Bhinneka: डेटा में सेंध

Bhinneka की इस घटना में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं जन्मतिथियाँ, ईमेल पते, लिंग, नाम, पासवर्ड, फ़ोन नंबर और भौतिक पते। ई-कॉमर्स के संदर्भ में ये फ़ील्ड एक साथ मिलने पर धोखाधड़ी का बड़ा जोखिम पैदा करते हैं। कोई हमलावर वास्तविक नाम, पते और फ़ोन की जानकारी का इस्तेमाल करके फ़र्ज़ी शिपिंग सूचना, वारंटी बढ़ाने, ऑर्डर की पुष्टि, भुगतान की धनवापसी या ग्राहक सेवा का संदेश तैयार कर सकता है। जन्मतिथि और लिंग की जानकारी भी संदेश को व्यक्ति के लिए खास तौर पर लिखा हुआ दिखा सकती है।

पासवर्ड फ़ील्ड हैश किए गए रूप में होने के बावजूद, यदि उपयोगकर्ता ने वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया है, तो जोखिम बढ़ जाता है। ईमेल और पासवर्ड के संयोजनों को अलग-अलग ई-कॉमर्स साइटों, ईमेल खातों, सोशल मीडिया खातों या भुगतान सेवाओं पर आज़माया जा सकता है। भौतिक पते और फ़ोन नंबर का उपलब्ध होना केवल ऑनलाइन खाते की सुरक्षा के लिए ही नहीं, बल्कि वास्तविक दुनिया में डिलीवरी और फ़र्ज़ी कॉल सेंटर से जुड़ी धोखाधड़ी के लिहाज़ से भी महत्वपूर्ण है। इसलिए Bhinneka रिकॉर्ड में मिलान मिलने को केवल किसी पुरानी ई-कॉमर्स साइट का रिकॉर्ड नहीं समझना चाहिए।

LeakData पर Bhinneka का रिकॉर्ड 12,74,340 खातों के स्तर पर दर्ज है, और घटना की तारीख 27 जनवरी 2020 दर्ज की गई है। यह डेटासेट इंडोनेशिया स्थित Bhinneka.com के ग्राहक रिकॉर्ड से संबंधित है। सत्यापित दायरे में जन्मतिथि, ईमेल, लिंग, नाम, पासवर्ड, फ़ोन और भौतिक पते के फ़ील्ड शामिल हैं। यह रिकॉर्ड केवल सत्यापित मुख्य फ़ील्ड तक सीमित है; इसमें व्यापक दावों को नहीं मिलाया गया है।

इस रिकॉर्ड में भुगतान कार्ड नंबर, बैंक खाते, आधिकारिक पहचान दस्तावेज़, ऑर्डर की पूरी जानकारी, कर्मचारियों की जानकारी या सोशल मीडिया प्रोफ़ाइल के लिंक सत्यापित डेटा श्रेणियों के रूप में शामिल नहीं हैं। हालाँकि कुछ समाचार लेखों या अन्य टिप्पणियों में अधिक व्यापक फ़ील्ड का उल्लेख हो सकता है, उपयोगकर्ता को दिखाया जाने वाला रिकॉर्ड केवल उन फ़ील्ड तक सीमित है जिन्हें सत्यापित किया जा सकता है। फिर भी, एक ही घटना में पते, फ़ोन नंबर, जन्मतिथि और पासवर्ड की जानकारी मौजूद होना ई-कॉमर्स उपयोगकर्ताओं के लिए एक गंभीर व्यावहारिक जोखिम पैदा करता है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने Bhinneka.com पर खाता खोला, खरीदारी की या प्रौद्योगिकी उत्पादों से जुड़ी ऑर्डर और ग्राहक सेवा प्रक्रियाओं में भाग लिया। डिलीवरी पते और फ़ोन की जानकारी लीक होने के कारण ई-कॉमर्स ग्राहक फ़र्ज़ी डिलीवरी संदेशों और फ़र्ज़ी कॉल सेंटर कॉल का अधिक आसानी से शिकार हो सकते हैं। विशेष रूप से महँगे इलेक्ट्रॉनिक उत्पाद, वारंटी कवरेज, सेवा अनुरोध और सामान लौटाने की प्रक्रियाएँ ऐसे विश्वसनीय लगने वाले बहाने उपलब्ध कराती हैं जिनका इस्तेमाल धोखाधड़ी के लिए किया जा सकता है।

कार्यालय के ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं या कंपनी के लिए खरीदारी करने वाले लोगों के लिए जोखिम अधिक हो सकता है। कोई हमलावर प्रौद्योगिकी उत्पादों की खरीद के संदर्भ का इस्तेमाल करके फ़र्ज़ी बिल, मूल्य-प्रस्ताव, डिलीवरी में बदलाव या भुगतान की पुष्टि का संदेश भेज सकता है। यदि वही पासवर्ड काम से जुड़े या व्यक्तिगत अन्य खातों पर भी इस्तेमाल किया गया है, तो यह जोखिम सीधे खाते पर अनधिकृत कब्ज़े में बदल सकता है। चूँकि पते और फ़ोन की जानकारी लंबे समय तक अपरिवर्तित रह सकती है, इसलिए घटना पुरानी होने पर भी उससे जुड़ी धोखाधड़ी का असर जारी रह सकता है।

जिन उपयोगकर्ताओं को Bhinneka रिकॉर्ड में मिलान मिलता है, उन्हें सबसे पहले अपने Bhinneka खाते के पासवर्ड की जाँच करनी चाहिए और देखना चाहिए कि क्या वही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया है। यदि ईमेल, सोशल मीडिया, ई-कॉमर्स, भुगतान या काम से जुड़े खातों पर वही या मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उसे तुरंत बदल देना चाहिए। हर नया पासवर्ड अलग होना चाहिए, और जिन खातों में संभव हो, वहाँ दो-कारक प्रमाणीकरण चालू करना चाहिए।

उपयोगकर्ताओं को शिपिंग, वारंटी, सामान की वापसी, सेवा या ऑर्डर की पुष्टि से जुड़े अप्रत्याशित संदेशों से भी सावधान रहना चाहिए। संदेश में वास्तविक नाम, पता, फ़ोन नंबर या उत्पाद श्रेणी का उल्लेख होना यह साबित नहीं करता कि संदेश भरोसेमंद है। लिंक पर क्लिक करने के बजाय किसी ज्ञात वेब पते से लॉगिन करना चाहिए, भुगतान या बैंकिंग जानकारी माँगे जाने पर आगे की प्रक्रिया रोक देनी चाहिए, और किसी स्वतंत्र माध्यम से ग्राहक सेवा से संपर्क करना चाहिए। यदि डिलीवरी में कोई संदिग्ध बदलाव या शुल्क की माँग दिखाई दे, तो कोई भी कदम उठाने से पहले उसकी पुष्टि करनी चाहिए।

Bhinneka की घटना दिखाती है कि ई-कॉमर्स खातों में रखा गया ग्राहकों का बुनियादी डेटा लंबे समय तक धोखाधड़ी का जोखिम पैदा कर सकता है। उपयोगकर्ताओं को खरीदारी की साइटों पर अलग-अलग पासवर्ड इस्तेमाल करने चाहिए, पुराने खातों की नियमित जाँच करनी चाहिए और जहाँ संभव हो, डिलीवरी के लिए अलग संचार माध्यमों का इस्तेमाल करना चाहिए। ईमेल खातों की सुरक्षा पर विशेष ध्यान देना चाहिए, क्योंकि ई-कॉमर्स खातों के पासवर्ड रीसेट और ऑर्डर की सूचनाएँ अक्सर ईमेल के ज़रिए ही संभाली जाती हैं।

प्लेटफ़ॉर्मों को ग्राहकों के पते, फ़ोन नंबर और जन्मतिथियाँ आवश्यकता से अधिक समय तक संग्रहीत नहीं करनी चाहिए। पुराने ऑर्डर रिकॉर्ड और बैकअप की सुरक्षा के लिए पहुँच पर कड़े प्रतिबंध होने चाहिए। पासवर्ड संग्रहीत करने के तरीके आधुनिक मानकों के अनुरूप होने चाहिए और पुराने एल्गोरिदम पर निर्भर नहीं होने चाहिए। उपयोगकर्ताओं के लिए सबसे व्यावहारिक दीर्घकालिक बचाव है कि वे शिपिंग और भुगतान संबंधी संदेशों पर जल्दबाज़ी में निर्णय न लें, हर खाते के लिए अलग पासवर्ड इस्तेमाल करें और संदिग्ध लिंक पर क्लिक किए बिना आवश्यक कार्रवाई करें।

LeakData पर Bhinneka डेटा उल्लंघन के बारे में खोज करने पर परिणाम दिखाता है कि दर्ज किया गया ईमेल पता इस सत्यापित इंडोनेशियाई ई-कॉमर्स डेटासेट में मौजूद है या नहीं। मिलान मिलने का अर्थ है कि वह ईमेल पता नाम, फ़ोन, पते, जन्मतिथि, लिंग और पासवर्ड के फ़ील्ड से जुड़े किसी ग्राहक रिकॉर्ड का हिस्सा रहा हो सकता है। इस परिणाम का अर्थ भुगतान कार्ड या बैंक खाते की जानकारी लीक होना नहीं है; फिर भी, ई-कॉमर्स धोखाधड़ी और एक ही पासवर्ड के दोबारा इस्तेमाल के जोखिम को देखते हुए इसे गंभीरता से लेना चाहिए।

जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें अलग-अलग खातों पर एक ही पासवर्ड का इस्तेमाल बंद करना चाहिए, अपने ईमेल और खरीदारी के खातों की सुरक्षा मज़बूत करनी चाहिए, और शिपिंग तथा वारंटी से जुड़े अप्रत्याशित संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। मिलान न मिलने से यह गारंटी नहीं मिलती कि उनका डेटा किसी अन्य ई-कॉमर्स या डिलीवरी डेटा लीक में शामिल नहीं था; इसका केवल इतना अर्थ है कि इस Bhinneka रिकॉर्ड में कोई मिलान नहीं मिला। यह रिकॉर्ड सत्यापित डेटा फ़ील्ड और 12,74,340 खातों के दायरे तक सीमित है।