BookCrossing डेटा में सेंध

इस उल्लंघन में जिन डेटा श्रेणियों की पुष्टि हुई है, वे हैं जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान, IP पते, नाम, पासवर्ड और उपयोगकर्ता नाम। ईमेल पते और उपयोगकर्ता नाम अलग-अलग खातों का आपस में मिलान करने के काम आ सकते हैं, जबकि नाम और जन्मतिथियाँ फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकती हैं। भौगोलिक स्थान और IP पते वाले फ़ील्ड उपयोगकर्ता के सामान्य क्षेत्र या सामुदायिक गतिविधियों के बारे में अतिरिक्त संदर्भ दे सकते हैं।

सबसे गंभीर बात यह है कि पासवर्ड प्लेन टेक्स्ट में संग्रहीत हैं। प्लेन टेक्स्ट में पासवर्ड होने का अर्थ है कि हमलावर उसे क्रैक करने की किसी प्रक्रिया के बिना पढ़ सकता है। यदि उपयोगकर्ता ने वही पासवर्ड दूसरे खातों में भी इस्तेमाल किया है, तो जोखिम केवल BookCrossing खाते तक सीमित नहीं रहता। ईमेल, सोशल मीडिया, खरीदारी, फ़ोरम और अन्य पुस्तक समुदायों के खातों में यदि वही पासवर्ड या उससे मिलता-जुलता पैटर्न इस्तेमाल किया गया है, तो उनके पासवर्ड जल्द बदलने चाहिए।

इस रिकॉर्ड का सत्यापित दायरा 15,82,323 खातों और डेटा की सात मुख्य श्रेणियों तक सीमित है। इसमें जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान, IP पते, नाम, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। भुगतान कार्ड, फ़ोन नंबर, निजी संदेशों की सामग्री या सरकारी पहचान-पत्र इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। उपयोगकर्ता को दिए जाने वाले जोखिम आकलन का दायरा इन सीमाओं से आगे नहीं बढ़ाना चाहिए।

यह उल्लंघन 2012 के डेटाबेस बैकअप से जुड़ा है, इसलिए प्रभावित पासवर्ड पुराने हो सकते हैं; लेकिन इससे जोखिम समाप्त नहीं हो जाता। कई उपयोगकर्ता वर्षों तक पुराने पासवर्ड पैटर्न दोहराते रहते हैं या उनमें मामूली बदलाव करके इस्तेमाल करते हैं। इसलिए रिकॉर्ड का पुराना होना सुरक्षा संबंधी कदम टालने का कारण नहीं है, खासकर ऐसी घटना में जिसमें पासवर्ड प्लेन टेक्स्ट में मौजूद हों।

सबसे अधिक जोखिम उन लोगों को है जिनका BookCrossing खाता है और जो दूसरे खातों में भी वही पासवर्ड इस्तेमाल करते हैं। पुस्तक समुदायों में वास्तविक नाम, शहर की जानकारी या लंबे समय से इस्तेमाल किए जा रहे उपनाम अलग-अलग प्रोफ़ाइल का मिलान आसान बना सकते हैं। ईमेल पते के साथ जन्मतिथि और स्थान की जानकारी का इस्तेमाल करके किसी खास उपयोगकर्ता के लिए नकली सामुदायिक सूचनाएँ, पुस्तक साझा करने के निमंत्रण या खाते की सुरक्षा संबंधी संदेश तैयार किए जा सकते हैं।

पूर्व सदस्य भी जोखिम में हैं। भले ही उपयोगकर्ता ने 2012 से खाते का इस्तेमाल न किया हो, यदि उस दौरान उन्होंने वही पासवर्ड कहीं और दोबारा इस्तेमाल किया था, तो जोखिम बना रहता है।

जिन उपयोगकर्ताओं को मिलान दिखाई दे, उन्हें अपने BookCrossing खाते में इस्तेमाल होने वाले पासवर्ड और उन दूसरे खातों की पहचान करनी चाहिए जहाँ उसी पासवर्ड पैटर्न का दोहराव होता है। प्लेन टेक्स्ट में पासवर्ड होने के जोखिम के कारण इस पासवर्ड का अब कहीं भी इस्तेमाल नहीं करना चाहिए। हर खाते के लिए अलग और लंबा पासवर्ड बनाना चाहिए। ईमेल, सोशल मीडिया, खरीदारी, क्लाउड स्टोरेज और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। पासवर्ड मैनेजर का इस्तेमाल इस प्रक्रिया को अधिक भरोसेमंद बनाता है।

जन्मतिथि, नाम और स्थान जैसी व्यक्तिगत जानकारी के कारण उपयोगकर्ताओं को ऐसे फ़िशिंग संदेशों के लिए तैयार रहना चाहिए जो खास तौर पर उनके लिए बनाए गए हों। प्राप्त लिंक से लॉगिन करने के बजाय संबंधित सेवा पर सीधे जाना चाहिए, अप्रत्याशित अटैचमेंट नहीं खोलने चाहिए और खाता पुनर्प्राप्ति की जानकारी अद्यतन करनी चाहिए। महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए और पुराने पासवर्ड में अलग-अलग बदलाव करके उनका इस्तेमाल नहीं करना चाहिए।

BookCrossing की घटना दिखाती है कि समुदाय और शौक से जुड़ी साइटों की जानकारी से भी व्यक्तिगत डेटा की विस्तृत प्रोफ़ाइल बन सकती है। उपयोगकर्ताओं को पुस्तक, फ़ोरम, गेम और रुचि-आधारित समुदायों में साझा की गई जानकारी की नियमित समीक्षा करनी चाहिए, जैसे नाम, शहर, जन्मतिथि और उपयोगकर्ता नाम। जिन खातों का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए। जिन्हें बंद नहीं किया जा सकता, उनके लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए और सार्वजनिक प्रोफ़ाइल से अनावश्यक विवरण हटा देने चाहिए।

यह घटना संस्थाओं और समुदाय प्रबंधकों को याद दिलाती है कि पुराने बैकअप को भी मौजूदा प्रणालियों जितनी ही सुरक्षा चाहिए। यदि डेटाबेस बैकअप लंबे समय तक रखे जाते हैं, तो पहुँच नियंत्रण, एन्क्रिप्शन, उन्हें रखने की अवधि और मिटाने की प्रक्रियाओं का स्पष्ट रूप से प्रबंधन करना चाहिए। उपयोगकर्ताओं के लिए पासवर्ड लीक होने की जाँच, बहु-कारक प्रमाणीकरण और पुराने खातों की सफ़ाई नियमित सुरक्षा आदतों का हिस्सा बनने चाहिए।

उपयोगकर्ता को पहले पता करना चाहिए कि इस खाते में कौन-सा पासवर्ड इस्तेमाल किया गया था, और फिर जाँचना चाहिए कि क्या वही पासवर्ड या उससे मिलते-जुलते रूप अभी भी दूसरे खातों में इस्तेमाल हो रहे हैं। मिलान को उच्च प्राथमिकता देनी चाहिए, खासकर इसलिए कि पासवर्ड प्लेन टेक्स्ट में है।

पासवर्ड याद न होने पर भी 2012 और उससे पहले इस्तेमाल किए गए पुराने पासवर्ड पैटर्न को जोखिमपूर्ण मानना चाहिए। उपयोगकर्ताओं को हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए, दो-चरणीय सत्यापन सक्षम करना चाहिए, व्यक्तिगत जानकारी वाले नकली संदेशों से सावधान रहना चाहिए और उन सामुदायिक खातों को बंद कर देना चाहिए जिनका वे अब इस्तेमाल नहीं करते। ये कदम BookCrossing उल्लंघन से उत्पन्न हो सकने वाले खाता अधिग्रहण, फ़िशिंग और प्रोफ़ाइल मिलान के जोखिमों को काफ़ी कम करते हैं।