Biohack.me डेटा में सेंध

Biohack.me में डेटा लीक की घटना में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, पासवर्ड, निजी संदेश और उपयोगकर्ता नाम। उपयोगकर्ता नाम फ़ोरम ID से जुड़ा होता है। यदि वही उपनाम दूसरे समुदायों में भी इस्तेमाल किया गया हो, तो किसी व्यक्ति की ऑनलाइन प्रोफ़ाइल को आपस में जोड़ा जा सकता है। ईमेल पता खाते के मालिक की पहचान करता है, पासवर्ड फ़ील्ड खाते की सुरक्षा के लिए जोखिम बढ़ाता है, और निजी संदेशों में ऐसी व्यक्तिगत बातचीत हो सकती है जिसे उपयोगकर्ता फ़ोरम के बाहर साझा नहीं करना चाहते। इन फ़ील्ड का एक साथ मौजूद होना गोपनीयता का जोखिम बढ़ाता है।

इस रिकॉर्ड में जन्मतिथि, भौतिक पता, फ़ोन नंबर, भुगतान संबंधी जानकारी या आधिकारिक पहचान संबंधी जानकारी को पुष्टि किए गए डेटा प्रकारों में शामिल नहीं किया गया है। फिर भी, निजी संदेशों का फ़ील्ड और फ़ोरम के संवेदनशील विषयों का संदर्भ बड़ा जोखिम पैदा करते हैं। हमलावर उपयोगकर्ता नाम और ईमेल पते के आधार पर अन्य फ़ोरम के खातों से मिलान करने की कोशिश कर सकते हैं, पुराने संदेशों के संदर्भ का इस्तेमाल करके उपयोगकर्ता को फ़िशिंग संदेश भेज सकते हैं, या निजी बातचीत के आधार पर दबाव डाल सकते हैं। यदि वही पासवर्ड दोबारा इस्तेमाल किया गया है, तो जोखिम दूसरे खातों तक भी पहुँच सकता है।

LeakData पर Biohack.me की प्रविष्टि में 3,402 खाते दर्ज हैं और घटना की तारीख 2 दिसंबर 2016 दर्ज की गई है। इसका दायरा फ़ोरम के खातों से जुड़ा है। पुष्टि किए गए फ़ील्ड ईमेल पते, पासवर्ड, निजी संदेश और उपयोगकर्ता नाम हैं। इसलिए रिकॉर्ड का दायरा बढ़ाकर यह संकेत नहीं देना चाहिए कि सभी उपयोगकर्ताओं का स्वास्थ्य डेटा या भौतिक पते की जानकारी लीक हुई थी। जिन फ़ील्ड की पुष्टि नहीं हुई है, वे उपयोगकर्ता को नहीं दिखाए जाते।

निजी संदेश लीक होने का मतलब यह नहीं है कि हर संदेश समान रूप से संवेदनशील है। हालाँकि, फ़ोरम के विषयों को देखते हुए इनमें उपयोगकर्ताओं की व्यक्तिगत पसंद, अनुभव या निजी चर्चा हो सकती है। इसलिए मिलान मिलने पर इसे गोपनीयता के लिए उच्च जोखिम माना जाना चाहिए। डेटा की मात्रा के लिहाज़ से यह रिकॉर्ड छोटा है, लेकिन विषयों के संदर्भ और निजी संदेशों के डेटा के कारण इसे संवेदनशील माना जाता है। उपयोगकर्ता को जोखिम का यथार्थपरक विवरण दिया जाना चाहिए, बिना उसे बढ़ा-चढ़ाकर बताए।

जोखिम वाले पहले समूह में वे लोग हैं जिन्होंने Biohack.me फ़ोरम पर खाता बनाया था और दूसरे समुदायों में भी वही उपयोगकर्ता नाम इस्तेमाल किया था। बायोहैकिंग, शरीर से जुड़ी तकनीकों और प्रयोगात्मक तरीकों जैसे विषय कुछ उपयोगकर्ताओं के लिए व्यक्तिगत या सामाजिक रूप से संवेदनशील हो सकते हैं। उपयोगकर्ता नाम, ईमेल और निजी संदेशों के एक साथ मौजूद होने से इस समुदाय के साथ किसी व्यक्ति के संबंध को उसके दूसरे खातों से जोड़ा जा सकता है। इससे प्रतिष्ठा, गोपनीयता और लक्षित उत्पीड़न से जुड़े जोखिम बढ़ सकते हैं।

जोखिम वाले दूसरे समूह में वे लोग हैं जिन्होंने दूसरे खातों पर भी वही पासवर्ड इस्तेमाल किया है। पासवर्ड हैश के रूप में होने पर भी, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड को दूसरे डेटा सेटों के साथ मिलाकर आज़माया जा सकता है। काम के ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं, अपने स्वास्थ्य या निजी पसंद को कामकाजी पहचान से अलग रखने की इच्छा रखने वालों, और निजी संदेशों में व्यक्तिगत जानकारी साझा करने वाले लोगों को अधिक सावधान रहना चाहिए। यह रिकॉर्ड केवल खाते की सुरक्षा के लिए ही नहीं, बल्कि अलग-अलग पहचानों को अलग रखने और निजी संचार की गोपनीयता के लिए भी महत्त्वपूर्ण है।

जिन उपयोगकर्ताओं को Biohack.me डेटाबेस में मिलान दिखाई देता है, उन्हें सबसे पहले यह जाँचना चाहिए कि उन्होंने फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और क्या वही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया है। यदि ईमेल, सोशल मीडिया, फ़ोरम, मैसेजिंग, फ़ाइल साझा करने वाली सेवाओं या काम से जुड़े खातों पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो उसे तुरंत बदल देना चाहिए। नए पासवर्ड हर खाते के लिए अलग होने चाहिए और जहाँ संभव हो, सभी महत्त्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खाते की सुरक्षा पर विशेष ध्यान देना चाहिए।

उपयोगकर्ताओं को पुराने निजी संदेशों की सामग्री का संदर्भ देने वाले फ़िशिंग, धमकी या ब्लैकमेल जैसे संदेशों से भी सावधान रहना चाहिए। ऐसा संदेश मिलने पर लिंक पर क्लिक नहीं करना चाहिए, भुगतान नहीं करना चाहिए और अतिरिक्त व्यक्तिगत जानकारी साझा नहीं करनी चाहिए। यदि फ़ोरम खाते का उपयोगकर्ता नाम दूसरे प्लेटफ़ॉर्म पर भी इस्तेमाल किया जाता है, तो ऐसी गोपनीयता सेटिंग की समीक्षा करनी चाहिए जो इन प्रोफ़ाइल को आपस में जोड़ने की संभावना कम करती हैं। यदि धमकी ठोस रूप ले ले, तो संबंधित प्लेटफ़ॉर्म से और आवश्यकता होने पर स्थानीय आधिकारिक माध्यमों से सहायता लेनी चाहिए।

Biohack.me का मामला दिखाता है कि छोटे फ़ोरम भी गोपनीयता पर बड़ा प्रभाव डाल सकते हैं। उपयोगकर्ताओं को संवेदनशील विषयों के लिए अलग ईमेल पता, केवल उसी खाते के लिए बना पासवर्ड और अलग उपयोगकर्ता नाम इस्तेमाल करने पर विचार करना चाहिए। पासवर्ड मैनेजर हर खाते के लिए मज़बूत और अलग पासवर्ड बनाना आसान करता है। पुराने फ़ोरम खातों को भूल नहीं जाना चाहिए। यदि अब उनका इस्तेमाल नहीं होता, तो उन्हें बंद कर देना चाहिए या कम से कम उनका पासवर्ड ऐसा कर देना चाहिए जो किसी दूसरे खाते पर इस्तेमाल न हो।

फ़ोरम और सामुदायिक प्लेटफ़ॉर्म पर निजी संदेशों को उच्च जोखिम वाले डेटा के रूप में देखा जाना चाहिए। निजी संदेशों को आवश्यकता से अधिक समय तक संग्रहीत नहीं रखना चाहिए, उन तक पहुँच पर कड़े प्रतिबंध होने चाहिए और उपयोगकर्ताओं को डेटा मिटाने के विकल्प आसानी से उपलब्ध होने चाहिए। उपयोगकर्ता के स्तर पर सबसे टिकाऊ बचाव यह है कि संवेदनशील समुदायों के खातों को निजी और कामकाजी पहचान से अलग रखा जाए, अनावश्यक व्यक्तिगत जानकारी साझा न की जाए और इस बात को ध्यान में रखकर व्यवहार किया जाए कि निजी बातचीत स्थायी डेटा के रूप में संग्रहीत हो सकती है।

LeakData पर Biohack.me में डेटा लीक की घटना के बारे में खोज करने पर परिणाम बताता है कि दर्ज किया गया ईमेल पता इस पुष्टि किए गए फ़ोरम डेटा सेट में मौजूद है या नहीं। मिलान दिखाई देने का मतलब है कि संबंधित रिकॉर्ड में ईमेल, उपयोगकर्ता नाम, पासवर्ड और निजी संदेशों के फ़ील्ड शामिल रहे हो सकते हैं। यह परिणाम भौतिक पते या भुगतान संबंधी जानकारी के लीक होने का संकेत नहीं देता। फिर भी, निजी संदेशों और संवेदनशील समुदाय के संदर्भ के कारण इसे सावधानी से संभालना चाहिए।

जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें अलग-अलग खातों में एक ही पासवर्ड का इस्तेमाल बंद करना चाहिए, अपने ईमेल और अन्य महत्त्वपूर्ण खातों की सुरक्षा मज़बूत करनी चाहिए, यह जाँचना चाहिए कि पुराने उपयोगकर्ता नाम दूसरे प्रोफ़ाइल से मेल खाते हैं या नहीं, और धमकी वाले संदेशों के जवाब में भुगतान या अतिरिक्त जानकारी नहीं देनी चाहिए। मिलान न मिलने से यह गारंटी नहीं मिलती कि उपयोगकर्ता दूसरे फ़ोरम या संवेदनशील समुदायों के डेटा सेटों में मौजूद नहीं है। इसका मतलब केवल इतना है कि इस Biohack.me रिकॉर्ड में कोई मिलान नहीं मिला। इस रिकॉर्ड को पुष्टि किए गए फ़ील्ड तक सीमित रखा गया है और निजी संदेशों की गोपनीयता को ध्यान में रखते हुए व्यवस्थित किया गया है।