CarTradersUK: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में ईमेल पते और पासवर्ड शामिल हैं। प्लेनटेक्स्ट में उपलब्ध पासवर्ड से हमलावर बिना किसी अतिरिक्त प्रसंस्करण के उन्हीं विवरणों को दूसरी साइटों पर आज़मा सकता है। कारों की लिस्टिंग वाले प्लेटफ़ॉर्म के उपयोगकर्ता बीमा, वारंटी, वाहन फ़ाइनेंस, सर्विसिंग, पुरानी कारों की लिस्टिंग और भुगतान संबंधी बातचीत के लिए भी उसी ईमेल पते का इस्तेमाल कर सकते हैं। इसलिए ईमेल और पासवर्ड का यह संयोजन न केवल CarTradersUK खाते, बल्कि वाहन और वित्त से जुड़े उन अन्य खातों को भी प्रभावित कर सकता है जहाँ वही पासवर्ड इस्तेमाल होता है। फ़ोन नंबर, पते, वाहन की नंबर प्लेट, भुगतान संबंधी जानकारी या वाहन लिस्टिंग की सामग्री इस रिकॉर्ड में शामिल नहीं की गई है, क्योंकि इनका सत्यापन नहीं हुआ है।

CarTradersUK का रिकॉर्ड सार्वजनिक लीक सूचियों में दिखाई देता है, लेकिन घटना की विस्तृत आधिकारिक रिपोर्ट न होने के कारण इसकी स्थिति पुष्ट नहीं है। रिकॉर्ड की संख्या लगभग 63 हज़ार रखी गई है और समर्थित फ़ील्ड ईमेल और पासवर्ड हैं। पासवर्ड के प्लेनटेक्स्ट में होने की जानकारी सुरक्षा संबंधी कदम उठाने के लिए पर्याप्त है। हालाँकि, यह नहीं कहा जाना चाहिए कि इस घटना में प्लेटफ़ॉर्म की पूरी सामग्री, वाहन लिस्टिंग या भुगतान संबंधी बातचीत शामिल है। उपयोगकर्ता को सटीक जानकारी देने के लिए उन फ़ील्ड को डेटा श्रेणियों में नहीं जोड़ा गया है जिनके समर्थन में साक्ष्य उपलब्ध नहीं हैं।

सबसे अधिक जोखिम उन लोगों को है जो CarTradersUK वाला पासवर्ड अपने ईमेल, वाहन लिस्टिंग, बीमा, भुगतान या सोशल खातों पर भी इस्तेमाल करते हैं। एक ही ईमेल पते से वाहन खरीदने या बेचने वाले उपयोगकर्ताओं को नकली खरीदार, फ़र्ज़ी भुगतान सत्यापन, फ़र्ज़ी शिपिंग शुल्क या खाते की सुरक्षा से जुड़े संदेशों के ज़रिए निशाना बनाया जा सकता है। यदि पासवर्ड दूसरे खातों पर भी काम करता है, तो हमलावर न केवल लिस्टिंग खाते, बल्कि ईमेल और भुगतान संबंधी संवाद तक पहुँचने की कोशिश भी कर सकता है। कारों से जुड़े प्लेटफ़ॉर्म के पुराने खाते अक्सर भुला दिए जाते हैं, इसलिए यह जोखिम वर्षों बाद भी बना रह सकता है।

जिन उपयोगकर्ताओं के विवरण CarTradersUK रिकॉर्ड से मेल खाते हैं, उन्हें इस खाते पर इस्तेमाल किया गया पुराना पासवर्ड और उसी पासवर्ड के सभी बदले हुए रूप बदल देने चाहिए। एक ही ईमेल पते का इस्तेमाल करने वाले वाहन-संबंधी, मार्केटप्लेस, ईमेल और भुगतान खातों पर दो-चरणीय सत्यापन सक्षम करना चाहिए। पुराने वाहन लिस्टिंग संदेशों, अप्रत्याशित भुगतान अनुरोधों और नकली खरीदारों के लिंक की सावधानी से जाँच करनी चाहिए। यदि कोई पासवर्ड प्लेनटेक्स्ट में उजागर हुआ है, तो छोटे अक्षरों या अंकों में बदलाव करके उससे बनाए गए मिलते-जुलते पासवर्ड को भी सुरक्षित नहीं मानना चाहिए।

वाहनों की खरीद-बिक्री वाले प्लेटफ़ॉर्म के लिए अलग ईमेल उपनाम और हर खाते के लिए अलग पासवर्ड इस्तेमाल करने से लंबी अवधि का जोखिम कम होता है। उपयोगकर्ताओं को अपने लिस्टिंग खातों पर वास्तविक पहचान, फ़ोन नंबर और पते की जानकारी अनावश्यक रूप से सार्वजनिक नहीं छोड़नी चाहिए। भुगतान और शिपिंग की प्रक्रियाएँ आधिकारिक और ऐसे माध्यमों से पूरी करनी चाहिए जिनका पता लगाया जा सके। पुराने प्लेटफ़ॉर्म पर दोबारा इस्तेमाल किए गए पासवर्ड पहचानने के लिए पासवर्ड मैनेजर का उपयोग किया जा सकता है। लिस्टिंग प्लेटफ़ॉर्म से आए लिंक सीधे खोलने के बजाय परिचित डोमेन नामों के माध्यम से उनकी जाँच करनी चाहिए।

यदि LeakData की जाँच में उपयोगकर्ता के विवरण CarTradersUK रिकॉर्ड से मेल खाते हैं, तो इसे प्लेनटेक्स्ट पासवर्ड से जुड़ा जोखिम मानना चाहिए। इस रिकॉर्ड की स्थिति सत्यापित नहीं है। फिर भी, ईमेल और पासवर्ड का संयोजन व्यावहारिक कदम उठाने के लिए पर्याप्त रूप से गंभीर है। पहला कदम उन सभी खातों को ढूँढ़ना है जहाँ पुराना पासवर्ड इस्तेमाल किया गया था, और उन खातों के पासवर्ड बदलना है। इसके बाद ईमेल खाते, वाहन लिस्टिंग खातों और भुगतान सेवाओं में संदिग्ध लॉगिन की जाँच करनी चाहिए। विवरणों का मेल मिलना यह नहीं दर्शाता कि वाहन संबंधी जानकारी लीक हुई है। हालाँकि, यदि पासवर्ड दोबारा इस्तेमाल किया गया है, तो इससे दूसरे खाते जोखिम में पड़ सकते हैं। इसलिए, भले ही पुराना लिस्टिंग खाता भुला दिया गया हो, पासवर्ड का इतिहास ज़रूर साफ़ कर देना चाहिए।