Bookmate: डेटा में सेंध

Bookmate डेटा उल्लंघन में ईमेल पते, नाम, उपयोगकर्ता नाम, जन्मतिथियाँ, लिंग संबंधी जानकारी, भौगोलिक स्थान और पासवर्ड सत्यापित डेटा फ़ील्ड हैं। ईमेल पतों और उपयोगकर्ता नामों का इस्तेमाल अलग-अलग खातों को आपस में जोड़ने के लिए किया जा सकता है। वहीं, नाम, जन्मतिथि और लिंग संबंधी जानकारी की मदद से उपयोगकर्ता के लिए खास तौर पर तैयार किए गए संदेश बनाए जा सकते हैं। स्थान संबंधी जानकारी का दुरुपयोग उपयोगकर्ता की क्षेत्रीय प्रोफ़ाइल समझने या स्थानीय जानकारी वाले अधिक विश्वसनीय दिखने वाले फ़र्ज़ी नोटिफ़िकेशन बनाने के लिए किया जा सकता है।

पासवर्ड को सॉल्टयुक्त SHA-512 प्रारूप में संग्रहित करने से इस बात की संभावना कम हो जाती है कि एक ही पासवर्ड वाले उपयोगकर्ताओं के लिए एक जैसे हैश परिणाम बनें। हालाँकि, SHA-512 ऐसी हैश तकनीकों का एक समूह है जिनकी गणना तेज़ी से की जा सकती है। समय के साथ कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड का अनुमान लगाना संभव हो सकता है। इसलिए जोखिम केवल Bookmate खाते तक सीमित नहीं है। यदि उपयोगकर्ता ने ईमेल, सोशल मीडिया, पुस्तक समुदायों, खरीदारी या काम से जुड़े खातों पर वही पासवर्ड इस्तेमाल किया है, तो इन खातों की भी जाँच की जानी चाहिए।

इस रिकॉर्ड का सत्यापित दायरा 38,30,916 अद्वितीय ईमेल पते और सात डेटा श्रेणियाँ हैं: जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, भौगोलिक स्थान, नाम, पासवर्ड और उपयोगकर्ता नाम। भुगतान कार्ड, फ़ोन नंबर, भौतिक पते, पढ़ने का इतिहास या निजी संदेशों की सामग्री इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। उपयोगकर्ता को सही जानकारी देने और डेटा उल्लंघन के दायरे में अपुष्ट विवरण शामिल करने से बचने, दोनों के लिए इन सीमाओं को समझना ज़रूरी है।

यह घटना Bookmate सेवा के उपयोगकर्ता खातों से संबंधित है। इसके आधार पर मिलते-जुलते ई-बुक ऐप्लिकेशन, प्रकाशकों या मोबाइल ऑपरेटर साझेदारों में भी उल्लंघन होने का अनुमान अपने-आप नहीं लगाया जाना चाहिए। रिकॉर्ड में दी गई संख्या अद्वितीय ईमेल पतों पर हुए प्रभाव को दर्शाती है। अलग-अलग स्रोतों में पंक्तियों या मूल रिकॉर्ड की संख्या अलग हो सकती है, लेकिन योजना सत्यापित उपयोगकर्ता कार्रवाइयों वाले अद्वितीय खातों की संख्या और सत्यापित डेटा प्रकारों के आधार पर बनाई जानी चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Bookmate खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। जन्मतिथि, नाम, लिंग और स्थान जैसे व्यक्तिगत फ़ील्ड के कारण उपयोगकर्ताओं को फ़र्ज़ी सदस्यता, पढ़ने के सुझाव, खाता सत्यापन या क्षेत्रीय प्रचार अभियान से जुड़े संदेशों के ज़रिए निशाना बनाया जा सकता है। पुस्तक समुदायों, सोशल नेटवर्क और फ़ोरम पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वालों की अलग-अलग प्रोफ़ाइल को आपस में जोड़ने का जोखिम भी बढ़ जाता है।

Bookmate सेवा का विस्तार अतीत में अलग-अलग क्षेत्रों में हुआ था, इसलिए उपयोगकर्ता कई साल पहले बनाए गए अपने खाते भूल चुके हो सकते हैं। यदि पुराने खातों में इस्तेमाल किए गए पासवर्ड अब भी कहीं और इस्तेमाल हो रहे हैं, तो जोखिम आज भी बना हुआ है। जिन उपयोगकर्ताओं ने अपने मुख्य ईमेल पते से पंजीकरण किया था, जो पासवर्ड मैनेजर इस्तेमाल नहीं करते या जो पुराने पासवर्ड के ढाँचे में छोटे बदलाव करके उसे इस्तेमाल करते रहते हैं, उन्हें इस रिकॉर्ड से जुड़े जोखिम पर प्राथमिकता से ध्यान देना चाहिए।

जिन उपयोगकर्ताओं का डेटा इस रिकॉर्ड से मेल खाता है, उन्हें सबसे पहले अपने Bookmate खाते पर इस्तेमाल किए गए पासवर्ड और उन दूसरे खातों की पहचान करनी चाहिए जहाँ वही पासवर्ड इस्तेमाल होता है। यदि किसी दूसरे खाते पर अब भी वही या मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उसे तुरंत बदल देना चाहिए। ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, खरीदारी, सदस्यता और काम से जुड़े खातों को प्राथमिकता दी जानी चाहिए। हर खाते के लिए अलग और लंबा पासवर्ड बनाने से पुराने डेटा सेट के आधार पर किए जाने वाले ब्रूट-फ़ोर्स हमलों का जोखिम कम होता है।

उपयोगकर्ताओं को उनके लिए खास तौर पर तैयार किए गए सदस्यता नवीनीकरण, पढ़ने के फ़र्ज़ी सुझाव, खाते की सुरक्षा या छूट से जुड़े संदेशों के प्रति सतर्क रहना चाहिए। मिले हुए लिंक से लॉगिन करने के बजाय उन्हें सीधे संबंधित सेवा पर जाना चाहिए, अप्रत्याशित फ़ाइलें नहीं खोलनी चाहिए और खाता पुनर्प्राप्ति की जानकारी अद्यतन रखनी चाहिए। महत्वपूर्ण खातों पर दो-चरणीय सत्यापन सक्षम करना चाहिए और पुराने पासवर्ड में थोड़े बदलाव करके उनका इस्तेमाल बंद कर देना चाहिए।

Bookmate का मामला दिखाता है कि डिजिटल सामग्री और सदस्यता सेवाओं के पास भी व्यक्तिगत प्रोफ़ाइल से जुड़ा अहम डेटा होता है। उपयोगकर्ताओं को पढ़ने, संगीत, वीडियो और शिक्षा संबंधी सदस्यताओं में साझा की गई प्रोफ़ाइल जानकारी की नियमित समीक्षा करनी चाहिए। जिन खातों का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए। जिन खातों को बंद करना संभव नहीं है, उनके लिए अलग पासवर्ड इस्तेमाल किए जाने चाहिए। साथ ही, जन्मतिथि, स्थान या सार्वजनिक रूप से दिखने वाले उपयोगकर्ता नाम जैसे फ़ील्ड में दी गई जानकारी सीमित रखनी चाहिए, ताकि उनमें अनावश्यक विवरण न हों।

सेवा प्रदाताओं के लिए ऐसी घटनाएँ दिखाती हैं कि पासवर्ड संग्रहित करने के तरीके के अलावा प्रोफ़ाइल डेटा का विभाजन, पहुँच नियंत्रण, बैकअप प्रबंधन और घटना की रिपोर्टिंग प्रक्रियाएँ भी महत्वपूर्ण हैं। उपयोगकर्ताओं को लीक हुए पासवर्ड की जाँच, मज़बूत पासवर्ड मैनेजर, बहु-कारक प्रमाणीकरण और पुराने खातों की सफ़ाई जैसे उपाय एक साथ अपनाने चाहिए। सदस्यता वाला कोई खाता मामूली लग सकता है, लेकिन व्यक्तिगत प्रोफ़ाइल की जानकारी के साथ जुड़ने पर उसका प्रभाव बढ़ सकता है।

इस रिकॉर्ड में किसी ईमेल पते का मेल मिलना दर्शाता है कि उपयोगकर्ता Bookmate डेटा सेट में शामिल है। उपयोगकर्ता को पहले यह पता लगाना चाहिए कि उसने अपने Bookmate खाते पर कौन-सा पासवर्ड इस्तेमाल किया था। इसके बाद उसे जाँचना चाहिए कि दूसरे खातों पर वही पासवर्ड या उसमें मामूली बदलाव करके बने पासवर्ड इस्तेमाल हुए हैं या नहीं। जन्मतिथि, स्थान और नाम जैसे फ़ील्ड के कारण संदेश उपयोगकर्ता के लिए खास तौर पर लिखे हुए लग सकते हैं। इसलिए खाते की सुरक्षा से जुड़े संदेशों की सावधानी से जाँच की जानी चाहिए।

मेल मिलने से यह साबित नहीं होता कि पासवर्ड सादे टेक्स्ट में भेजा गया था। हालाँकि, सॉल्टयुक्त SHA-512 पासवर्ड हैश और व्यक्तिगत प्रोफ़ाइल फ़ील्ड का उजागर होना अपने-आप में सुरक्षा के लिहाज़ से पर्याप्त चेतावनी है। अलग-अलग पासवर्ड, दो-कारक प्रमाणीकरण, किसी विश्वसनीय माध्यम से सीधे ईमेल अलर्ट की जाँच और पुरानी सदस्यताओं वाले खातों की सफ़ाई जैसे उपाय एक साथ अपनाने पर Bookmate डेटा उल्लंघन से पैदा हुए खाते पर अनधिकृत नियंत्रण और फ़िशिंग के जोखिम को कम किया जा सकता है।