BuzzMachines डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में केवल उन डेटा फ़ील्ड को रखा गया है जिनके लिए उपलब्ध जानकारी में समर्थन मिलता है: नाम और उपनाम की जानकारी, ईमेल पते, उपयोगकर्ता नाम और पासवर्ड संबंधी जानकारी। लक्षित फ़िशिंग संदेश भेजने और पासवर्ड रीसेट करने के फ़र्जी प्रयासों के लिए केवल ईमेल पता भी पर्याप्त हो सकता है। जब पासवर्ड संबंधी जानकारी के साथ ईमेल पता या उपयोगकर्ता नाम भी उपलब्ध हो, तो जोखिम और बढ़ जाता है। हमलावर दूसरी सेवाओं पर वही या मिलते-जुलते पासवर्ड आज़मा सकते हैं। BuzzMachines जैसी पुरानी डेटा लीक घटनाओं में भी खतरा बना रहता है, क्योंकि उपयोगकर्ता अलग-अलग खातों पर अपने पुराने पासवर्ड वर्षों तक इस्तेमाल करते रह सकते हैं।

• BuzzMachines खाते से जुड़ा ईमेल पता फ़र्जी सूचनाओं और सहायता संदेशों का निशाना बन सकता है।
• यदि दूसरे खातों पर भी वही पासवर्ड इस्तेमाल किया गया हो, तो खाते पर किसी और के नियंत्रण का जोखिम पैदा होता है।
• ईमेल और पासवर्ड का एक साथ उपलब्ध होना सुरक्षा के लिए गंभीर जोखिम है, भले ही यह अपने आप में भुगतान संबंधी डेटा न हो।
• पूरे नाम की जानकारी से फ़र्जी सहायता, बिल या सदस्यता संबंधी संदेश अधिक विश्वसनीय लग सकते हैं।

BuzzMachines के लिए सत्यापन योग्य दायरे में buzzmachines.com डोमेन, मार्च 2016 की अवधि, 31,594 खाते और पूरे नाम, ईमेल पते, उपयोगकर्ता नाम तथा पासवर्ड संबंधी जानकारी की डेटा श्रेणियाँ शामिल हैं। हालाँकि यह सार्वजनिक रूप से उपलब्ध डेटा लीक सूचियों के संकेतों से मेल खाता है, इसे सत्यापित दर्जा नहीं दिया गया है, क्योंकि घटना की कोई आंतरिक रिपोर्ट, आधिकारिक सूचना या नियामक घोषणा उपलब्ध नहीं है। उपयोगकर्ता के लिए यह अंतर महत्वपूर्ण है: जोखिम पर ध्यान देना चाहिए, लेकिन घटना का पूरा तकनीकी कारण, हमले का तरीका, डेटाबेस की संरचना या डेटा के फैलने की शुरुआती जगह निश्चित रूप से ज्ञात नहीं हो सकती।

इसी कारण विवरण को केवल उन फ़ील्ड तक सीमित रखा गया है जिनके लिए उपलब्ध जानकारी में समर्थन मिलता है। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक ID संख्या, निजी संदेश या लेन-देन का इतिहास जैसे फ़ील्ड शामिल नहीं किए गए, क्योंकि उपलब्ध रिकॉर्ड से उनकी पुष्टि नहीं होती थी। पासवर्ड संबंधी जानकारी को किस तकनीकी प्रारूप में संग्रहित किया गया था, इसकी हर मामले में ठोस पुष्टि नहीं की जा सकती। इसलिए उपयोगकर्ताओं को सबसे सुरक्षित धारणा के आधार पर कदम उठाने चाहिए: वही पासवर्ड कहीं और इस्तेमाल नहीं किया जाना चाहिए और पुराने पासवर्ड का उपयोग स्थायी रूप से बंद कर देना चाहिए।

BuzzMachines पर सदस्यता, प्रोफ़ाइल या सामग्री से जुड़ा खाता बनाने वाले उपयोगकर्ताओं को मुख्य जोखिम समूह माना गया है। इसके अलावा, लंबे समय से एक ही ईमेल पता इस्तेमाल करने वाले, पुरानी सदस्यताएँ बंद न करने वाले, पासवर्ड मैनेजर का उपयोग न करने वाले या अलग-अलग सेवाओं पर वही पासवर्ड दोबारा इस्तेमाल करने वाले लोगों को अधिक जोखिम है। भले ही BuzzMachines खाता अब इस्तेमाल न किया जा रहा हो, उसके ईमेल और पासवर्ड के संयोजन को अन्य सेवाओं पर आज़माए जाने की संभावना रहती है।

• एक ही ईमेल पते से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• मार्च 2016 की अवधि में इस्तेमाल किए गए पासवर्ड का अन्य सेवाओं पर भी उपयोग जारी रखने वाले लोग
• अपने ईमेल खाते पर पासवर्ड रीसेट लिंक पाने वाले उपयोगकर्ता
• गेम, फ़ोरम, कामकाज या सोशल मीडिया खातों पर वही उपयोगकर्ता नाम दोबारा इस्तेमाल करने वाले लोग

यदि आपका कोई खाता BuzzMachines या buzzmachines.com से जुड़ा है, तो पहले उस पासवर्ड की पहचान करें जो संभवतः इस खाते पर इस्तेमाल किया गया था। फिर हर उस सेवा पर उसे बदलें जहाँ वही पासवर्ड इस्तेमाल हुआ है। ईमेल खातों, बैंकिंग, भुगतान, सोशल मीडिया, क्लाउड स्टोरेज, कामकाज के खातों और खरीदारी के खातों को प्राथमिकता दें। छोटे अक्षरों को बदलना, अंत में कोई अंक जोड़ना या ऐसे ही मामूली बदलाव करना सुरक्षित नहीं माना जाता। हर सेवा के लिए पूरी तरह अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए।

• अपने ईमेल खाते के लिए अलग और मज़बूत पासवर्ड सेट करें।
• हर उस खाते पर बहु-कारक प्रमाणीकरण चालू करें जहाँ यह संभव हो।
• यदि आपने BuzzMachines से जुड़ा पुराना पासवर्ड अन्य सेवाओं पर इस्तेमाल किया है, तो उन सभी सेवाओं पर उसे बदलें।
• अप्रत्याशित लॉगिन अलर्ट, पासवर्ड रीसेट संदेशों और फ़र्जी सहायता संदेशों की ध्यान से जाँच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर का उपयोग करना, हर खाते के लिए अलग पासवर्ड बनाना, उपयोग के उद्देश्य के अनुसार अलग-अलग ईमेल पते रखना और पुरानी सदस्यताओं की नियमित समीक्षा करना ज़रूरी है। फ़ोरम, ई-कॉमर्स साइटें, विशिष्ट रुचियों वाले समुदाय, शैक्षणिक सेवाएँ, क्रिप्टो पुरस्कार देने वाले प्लेटफ़ॉर्म और स्थानीय व्यवसायों के खाते भुला दिए जाने पर भी हमलावरों के लिए उपयोगी हो सकते हैं। इसकी वजह यह है कि पासवर्ड इस्तेमाल करने की पुरानी आदतों का लाभ उठाकर नए खातों में प्रवेश करने की कोशिश की जा सकती है।

BuzzMachines खाते के लिए सुझाया गया तरीका है कि इस्तेमाल न होने वाले खाते बंद किए जाएँ, लॉगिन इतिहास की जाँच की जाए, पासवर्ड का दोबारा उपयोग बंद किया जाए और उसी ईमेल पते पर मिले संदिग्ध संदेशों को ध्यान से अलग किया जाए। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि कर्मचारी अपने पुराने निजी पासवर्ड व्यावसायिक प्रणालियों पर इस्तेमाल न करें। पासवर्ड के दोबारा उपयोग को रोकने वाली नीतियाँ, बहु-कारक प्रमाणीकरण और डेटा लीक की निगरानी की प्रक्रियाएँ इस जोखिम का प्रभाव कम करती हैं।

LeakData.io पर BuzzMachines रिकॉर्ड जाँचने वाले उपयोगकर्ताओं को, कोई परिणाम दिखने पर, यह पता लगाना चाहिए कि कौन-सा ईमेल पता प्रभावित हुआ है, उस ईमेल से कौन-कौन से खाते खोले गए थे और किन पासवर्ड का पहले दोबारा उपयोग किया गया है। भले ही रिकॉर्ड को सत्यापित दर्जा न मिला हो, ईमेल और पासवर्ड संबंधी जानकारी का एक साथ सामने आना सुरक्षा के लिए कदम उठाने का पर्याप्त कारण है। सबसे उचित कदम है जोखिम वाले पासवर्ड का उपयोग पूरी तरह बंद करना और उसी दिन महत्वपूर्ण खातों को अपडेट करना।

यदि BuzzMachines डेटा लीक के बारे में कोई नई आधिकारिक सूचना, नियामक रिकॉर्ड या विश्वसनीय स्वतंत्र समाचार सामने आता है, तो इसके दायरे पर फिर से विचार किया जा सकता है। तब तक इस रिकॉर्ड को सावधानी से वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता buzzmachines.com से जुड़े अपने पुराने खातों और दोबारा इस्तेमाल किए गए पासवर्ड की जाँच करें। उद्देश्य अपुष्ट पहलुओं को बढ़ा-चढ़ाकर बताए बिना वास्तविक जोखिम को स्पष्ट करना और सुरक्षा के लिए उठाए जा सकने वाले कदमों को समझाना है।