर पुष्ट श्रेणियों में शामिल नहीं हैं और इन्हें उजागर हुआ नहीं मानना चाहिए। नाम, जन्मतिथि, फ़ोन नंबर, ईमेल और डाक पते को एक साथ जोड़कर लक्षित फ़िशिंग, फ़र्ज़ी सहायता कॉल, डाक के ज़रिए धोखाधड़ी और पहचान सत्यापन के सवालों के जवाबों का अनुमान लगाने की कोशिशें की जा सकती हैं। किसी फ़ील्ड के मौजूद होने का यह मतलब नहीं है कि हर पंक्ति में उसमें जानकारी भरी थी, वह अद्यतन थी या उसे सही ढंग से उसी व्यक्ति से जोड़ा गया था। चूँकि यह स्रोत की पुष्टि न हो पाने वाला संकलित डेटासेट है, इसलिए इसमें किसी का ईमेल मिलना यह साबित नहीं करता कि वह Acuity नाम की किसी कंपनी का ग्राहक था।

18 जून 2020 की तारीख फ़ाइल के नाम “ACUITY_MASTER_18062020.csv” से ली गई थी; यह सिस्टम तक पहुँच बनाए जाने या उससे डेटा निकाले जाने की पुष्ट तारीख नहीं है। लगभग 437 GB का यह डेटासेट बाद में बड़े पैमाने पर वितरित हुआ और 2023 में इसके स्रोत की पहचान के लिए विस्तृत विश्लेषण किया गया। फ़ाइल में ईमेल वाली 2,18,73,706 पंक्तियाँ थीं, जिनमें 1,40,55,729 ईमेल पते अलग-अलग थे। इसलिए कुल रिकॉर्ड की संख्या और प्रभावित अलग-अलग ईमेल पतों की संख्या दो अलग माप हैं। बेहद मानकीकृत प्रारूप, “datasource” फ़ील्ड में कई अलग-अलग मान और लगभग हर ईमेल पते का पहले ही अन्य डेटा उल्लंघन या स्पैम संग्रहों में मौजूद होना संकेत देता है कि इसे किसी डेटा संकलनकर्ता ने तैयार किया हो सकता है, न कि यह किसी एक सेवा की मूल उपयोगकर्ता तालिका हो। इस संभावना से किसी विशिष्ट संगठन की पहचान साबित नहीं होती। Acuity नाम वाले स्वास्थ्य सेवा, बीमा, सॉफ़्टवेयर, प्रकाश व्यवस्था या समय-निर्धारण व्यवसायों में से किसी को भी विश्वसनीय रूप से इसका स्रोत नहीं माना जा सका, इसलिए इस डेटासेट को उनसे नहीं जोड़ना चाहिए।

जोखिम उन लोगों को है जिनका ईमेल इस डेटासेट में मौजूद है और जिनकी पंक्ति में उसे नाम, फ़ोन नंबर, पता, जन्मतिथि, लिंग, संबोधन या IP से जुड़ी जानकारी से जोड़ा गया हो सकता है। इसके लिए उनका Acuity नाम के किसी व्यवसाय से संबंध होना ज़रूरी नहीं है; डेटा को मार्केटिंग सूचियों, पुरानी सेवाओं या पहले से प्रसारित संग्रहों से जोड़कर तैयार किया गया हो सकता है। फ़ोन और डाक पते से जुड़ी जानकारी उपलब्ध होने पर कंपनी के ईमेल पते इस्तेमाल करने वाले कर्मचारियों को बिल, डिलीवरी, मानव संसाधन या सहायता से जुड़े ऐसे संदेश मिल सकते हैं जो अधिक विश्वसनीय लगें। उपभोक्ताओं को बैंक, शिपिंग, बीमा या सरकारी संस्थाओं के नाम से आने वाले फ़र्ज़ी संदेशों से सावधान रहना चाहिए, जिनमें नाम, जन्मतिथि और पता एक साथ इस्तेमाल किए गए हों। साफ़-सुथरा प्रारूप सही जानकारी की गारंटी नहीं देता: इसमें पुराने पते, दूसरे लोगों को दोबारा आवंटित किए गए फ़ोन नंबर और गलत व्यक्ति से जोड़ी गई जानकारी हो सकती है। इसलिए परिणामों को समझते समय जानकारी के उजागर होने से जुड़े सुरक्षा जोखिम और जानकारी को गलत व्यक्ति से जोड़ने के जोखिम, दोनों का ध्यान रखना चाहिए।

इस रिकॉर्ड में किसी पासवर्ड फ़ील्ड की पुष्टि नहीं हुई है, इसलिए केवल Acuity डेटासेट में ईमेल मिलने पर पहला कदम पासवर्ड रीसेट करना ज़रूरी नहीं है। अप्रत्याशित ईमेल, फ़ोन कॉल और डाक से आए संदेशों की अधिक सावधानी से जाँच करें। केवल इसलिए किसी प्रेषक को असली न मानें कि उसे आपका नाम, जन्मतिथि या पता मालूम है; ये विवरण संकलित डेटा से मिले हो सकते हैं। खाते, भुगतान, डिलीवरी और पहचान से जुड़े अनुरोधों की पुष्टि करने के लिए संदेश में दिए लिंक पर जाने के बजाय संगठन की आधिकारिक वेबसाइट खुद खोलें। एक बार इस्तेमाल होने वाला कोड, सुरक्षा प्रश्न का उत्तर या पहचान दस्तावेज़ की तस्वीर कभी साझा न करें। ईमेल पर बहु-कारक प्रमाणीकरण सक्षम करें, संदिग्ध सत्रों की जाँच करें और अनचाही कॉल या संदेश ब्लॉक करें। अगर आपके पते पर क्रेडिट, सदस्यता या खाते से संबंधित अप्रत्याशित सूचनाएँ आएँ, तो उनमें बताए गए संगठन से किसी स्वतंत्र माध्यम से संपर्क करें। गलत या पुरानी जानकारी के लिए डेटा ब्रोकरों से जानकारी हटवाने और उसे सही करवाने की प्रक्रियाओं पर विचार करें।

संकलित डेटा संग्रहों से बचाव के लिए केवल एक खाते को सुरक्षित करना पर्याप्त नहीं है; इसके लिए व्यापक दृष्टिकोण चाहिए। निजी और कामकाजी ईमेल अलग रखने, सार्वजनिक फ़ॉर्म में जहाँ उपयुक्त हो वहाँ वैकल्पिक ईमेल पते इस्तेमाल करने और प्रोफ़ाइल के गैर-ज़रूरी फ़ील्ड खाली छोड़ने से अलग-अलग स्रोतों के रिकॉर्ड आपस में जोड़ना कठिन होता है। ईमेल और महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण इस्तेमाल करें, हर खाते के लिए अलग पासवर्ड को पासवर्ड मैनेजर में रखें और खाता पुनर्प्राप्ति संबंधी विवरणों की नियमित जाँच करें। फ़ोन नंबर, जन्मतिथि और डाक पते को गोपनीय पासवर्ड के बजाय स्थायी पहचान विवरण मानें; सहायता प्रदाताओं से कहें कि वे केवल इन विवरणों को पहचान का प्रमाण न मानें। डेटा ब्रोकरों और मार्केटिंग सूचियों से अपना नाम हटवाने के विकल्पों की समय-समय पर समीक्षा करें। जहाँ उपलब्ध हो और आपके जोखिम के स्तर के अनुरूप हो, वहाँ क्रेडिट या पहचान की निगरानी पर विचार करें। नए डेटा उल्लंघनों में अपना ईमेल मिलने की निगरानी करना और फ़िशिंग के प्रति सतर्क रहना, वर्षों बाद पुरानी जानकारी को नए रूप में फिर से वितरित किए जाने पर उसके असर को कम करता है।

LeakData पर Acuity डेटासेट में आपका ईमेल मिलना केवल यह बताता है कि वह ईमेल पता ऐसे डेटासेट में मौजूद है जिसके स्रोत की पुष्टि नहीं हुई है; इससे यह पता नहीं चलता कि आप किसी खास Acuity कंपनी के ग्राहक थे या उस कंपनी से आपका डेटा लीक हुआ था। यह भी साबित नहीं होता कि आपकी पंक्ति में सभी आठ डेटा श्रेणियों में जानकारी भरी हुई थी या वह सही थी। इस परिणाम को एक चेतावनी मानें कि आपकी संपर्क जानकारी मार्केटिंग या स्पैम सूचियों में प्रसारित हुई हो सकती है। डेटा उल्लंघन खोजने वाले फ़ील्ड में कभी अपना वास्तविक पासवर्ड, जन्मतिथि या डाक पता दर्ज न करें। खोज में आपका ईमेल पता न मिलना इस बात की पूर्ण गारंटी नहीं है कि आपकी निजी जानकारी अन्य संग्रहों में मौजूद नहीं है। अपने ईमेल के सुरक्षा अलर्ट पर नज़र रखें, संदिग्ध संदेशों की पुष्टि स्वतंत्र माध्यमों से करें और बहु-कारक प्रमाणीकरण सक्षम रखें। सही तरीका यह है कि किसी अपुष्ट संगठन पर दोष लगाए बिना जानकारी के उजागर होने और लक्षित धोखाधड़ी के जोखिम को संभाला जाए।