Benchmark: डेटा में सेंध

Benchmark उल्लंघन में सत्यापित डेटा प्रकार ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैं। उपयोगकर्ता नाम फ़ोरम ID से जुड़ा होता है। अगर वही उपनाम दूसरे प्लेटफ़ॉर्म पर भी इस्तेमाल किया जाता है, तो उससे किसी व्यक्ति की ऑनलाइन प्रोफ़ाइलों को आपस में जोड़ा जा सकता है। ईमेल पता खाताधारक की पहचान बताता है, जबकि IP पता कनेक्शन के अनुमानित क्षेत्र या खाते के इस्तेमाल के इतिहास के बारे में संकेत दे सकता है। पासवर्ड फ़ील्ड केवल MD5 प्रारूप में संग्रहीत है, इसलिए पासवर्ड कमज़ोर होने या दोबारा इस्तेमाल किए जाने पर उसे क्रैक किए जाने का जोखिम रहता है।

सॉल्ट के इस्तेमाल से बड़ी संख्या में पासवर्ड की सीधे तुलना करना कठिन हो जाता है; लेकिन MD5 एक तेज़ विधि है, जिसे अब सुरक्षित नहीं माना जाता। इसलिए खासकर छोटे, आसानी से अनुमान लगाए जा सकने वाले या अन्य उल्लंघनों में सामने आ चुके पासवर्ड जोखिम में हैं। हमलावर ईमेल, उपयोगकर्ता नाम और पासवर्ड के संयोजन को अलग-अलग फ़ोरम, ईमेल सेवाओं, गेमिंग प्लेटफ़ॉर्म या प्रौद्योगिकी स्टोर के खातों पर आज़मा सकते हैं। भले ही फ़ोरम खाता मामूली लगे, वही पासवर्ड कहीं और इस्तेमाल होने पर उल्लंघन का प्रभाव बढ़ जाता है।

LeakData पर Benchmark रिकॉर्ड में खाते के स्तर पर 93,343 खातों को ट्रैक किया जाता है, और घटना की तारीख 1 नवंबर 2019 दर्ज है। सत्यापित दायरा Benchmark.rs के फ़ोरम रिकॉर्ड से जुड़ा है। प्रशासक की टिप्पणियों से संकेत मिलता है कि उल्लंघन का संबंध पहले इस्तेमाल किए जा रहे फ़ोरम सॉफ़्टवेयर के किसी पुराने इंस्टेंस से हो सकता है। इसलिए इस घटना को प्रौद्योगिकी समाचार वेबसाइट के पूरे सामग्री प्रबंधन या भुगतान सिस्टम को प्रभावित करने वाला व्यापक उल्लंघन नहीं समझना चाहिए।

इस रिकॉर्ड में सत्यापित डेटा फ़ील्ड ईमेल पता, IP पता, उपयोगकर्ता नाम और पासवर्ड हैं। नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, निजी संदेश, फ़ोरम पोस्ट या खरीदारी का इतिहास सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। अनावश्यक दावों से उपयोगकर्ता को गुमराह करने से बचाने के लिए यह सीमा रखी गई है। फिर भी, पासवर्ड और IP की जानकारी एक साथ मौजूद होने के कारण खाते की सुरक्षा और ऑनलाइन प्रोफ़ाइलों को आपस में जोड़ने के संदर्भ में इस रिकॉर्ड को गंभीरता से लेना चाहिए।

सबसे पहले जोखिम में वे उपयोगकर्ता हैं जिन्होंने Benchmark.rs फ़ोरम पर खाता बनाया है, और वे लोग जो दूसरे प्रौद्योगिकी समुदायों में उसी ईमेल या उपयोगकर्ता नाम का इस्तेमाल करते हैं। हार्डवेयर, सॉफ़्टवेयर, गेमिंग और प्रौद्योगिकी फ़ोरम पर उपयोगकर्ता नाम अक्सर दोहराए जाते हैं। इससे किसी हमलावर को एक ही व्यक्ति की अलग-अलग प्रोफ़ाइलों को जोड़ने में मदद मिल सकती है। अगर वही पासवर्ड दूसरे फ़ोरम या ईमेल खातों पर भी इस्तेमाल होता है, तो यह जोखिम सीधे खाते पर नियंत्रण हासिल करने के प्रयासों में बदल सकता है।

प्रौद्योगिकी फ़ोरम के उपयोगकर्ता कभी-कभी हार्डवेयर की खरीदारी, पुराने सामान की बिक्री, वारंटी, सेवा या व्यावसायिक खातों के संदर्भ में निजी जानकारी साझा कर सकते हैं। हालाँकि Benchmark के इस रिकॉर्ड में ये अतिरिक्त फ़ील्ड सत्यापित नहीं हैं, फिर भी फ़ोरम की पहचान के साथ ईमेल और IP पते का संयोजन लक्षित संदेश भेजने के लिए पर्याप्त हो सकता है। काम के ईमेल से पंजीकरण करने वाले उपयोगकर्ताओं को खास सावधानी बरतनी चाहिए, यदि वही पासवर्ड कार्यस्थल के सिस्टम में भी इस्तेमाल किया गया हो। फ़ोरम खाता पुराना होने पर भी पासवर्ड इस्तेमाल करने की आदतें नए खातों को प्रभावित कर सकती हैं।

जिन उपयोगकर्ताओं को Benchmark रिकॉर्ड में अपनी जानकारी का मिलान मिलता है, उन्हें सबसे पहले जाँचना चाहिए कि उनके Benchmark.rs खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल हुआ है या नहीं। अगर वही या उससे मिलता-जुलता पासवर्ड ईमेल, सोशल मीडिया, प्रौद्योगिकी फ़ोरम, गेमिंग प्लेटफ़ॉर्म, खरीदारी की वेबसाइटों या काम के खातों के लिए इस्तेमाल किया गया है, तो उसे तुरंत बदलना चाहिए। हर खाते के लिए नया पासवर्ड अलग होना चाहिए और जहाँ संभव हो, दो-कारक प्रमाणीकरण चालू करना चाहिए।

उपयोगकर्ताओं को किसी फ़ोरम के नाम या पुराने उपयोगकर्ता नाम से आने वाले संदिग्ध संदेशों से भी सावधान रहना चाहिए। कोई संदेश उपयोगकर्ता के पुराने उपनाम, प्रौद्योगिकी में उसकी रुचि या IP से जुड़े क्षेत्र की जानकारी का हवाला दे सकता है; केवल इससे उसकी विश्वसनीयता साबित नहीं होती। लिंक पर क्लिक करने के बजाय परिचित पते से लॉग इन करें, पासवर्ड रीसेट संबंधी अलर्ट की ध्यान से जाँच करें और अनजान सत्र बंद करें। पुराने MD5-आधारित पासवर्ड किसी भी खाते पर दोबारा इस्तेमाल नहीं करने चाहिए।

Benchmark की घटना दिखाती है कि फ़ोरम खातों का भी पासवर्ड सुरक्षा पर काफ़ी असर हो सकता है। उपयोगकर्ताओं को फ़ोरम, गेमिंग, प्रौद्योगिकी, खरीदारी और सोशल मीडिया खातों में एक ही पासवर्ड दोबारा इस्तेमाल नहीं करना चाहिए। पासवर्ड मैनेजर का इस्तेमाल करना, हर सेवा के लिए लंबे और अलग पासवर्ड बनाना, और पुराने पासवर्ड का इस्तेमाल पूरी तरह बंद करना सबसे मज़बूत दीर्घकालिक समाधान है। उपयोगकर्ता नामों का दोहराव कम करने से भी अलग-अलग समुदायों की प्रोफ़ाइलों को आपस में जोड़ना कठिन हो सकता है।

फ़ोरम प्रशासकों को पुराने सॉफ़्टवेयर इंस्टेंस और प्लगइन नियमित रूप से बंद करने चाहिए, पासवर्ड संग्रहीत करने की विधियों को वर्तमान मानकों के अनुसार अद्यतन करना चाहिए और पुराने उपयोगकर्ता डेटा को अनावश्यक रूप से नहीं रखना चाहिए। बिना सॉल्ट वाला MD5 अब पर्याप्त नहीं है; पासवर्ड संग्रहीत करने के लिए अधिक मज़बूत और धीमी विधियों को प्राथमिकता देनी चाहिए। उपयोगकर्ताओं को भी पुराने फ़ोरम खातों को भूलना नहीं चाहिए और यदि संभव हो, तो उन्हें बंद कर देना चाहिए या उनके पासवर्ड अद्यतन करने चाहिए। पासवर्ड दोबारा इस्तेमाल होने पर किसी पुराने फ़ोरम का उल्लंघन आज इस्तेमाल किए जा रहे महत्वपूर्ण खातों को प्रभावित कर सकता है।

LeakData पर Benchmark डेटा उल्लंघन की जाँच करने पर परिणाम बताता है कि दर्ज किया गया ईमेल पता Benchmark.rs फ़ोरम के इस सत्यापित डेटा सेट में मौजूद है या नहीं। अगर मिलान मिलता है, तो यह संकेत है कि ईमेल, उपयोगकर्ता नाम, IP पता और सॉल्ट वाले MD5 पासवर्ड की जानकारी इस घटना में प्रभावित हुई हो सकती है। इस परिणाम का अर्थ भुगतान या पहचान दस्तावेज़ का लीक होना नहीं है; लेकिन पासवर्ड के दोबारा इस्तेमाल की तुरंत जाँच करना आवश्यक है।

मेल खाने वाले डोमेन के उपयोगकर्ताओं को उन सभी खातों को अद्यतन करना चाहिए जहाँ वे एक ही पासवर्ड इस्तेमाल करते हैं, महत्वपूर्ण खातों का लॉगिन इतिहास जाँचना चाहिए और दो-कारक प्रमाणीकरण चालू करना चाहिए। मिलान न मिलने से यह गारंटी नहीं होती कि पासवर्ड दूसरे प्रौद्योगिकी फ़ोरम या पासवर्ड डेटा सेट में मौजूद नहीं है; इसका केवल इतना अर्थ है कि Benchmark के इस रिकॉर्ड में कोई मिलान नहीं मिला। इस रिकॉर्ड को सत्यापित डोमेन तक सीमित रखा गया है और इस तरह व्यवस्थित किया गया है कि फ़ोरम खातों के संदर्भ में पासवर्ड सुरक्षा का वास्तविक जोखिम स्पष्ट हो।