Bookchor: डेटा में सेंध

Bookchor की डेटा सेंध में ईमेल पते, नाम, फ़ोन नंबर, जन्मतिथियाँ, लिंग संबंधी जानकारी, IP पते, सोशल मीडिया प्रोफ़ाइल और पासवर्ड सत्यापित डेटा फ़ील्ड हैं। ईमेल पता और फ़ोन नंबर एक साथ उपलब्ध होने पर उपयोगकर्ता को ईमेल के साथ-साथ संदेशों या कॉल के ज़रिए धोखाधड़ी के प्रयासों का भी सामना करना पड़ सकता है। नाम, जन्मतिथि और लिंग संबंधी जानकारी का इस्तेमाल ऐसे संदेश बनाने में किया जा सकता है जो अधिक व्यक्तिगत लगें।

सोशल मीडिया प्रोफ़ाइल हमलावरों को दूसरे प्लेटफ़ॉर्मों पर उपयोगकर्ता की पहचान करने और अलग-अलग खातों के बीच संबंध जोड़ने में मदद कर सकती हैं। पासवर्ड का बिना साल्ट वाले MD5 प्रारूप में होना जोखिम बढ़ाता है। साल्ट का इस्तेमाल न होने पर एक जैसे पासवर्ड से एक जैसा परिणाम मिलता है, जिससे आम पासवर्डों की सूचियों के साथ तुलना करना आसान हो जाता है। यदि वही पासवर्ड ईमेल, सोशल मीडिया, खरीदारी या काम से जुड़े खातों के लिए इस्तेमाल किया जाता है, तो इस डेटा सेंध से एक के बाद एक कई खातों पर अनधिकृत कब्ज़े का जोखिम पैदा हो सकता है।

इस रिकॉर्ड का सत्यापित दायरा 4,98,297 खातों और आठ डेटा श्रेणियों तक है: जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, IP पते, नाम, पासवर्ड, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल। भुगतान कार्ड, बैंक खाते, भौतिक पते, सरकारी पहचान पत्र या ऑर्डर का विवरण इस रिकॉर्ड के सत्यापित फ़ील्ड में शामिल नहीं हैं। विवरण केवल सत्यापित डेटा श्रेणियों पर आधारित होना चाहिए।

Bookchor के रिकॉर्ड का आकलन किताबों के व्यापार और पुरानी किताबों के प्लेटफ़ॉर्मों के संदर्भ में किया जाना चाहिए। मिलते-जुलते नाम वाली अन्य पुस्तक वेबसाइटों, प्रकाशकों या बिक्री प्लेटफ़ॉर्मों पर भी डेटा सेंध लगने का अनुमान नहीं लगाया जाना चाहिए। रिकॉर्ड में दी गई संख्या अलग-अलग प्रभावित खातों को दर्शाती है; कच्चे डेटा की पंक्तियों की संख्या या दोहराए गए रिकॉर्डों की गिनती अलग दिख सकती है। उपयोगकर्ताओं को सत्यापित 4,98,297 खातों और सूचीबद्ध डेटा फ़ील्ड के आधार पर कार्रवाई की योजना बनानी चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Bookchor खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। छात्रों, किताबें खरीदने और बेचने वाले उपयोगकर्ताओं तथा अलग-अलग खरीदारी वेबसाइटों पर वही ईमेल पता या फ़ोन नंबर इस्तेमाल करने वाले लोगों को अधिक निशाना बनाया जा सकता है। जन्मतिथि और सोशल मीडिया प्रोफ़ाइल जैसे फ़ील्ड के आधार पर बनाए गए प्रचार, शिपिंग, खाता सत्यापन या किताबों की बिक्री से जुड़े संदेश अधिक वास्तविक लग सकते हैं और उपयोगकर्ता को धोखा देने में इस्तेमाल हो सकते हैं।

जिन उपयोगकर्ताओं का फ़ोन नंबर और सोशल प्रोफ़ाइल लिंक उपलब्ध है, उन्हें केवल ईमेल से ही नहीं, बल्कि मैसेजिंग ऐप और सोशल मीडिया के ज़रिए भी निशाना बनाया जा सकता है। इसलिए जोखिम का आकलन केवल पासवर्ड बदलने तक सीमित नहीं रहना चाहिए। उपयोगकर्ताओं को अनपेक्षित लिंक, भुगतान के अनुरोधों, पुरानी किताबें खरीदने और बेचने से जुड़े संदेशों तथा खाता पुनर्प्राप्ति की सूचनाओं के प्रति सावधान रहना चाहिए।

जिन उपयोगकर्ताओं की जानकारी मेल खाती है, उन्हें सबसे पहले यह पहचानना चाहिए कि उन्होंने अपने Bookchor खाते में कौन-सा पासवर्ड इस्तेमाल किया था और किन दूसरे खातों में उसी तरह का पासवर्ड इस्तेमाल किया गया था। यदि किसी दूसरे खाते में अब भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उसे तुरंत बदलना चाहिए। ईमेल खातों, सोशल मीडिया, खरीदारी, भुगतान से जुड़ी सेवाओं, शैक्षणिक प्लेटफ़ॉर्मों और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। हर खाते के लिए एक अलग और लंबा पासवर्ड बनाना चाहिए।

ईमेल, फ़ोन और सोशल प्रोफ़ाइल की जानकारी उजागर हो चुकी है, इसलिए शिपमेंट की नकली सूचनाओं, किताबों के ऑर्डर, भुगतान की पुष्टि, खाता सत्यापन या प्रचार संबंधी संदेशों से सावधान रहना चाहिए। मिले हुए लिंक से लॉगिन करने के बजाय सीधे संबंधित सेवा पर जाना चाहिए, अनपेक्षित फ़ाइलें नहीं खोलनी चाहिए और खाता पुनर्प्राप्ति की जानकारी अद्यतन रखनी चाहिए। महत्वपूर्ण खातों पर दो-चरणीय सत्यापन चालू करना चाहिए और जहाँ संभव हो, ऐप-आधारित सत्यापन को प्राथमिकता देनी चाहिए।

Bookchor की घटना दिखाती है कि ई-कॉमर्स और समुदाय-आधारित सुविधाओं को साथ लाने वाली सेवाएँ व्यक्तिगत डेटा की विस्तृत प्रोफ़ाइल बनाती हैं। उपयोगकर्ताओं को अपने खरीदारी, किताबों, शिक्षा और समुदाय से जुड़े खातों में साझा की गई जन्मतिथि, फ़ोन नंबर और सोशल प्रोफ़ाइल जैसी जानकारी की नियमित समीक्षा करनी चाहिए। जिन खातों का अब इस्तेमाल नहीं होता, उन्हें बंद करना चाहिए। जिन खातों को बंद नहीं किया जा सकता, उनके लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए और प्रोफ़ाइल से अनावश्यक विवरण हटा देने चाहिए।

कंपनियों के लिए ऐसी घटनाएँ दिखाती हैं कि पासवर्ड रखने के तरीकों, ग्राहक डेटा को अलग-अलग खंडों में बाँटने, पहुँच नियंत्रण और घटना की रिपोर्टिंग प्रक्रियाओं पर एक साथ विचार करना चाहिए। उपयोगकर्ताओं को पासवर्ड मैनेजर, बहु-कारक प्रमाणीकरण, लीक हुए पासवर्डों की जाँच और फ़ोन या ईमेल से होने वाली धोखाधड़ी के प्रति जागरूकता को साथ अपनाना चाहिए। बिना साल्ट वाले MD5 जैसी कमज़ोर पासवर्ड संग्रहण संरचनाओं के कारण पुराने डेटा सेट भी वर्षों तक जोखिम पैदा कर सकते हैं।

इस रिकॉर्ड में किसी ईमेल पते का मेल मिलना दर्शाता है कि उपयोगकर्ता Bookchor के डेटा सेट में मौजूद है। उपयोगकर्ता को पहले पता करना चाहिए कि उसने अपने Bookchor खाते में कौन-सा पासवर्ड इस्तेमाल किया था। इसके बाद उसे जाँचना चाहिए कि क्या वही पासवर्ड या उससे मिलते-जुलते रूप दूसरे खातों में भी इस्तेमाल किए गए हैं। चूँकि फ़ोन और सोशल मीडिया की जानकारी भी मौजूद है, इसलिए केवल ईमेल की चेतावनियों पर ही नहीं, बल्कि मैसेजिंग और सोशल नेटवर्क की सूचनाओं पर भी ध्यान देना चाहिए।

जानकारी का मेल मिलना यह साबित नहीं करता कि पासवर्ड साधारण पाठ के रूप में भेजा गया था। हालाँकि, बिना साल्ट वाले MD5 पासवर्ड हैश और व्यक्तिगत संदेश भेजने से जुड़े डेटा फ़ील्ड का उजागर होना सुरक्षा संबंधी कदम उठाने के लिए पर्याप्त है। अलग-अलग पासवर्ड इस्तेमाल करना, दो-कारक प्रमाणीकरण अपनाना, मिले हुए संदेशों की पुष्टि सीधे किसी भरोसेमंद माध्यम से करना और पुराने खाते बंद करना, Bookchor की डेटा सेंध से पैदा हो सकने वाले खातों पर अनधिकृत कब्ज़े, फ़िशिंग और लक्षित धोखाधड़ी के जोखिमों को काफ़ी कम करता है।