Carding Mafia (दिसंबर 2021)

Carding Mafia के दिसंबर 2021 के रिकॉर्ड में ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैश सत्यापित किए गए हैं। ईमेल पते का इस्तेमाल उपयोगकर्ता से संपर्क करने के लिए किया जा सकता है। यदि वही उपनाम दूसरे फ़ोरम, मैसेजिंग प्लेटफ़ॉर्म या सोशल मीडिया खातों पर इस्तेमाल किया गया हो, तो उपयोगकर्ता नाम के आधार पर अलग-अलग प्रोफ़ाइल को आपस में जोड़ा जा सकता है। IP पते पिछले सत्रों के स्थानों और कनेक्शन संबंधी आदतों के बारे में तकनीकी संकेत दे सकते हैं।

पासवर्ड का सॉल्ट युक्त MD5 प्रारूप में संग्रहीत होना यह नहीं दर्शाता कि पासवर्ड सीधे सादे पाठ में मौजूद है। हालांकि, कमजोर या दोबारा इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। यदि उपयोगकर्ता ने अपने ईमेल खाते, अन्य फ़ोरम, सोशल मीडिया खातों या काम से जुड़े खातों पर वही पासवर्ड इस्तेमाल किया है, तो हमलावर उन खातों पर उसे आज़मा सकते हैं। इस घटना का संवेदनशील पहलू यह है कि उस फ़ोरम की सदस्यता से जुड़ा संदर्भ भी अपने आप में जोखिम पैदा करता है।

इस रिकॉर्ड के सत्यापित दायरे में 3,03,877 खाते और चार प्रकार के डेटा शामिल हैं: ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम। इन चार फ़ील्ड के अलावा प्रोफ़ाइल, संपर्क, सामग्री या वित्त से जुड़े अतिरिक्त विवरण इस रिकॉर्ड के सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। रिकॉर्ड को केवल दिसंबर 2021 की घटना के सत्यापित फ़ील्ड तक सीमित रखा जाना चाहिए।

इन दोनों घटनाओं को एक ही घटना की दो प्रविष्टियाँ नहीं माना जाना चाहिए, क्योंकि इसी फ़ोरम के लिए मार्च 2021 की अवधि में डेटा उल्लंघन का एक अलग रिकॉर्ड मौजूद है। हालांकि दोनों रिकॉर्ड एक ही डोमेन नाम से जुड़े हैं, लेकिन उनकी तारीख, खातों की संख्या और सत्यापित घटना का संदर्भ अलग-अलग हैं। उपयोगकर्ता को दिखाई जाने वाली संख्याएँ और फ़ील्ड इस रिकॉर्ड के अपने सत्यापित दायरे के अनुरूप रखे जाने चाहिए। अन्य फ़ोरम या मिलते-जुलते नाम वाले बाज़ारों के बारे में अतिरिक्त डेटा उल्लंघन की धारणाएँ नहीं बनाई जानी चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो Carding Mafia फ़ोरम पर इस्तेमाल किए गए ईमेल, उपयोगकर्ता नाम और पासवर्ड को दूसरे खातों पर भी इस्तेमाल करते हैं। फ़ोरम की प्रकृति के कारण, व्यक्तिगत या कॉर्पोरेट पहचान से जुड़ा ईमेल पता होने पर जोखिम अधिक हो सकता है। अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की प्रोफ़ाइल को आपस में जोड़ना और उन्हें लक्षित संदेश भेजना आसान हो सकता है।

ऐसे संवेदनशील फ़ोरम के रिकॉर्ड में जोखिम केवल पासवर्ड बदलने की आवश्यकता तक सीमित नहीं है। IP पता और उपयोगकर्ता नाम किसी उपयोगकर्ता के ऑनलाइन व्यवहार को दूसरे खातों से जोड़ने में मदद कर सकते हैं। यदि पंजीकरण कॉर्पोरेट ईमेल पते से किया गया था, तो घटना की जाँच कार्यस्थल की सुरक्षा के दृष्टिकोण से भी की जानी चाहिए। व्यक्तिगत ईमेल इस्तेमाल किए जाने पर भी, फ़ोरम की सदस्यता उजागर होने को प्रतिष्ठा और गोपनीयता के लिहाज़ से संवेदनशील माना जाना चाहिए।

जिन उपयोगकर्ताओं को मिलान दिखाई देता है, उन्हें पहले यह पता करना चाहिए कि उन्होंने Carding Mafia फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और क्या उसी तरह का पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया है। यदि वही या उससे मिलता-जुलता पासवर्ड कहीं और अभी भी काम करता है, तो उसे तुरंत बदल देना चाहिए। ईमेल खातों, फ़ोरम, सोशल मीडिया, चैट प्लेटफ़ॉर्म, डेवलपर खातों और काम से जुड़े खातों को प्राथमिकता दी जानी चाहिए। हर खाते के लिए एक अलग और लंबा पासवर्ड इस्तेमाल किया जाना चाहिए।

उपयोगकर्ताओं को फ़ोरम की सदस्यता, खाते की सुरक्षा या डेटा की बिक्री से जुड़ी धमकियों और फ़िशिंग संदेशों से सावधान रहना चाहिए। प्राप्त लिंक के ज़रिए लॉग इन करने के बजाय संबंधित सेवाओं पर सीधे जाना चाहिए, अप्रत्याशित फ़ाइलें नहीं खोलनी चाहिए और महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए। खाता पुनर्प्राप्ति के विकल्प अपडेट किए जाने चाहिए और पुराने पासवर्ड के बदले हुए रूपों का इस्तेमाल बंद कर देना चाहिए।

Carding Mafia की दिसंबर 2021 की घटना दिखाती है कि संवेदनशील संदर्भ वाले फ़ोरम पर इस्तेमाल की जाने वाली पहचान संबंधी जानकारी को अलग रखा जाना चाहिए। उपयोगकर्ताओं को अधिक जोखिम वाले फ़ोरम में अपने प्राथमिक ईमेल पते, कॉर्पोरेट ईमेल पते और अन्य जगहों पर इस्तेमाल किए गए उपयोगकर्ता नाम का उपयोग करने से बचना चाहिए। हर खाते के लिए अलग पासवर्ड और पहचान संबंधी अलग जानकारी होनी चाहिए, तथा मजबूत दो-कारक प्रमाणीकरण को प्राथमिकता दी जानी चाहिए। जिन फ़ोरम खातों का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए।

कॉर्पोरेट सुरक्षा टीमों के लिए ऐसे रिकॉर्ड यह आवश्यकता पैदा कर सकते हैं कि वे सावधानी से और कानूनी तरीके से जाँचें कि कर्मचारियों के ईमेल पते अधिक जोखिम वाले समुदायों में मौजूद हैं या नहीं। उपयोगकर्ताओं के लिए पासवर्ड मैनेजर, पासवर्ड लीक हुए हैं या नहीं इसकी जाँच, अलग-अलग संदर्भों में अलग छद्मनाम रखना और पुराने खातों को हटाना दीर्घकालिक जोखिम कम करते हैं। संवेदनशील फ़ोरम की सदस्यता से जुड़ी घटनाओं में गोपनीयता पर पड़ने वाले प्रभाव को खाते के तकनीकी जोखिम से अलग करके देखा जाना चाहिए।

इस रिकॉर्ड में ईमेल पते का मिलान मिलना दर्शाता है कि उपयोगकर्ता Carding Mafia के दिसंबर 2021 के डेटासेट में शामिल है। उपयोगकर्ता को पहले यह पता करना चाहिए कि उसने कौन-सा उपयोगकर्ता नाम और पासवर्ड इस्तेमाल किया था, क्या इस उपयोगकर्ता नाम को अन्य खातों से जोड़ा जा सकता है और वही पासवर्ड कहाँ-कहाँ दोबारा इस्तेमाल किया गया हो सकता है। मार्च 2021 के रिकॉर्ड के साथ भ्रम से बचने के लिए घटना की तारीख पर भी ध्यान देना चाहिए।

मिलान मिलने से यह साबित नहीं होता कि इन चार श्रेणियों के बाहर अतिरिक्त व्यक्तिगत या वित्तीय विवरण उजागर हुए हैं। हालांकि, ईमेल, IP पता, उपयोगकर्ता नाम और सॉल्ट युक्त MD5 पासवर्ड हैश का एक साथ मौजूद होना सुरक्षा के लिहाज़ से पर्याप्त चेतावनी है। अलग-अलग पासवर्ड इस्तेमाल करना, दो-कारक प्रमाणीकरण अपनाना, प्राप्त संदेशों की किसी भरोसेमंद माध्यम से पुष्टि करना और संवेदनशील संदर्भों से जुड़े खातों की संख्या कम करना ऐसे कदम हैं जो इस डेटा उल्लंघन के कारण खातों पर अनधिकृत नियंत्रण और पहचान को अन्य प्रोफ़ाइल से जोड़ने का जोखिम घटाते हैं।