Carding Mafia (मार्च 2021)

Carding Mafia के मार्च 2021 के रिकॉर्ड में ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैश सत्यापित किए गए हैं। ईमेल पते का इस्तेमाल उपयोगकर्ता से सीधे संपर्क करने के लिए किया जा सकता है। यदि अलग-अलग फ़ोरम या मैसेजिंग प्लेटफ़ॉर्म पर एक ही उपनाम इस्तेमाल किया गया हो, तो उपयोगकर्ता नाम के ज़रिए अलग-अलग प्रोफ़ाइलों को आपस में जोड़ा जा सकता है। IP पते पिछले सत्र के स्थान और कनेक्शन संबंधी आदतों के बारे में तकनीकी संकेत भी दे सकते हैं।

पासवर्ड का सॉल्ट जोड़कर बनाए गए MD5 हैश के रूप में मिलना यह नहीं दर्शाता कि मूल पासवर्ड सीधे उजागर हो गया है। हालाँकि, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। यदि किसी उपयोगकर्ता ने अपने ईमेल खाते, दूसरे फ़ोरम, सोशल मीडिया खातों या काम से जुड़े खातों में वही पासवर्ड इस्तेमाल किया है, तो हमलावर उस पासवर्ड को उन खातों पर आज़मा सकते हैं। इस घटना में फ़ोरम की सदस्यता को भी अपने आप में संवेदनशील माना जाना चाहिए।

इस रिकॉर्ड के सत्यापित दायरे में 2,97,744 खाते और चार प्रकार के डेटा शामिल हैं: ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम। इन चार फ़ील्ड के अलावा प्रोफ़ाइल, संपर्क, सामग्री या वित्तीय जानकारी से जुड़े अतिरिक्त विवरण इस रिकॉर्ड के सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। रिकॉर्ड को केवल मार्च 2021 की घटना के सत्यापित फ़ील्ड तक सीमित रखा जाना चाहिए।

इन दोनों घटनाओं को एक ही घटना के दोहराए गए रिकॉर्ड नहीं मानना चाहिए, क्योंकि इसी फ़ोरम के लिए दिसंबर 2021 के डेटा उल्लंघन का एक अलग रिकॉर्ड मौजूद है। हालाँकि दोनों रिकॉर्ड एक ही डोमेन नाम से जुड़े हैं, लेकिन उनकी तारीख, खातों की संख्या और सत्यापित घटना का संदर्भ अलग-अलग हैं। उपयोगकर्ता को दिखाई जाने वाली संख्याएँ और फ़ील्ड इस रिकॉर्ड के सत्यापित दायरे के अनुसार ही रखी जानी चाहिए। दूसरे फ़ोरम या मिलते-जुलते नाम वाले प्लेटफ़ॉर्म के बारे में किसी अतिरिक्त डेटा उल्लंघन की धारणा नहीं बनानी चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो Carding Mafia फ़ोरम पर इस्तेमाल किए गए ईमेल पते, उपयोगकर्ता नाम और पासवर्ड का दूसरे खातों में भी इस्तेमाल करते हैं। फ़ोरम की प्रकृति के कारण किसी ईमेल पते का व्यक्तिगत या कॉर्पोरेट पहचान से जुड़ा होना अधिक जोखिम पैदा कर सकता है। अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की प्रोफ़ाइलों का मिलान करना और उन्हें लक्षित संदेश भेजना अधिक आसान हो सकता है।

ऐसे संवेदनशील फ़ोरम रिकॉर्ड में जोखिम केवल पासवर्ड बदलने की ज़रूरत तक सीमित नहीं होता। IP पता और उपयोगकर्ता नाम किसी उपयोगकर्ता की ऑनलाइन गतिविधियों को दूसरे खातों से जोड़ने में मदद कर सकते हैं। यदि पंजीकरण कॉर्पोरेट ईमेल पते से किया गया था, तो घटना की जाँच काम से जुड़ी सुरक्षा के नज़रिए से भी की जानी चाहिए। व्यक्तिगत ईमेल का इस्तेमाल होने पर भी फ़ोरम की सदस्यता उजागर होने को प्रतिष्ठा और निजता के लिहाज़ से संवेदनशील माना जाना चाहिए।

जिन उपयोगकर्ताओं को मिलान दिखाई देता है, उन्हें पहले यह पता लगाना चाहिए कि उन्होंने Carding Mafia फ़ोरम पर कौन-सा पासवर्ड इस्तेमाल किया था और क्या दूसरे खातों में भी उसी पैटर्न वाला पासवर्ड इस्तेमाल किया गया है। यदि वही या मिलता-जुलता पासवर्ड कहीं और अब भी मान्य है, तो उसे तुरंत बदल देना चाहिए। ईमेल खातों, फ़ोरम, सोशल मीडिया, चैट प्लेटफ़ॉर्म, डेवलपर खातों और काम से जुड़े खातों को प्राथमिकता दी जानी चाहिए। हर खाते के लिए एक अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए।

उपयोगकर्ताओं को फ़ोरम की सदस्यता, खाते की सुरक्षा या डेटा की बिक्री का हवाला देने वाली धमकियों और फ़िशिंग संदेशों से सावधान रहना चाहिए। मिले हुए लिंक के ज़रिए लॉग इन करने के बजाय संबंधित सेवाओं पर सीधे जाना चाहिए, अप्रत्याशित फ़ाइलें नहीं खोलनी चाहिए और महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए। खाते की पुनर्प्राप्ति के विकल्प अपडेट किए जाने चाहिए और पुराने पासवर्ड के बदले हुए रूपों का इस्तेमाल बंद कर देना चाहिए।

Carding Mafia की मार्च 2021 की घटना दिखाती है कि संवेदनशील विषयों से जुड़े फ़ोरम पर इस्तेमाल की जाने वाली पहचान संबंधी जानकारी को अलग रखना चाहिए। उपयोगकर्ताओं को उच्च जोखिम वाले फ़ोरम पर अपने मुख्य ईमेल पते, कॉर्पोरेट ईमेल पते और अन्य जगहों पर इस्तेमाल किए गए उपयोगकर्ता नामों का इस्तेमाल करने से बचना चाहिए। हर खाते के लिए अलग पासवर्ड और अलग पहचान संबंधी जानकारी होनी चाहिए तथा मज़बूत दो-कारक प्रमाणीकरण को प्राथमिकता देनी चाहिए। जिन फ़ोरम खातों का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए।

कॉर्पोरेट सुरक्षा टीमों के लिए ऐसे रिकॉर्ड इस बात की सावधानीपूर्वक और कानूनी तरीके से जाँच करने की ज़रूरत पैदा कर सकते हैं कि कर्मचारियों के ईमेल पते उच्च जोखिम वाले समुदायों में मौजूद हैं या नहीं। उपयोगकर्ताओं के लिए पासवर्ड मैनेजर, लीक हुए पासवर्ड की जाँच, छद्म नामों को अलग रखना और पुराने खातों को हटाना दीर्घकालिक जोखिम कम करते हैं। संवेदनशील फ़ोरम की सदस्यता से जुड़ी घटनाओं में निजता पर पड़ने वाले प्रभाव को खाते के तकनीकी जोखिम से अलग करके देखना चाहिए।

इस रिकॉर्ड में ईमेल पते का मिलान मिलना दर्शाता है कि उपयोगकर्ता Carding Mafia के मार्च 2021 के डेटासेट में शामिल है। उपयोगकर्ता को पहले यह पता लगाना चाहिए कि उसने कौन-सा उपयोगकर्ता नाम और पासवर्ड इस्तेमाल किया था, क्या उस उपयोगकर्ता नाम को दूसरे खातों से जोड़ा जा सकता है और वही पासवर्ड कहाँ-कहाँ दोबारा इस्तेमाल किया गया हो सकता है। दिसंबर 2021 के रिकॉर्ड से भ्रम से बचने के लिए घटना की तारीख को भी ध्यान में रखना चाहिए।

यह मिलान साबित नहीं करता कि इन चार श्रेणियों के अलावा अतिरिक्त व्यक्तिगत या वित्तीय विवरण उजागर हुए हैं। हालाँकि, ईमेल, IP पता, उपयोगकर्ता नाम और सॉल्ट जोड़कर बनाए गए MD5 पासवर्ड हैश का एक साथ मौजूद होना सुरक्षा के प्रति सचेत होने के लिए पर्याप्त है। अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण का इस्तेमाल करना, मिले हुए संदेशों की किसी भरोसेमंद माध्यम से जाँच करना तथा संवेदनशील विषयों से जुड़े खातों की संख्या कम करना ऐसे कदम हैं जो इस डेटा उल्लंघन के कारण खातों पर अनधिकृत नियंत्रण और पहचान का मिलान किए जाने के जोखिम को कम करते हैं।