CCAA: डेटा उजागर होने का कथित मामला

CCAA रिकॉर्ड में ईमेल पते और पासवर्ड शामिल हैं। पासवर्ड के हैश रूप में होने का मतलब है कि हमलावर शायद उसे सीधे न पढ़ सके; फिर भी कमज़ोर पासवर्ड और बार-बार इस्तेमाल किए जाने वाले पैटर्न के मामले में जोखिम बना रहता है। शैक्षिक प्लेटफ़ॉर्म पर उपयोगकर्ता पाठ्यक्रमों, स्कूलों, भुगतानों, छात्र पोर्टल और निजी खातों के लिए एक ही ईमेल पता इस्तेमाल कर सकते हैं। इसलिए हमलावर ईमेल सूची का इस्तेमाल फ़िशिंग, पाठ्यक्रम संबंधी फ़र्ज़ी सूचनाओं या पासवर्ड का अनुमान लगाकर किए जाने वाले हमलों के लिए कर सकते हैं। नाम, फ़ोन नंबर, भुगतान की जानकारी, छात्रों के अंक या पहचान सत्यापन से जुड़ी जानकारी इस रिकॉर्ड में शामिल नहीं की गई है, क्योंकि उनकी पुष्टि नहीं हुई है।

CCAA रिकॉर्ड सार्वजनिक डेटा उल्लंघन रिकॉर्ड में लगभग 9,75,000 उपयोगकर्ता प्रविष्टियों के साथ दिखाई देता है, लेकिन कोई विस्तृत आधिकारिक बयान न होने के कारण इसकी स्थिति सत्यापित नहीं है। उपलब्ध जानकारी ईमेल और पासवर्ड के शामिल होने का समर्थन करती है। पासवर्ड WordPress शैली के हैश प्रारूप में संग्रहीत होने की जानकारी को सादे टेक्स्ट में पासवर्ड लीक होने के रूप में नहीं बताया जाना चाहिए; हालाँकि इससे एक ही पासवर्ड को दोबारा इस्तेमाल करना सुरक्षित नहीं हो जाता। यह विवरण छात्र प्रोफ़ाइल, अंक, पाठ्यक्रम में नामांकन या भुगतान डेटा लीक होने जैसे निश्चित दावे नहीं करता। जोखिम यह है कि शैक्षिक खाते का ईमेल और पासवर्ड हैश एक साथ प्रसारित हो रहे हैं।

CCAA के छात्र, पूर्व प्रशिक्षु, अभिभावक, प्रशिक्षक और अलग-अलग शैक्षिक सेवाओं के लिए एक ही ईमेल पता इस्तेमाल करने वाले लोग जोखिम में हैं। यदि CCAA खाते का पासवर्ड ईमेल, स्कूल पोर्टल, सोशल मीडिया या भुगतान सेवाओं में भी इस्तेमाल किया गया है, तो हमलावर इन खातों में प्रवेश करने की कोशिश कर सकते हैं। शिक्षा से जुड़े संदेश भरोसेमंद लगते हैं, इसलिए परीक्षा, पाठ्यक्रम के नवीनीकरण, भुगतान की याद दिलाने या प्रमाणपत्र संबंधी सूचनाओं वाले फ़र्ज़ी ईमेल अधिक विश्वसनीय लग सकते हैं। कम उम्र के उपयोगकर्ताओं और परिवार के खातों का इस्तेमाल करने वालों को ऐसे संदेशों से विशेष रूप से सावधान रहना चाहिए।

जिन उपयोगकर्ताओं की जानकारी का CCAA रिकॉर्ड से मिलान मिलता है, उन्हें संबंधित अवधि में इस्तेमाल किया गया पासवर्ड बदलना चाहिए और उन सभी खातों के पासवर्ड भी बदलने चाहिए जहाँ वही पासवर्ड दोबारा इस्तेमाल किया गया है। ईमेल खाते पर दो-चरणीय सत्यापन चालू करना चाहिए और प्रशिक्षण या पाठ्यक्रम से जुड़े लिंक केवल आधिकारिक माध्यम से ही इस्तेमाल करने चाहिए। यदि किसी छात्र या अभिभावक के खाते के माध्यम से भुगतान का अनुरोध आता है, तो संस्था के ज्ञात संचार माध्यम से सीधे उसकी पुष्टि करनी चाहिए। पासवर्ड हैश रूप में दिखाई देने पर भी यह नहीं भूलना चाहिए कि छोटे या आसानी से अनुमान लगाए जा सकने वाले पासवर्ड जल्दी क्रैक किए जा सकते हैं।

शैक्षिक खातों के लिए निजी ईमेल, स्कूल ईमेल और भुगतान खातों को अलग-अलग रखना चाहिए। हर शैक्षिक प्लेटफ़ॉर्म के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और पासवर्ड मैनेजर को प्राथमिकता देनी चाहिए। अभिभावकों को जाँच करनी चाहिए कि उनके बच्चे या कम उम्र के उपयोगकर्ता के खातों में एक ही पासवर्ड बार-बार इस्तेमाल न हो। पाठ्यक्रम और प्रमाणपत्र सेवाओं से आए ईमेल के मामले में लिंक के बजाय ज्ञात डोमेन नाम के माध्यम से लॉगिन करना चाहिए। पुराने शैक्षिक खाते जिनका अब इस्तेमाल नहीं होता, बंद कर देने चाहिए या कम-से-कम उनका पासवर्ड बदलकर मज़बूत और अलग पासवर्ड रख देना चाहिए।

यदि LeakData की जाँच में CCAA रिकॉर्ड से मिलान दिखाई देता है, तो उपयोगकर्ता को इसे प्रशिक्षण खाते के ईमेल और पासवर्ड हैश से जुड़ा जोखिम मानना चाहिए। रिकॉर्ड की स्थिति सत्यापित नहीं है; फिर भी लगभग 975 हज़ार रिकॉर्ड और पासवर्ड फ़ील्ड शामिल होने के कारण कार्रवाई करनी चाहिए। पहला कदम उन सभी खातों के पासवर्ड बदलना है जिनमें एक ही पासवर्ड इस्तेमाल किया गया है। दूसरा कदम दो-कारक प्रमाणीकरण से ईमेल खाते की सुरक्षा मज़बूत करना है, और तीसरा कदम प्रशिक्षण या भुगतान से जुड़े फ़र्ज़ी संदेशों से सावधान रहना है। मिलान मिलने का मतलब यह नहीं है कि भुगतान या अंकों से जुड़ा डेटा लीक हुआ है। यह अंतर उपयोगकर्ता को वास्तविक जोखिम समझने में मदद करता है और डेटा के बारे में अनावश्यक दावों से गुमराह होने से बचाता है।