BUXP (2022): डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में ईमेल पते और पासवर्ड शामिल हैं। यदि पासवर्ड प्लेन टेक्स्ट में होने का दावा सही है, तो हमलावर बिना किसी पासवर्ड क्रैकिंग प्रक्रिया के उन पासवर्ड को आज़मा सकता है। ईमेल पता ऐसी पहचान देता है जिसके माध्यम से उपयोगकर्ता तक पहुँचा जा सकता है, और पासवर्ड ऐसी कुंजी देता है जिसका इस्तेमाल दूसरे खातों तक पहुँचने की कोशिश में किया जा सकता है। BUXP जैसे प्लेटफ़ॉर्म पर उपयोगकर्ता छोटी कमाई, विज्ञापन, रेफ़रल या भुगतान से जुड़े खाते खोलते हैं, इसलिए संभव है कि उन्होंने निकासी, भुगतान या विज्ञापन के दूसरे खातों में भी वही पासवर्ड इस्तेमाल किया हो। नाम, फ़ोन नंबर, पता या भुगतान विवरण जैसी व्यक्तिगत जानकारी इस रिकॉर्ड में शामिल नहीं की गई है, क्योंकि उसका सत्यापन नहीं हुआ है।

BUXP (2022) का रिकॉर्ड सार्वजनिक रूप से उपलब्ध लीक रिकॉर्ड में दिखाई देता है; हालाँकि, कंपनी की ओर से विस्तृत आधिकारिक पुष्टि उपलब्ध नहीं है। इसलिए रिकॉर्ड की संख्या को अनुमानित माना जाना चाहिए और घटना के तकनीकी विवरणों को निश्चित तथ्य के रूप में प्रस्तुत नहीं किया जाना चाहिए। समर्थित डेटा की सूची केवल ईमेल और पासवर्ड तक सीमित है। पासवर्ड प्लेन टेक्स्ट में सामने आने का दावा इतना गंभीर है कि सुरक्षा संबंधी कार्रवाई की जानी चाहिए; लेकिन इसका अर्थ यह नहीं है कि भुगतान खाते की शेष राशि, पहचान दस्तावेज़ या वित्तीय लेन-देन का इतिहास लीक हुआ था। उपयोगकर्ता को सटीक जानकारी देने के लिए इस रिकॉर्ड में असत्यापित वित्तीय फ़ील्ड नहीं जोड़े गए हैं।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने BUXP खाते का पासवर्ड ईमेल, भुगतान, विज्ञापन, फ़ोरम या अन्य कमाई प्लेटफ़ॉर्म पर भी इस्तेमाल करते हैं। क्लिक के बदले भुगतान देने वाले पुराने प्लेटफ़ॉर्म अक्सर भुला दिए जाते हैं, जबकि वही पासवर्ड दूसरी जगहों पर वर्षों तक इस्तेमाल होता रह सकता है। इससे पासवर्ड का अनुमान लगाने वाले हमलों में हमलावरों को बढ़त मिलती है। पुराने कमाई प्लेटफ़ॉर्म में रुचि रखने वाले उपयोगकर्ताओं को नकली भुगतान सूचनाओं, निकासी के फ़र्ज़ी अलर्ट या खाता सत्यापन संदेशों से निशाना बनाने के लिए ईमेल पते का इस्तेमाल भी किया जा सकता है।

जिन उपयोगकर्ताओं का BUXP रिकॉर्ड से मिलान होता है, उन्हें उस समय इस्तेमाल किया गया पासवर्ड अब किसी भी खाते में इस्तेमाल नहीं करना चाहिए। यदि ईमेल, भुगतान सेवाओं, विज्ञापन पैनल, सोशल मीडिया या फ़ोरम खातों में वही पासवर्ड या उससे मिलते-जुलते पासवर्ड इस्तेमाल किए गए हैं, तो उन सभी को बदलना चाहिए। ईमेल खाते पर दो-कारक प्रमाणीकरण चालू करना चाहिए, अनजान सत्र बंद करने चाहिए और खाता पुनर्प्राप्ति की जानकारी जाँचनी चाहिए। पुराने कमाई प्लेटफ़ॉर्म से आने वाले निकासी या खाता सत्यापन संबंधी संदेशों को संदिग्ध मानना चाहिए और आधिकारिक माध्यमों के बाहर मिले लिंक नहीं खोलने चाहिए।

ऑनलाइन कमाई और विज्ञापन प्लेटफ़ॉर्म पर इस्तेमाल किए जाने वाले खातों को निजी ईमेल और वित्तीय खातों से अलग रखना चाहिए। उपयोगकर्ताओं को हर सेवा के लिए अलग पासवर्ड बनाना चाहिए और पासवर्ड मैनेजर का इस्तेमाल करना चाहिए। पुराने या बंद हो चुके प्लेटफ़ॉर्म पर इस्तेमाल किए गए पासवर्ड को सुरक्षित नहीं मानना चाहिए, क्योंकि डेटा सेट वर्षों बाद दोबारा प्रसारित हो सकते हैं। भुगतान और निकासी सेवाओं के लिए दो-कारक प्रमाणीकरण अनिवार्य करना चाहिए और ईमेल फ़ॉरवर्डिंग नियमों की नियमित जाँच करनी चाहिए। इस तरह पुराने प्लेटफ़ॉर्म के लीक को मौजूदा खातों पर असर डालने से रोका जा सकता है।

यदि LeakData में जाँच के दौरान BUXP (2022) रिकॉर्ड से मिलान दिखाई देता है, तो उपयोगकर्ता को इसे प्लेन टेक्स्ट पासवर्ड का जोखिम मानना चाहिए। रिकॉर्ड सत्यापित नहीं है; फिर भी, ईमेल और पढ़े जा सकने वाले पासवर्ड का एक साथ होना व्यावहारिक सुरक्षा के लिहाज़ से गंभीर है। पहला कदम उन सभी खातों का पता लगाना है जिनमें वही पासवर्ड इस्तेमाल हो रहा है, दूसरा कदम उन खातों के लिए अलग-अलग पासवर्ड तय करना है, और तीसरा कदम ईमेल तथा भुगतान खातों पर दो-कारक प्रमाणीकरण चालू करना है। मिलान का अर्थ यह नहीं है कि भुगतान डेटा लीक हुआ है; हालाँकि, यह एक ही पासवर्ड के दोबारा इस्तेमाल का संकेत हो सकता है, जिससे भुगतान खातों तक पहुँचने का रास्ता खुल सकता है।