Chatbooks: डेटा में सेंध

Chatbooks के मामले में मुख्य जोखिम यह है कि नाम, ईमेल पता, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल की जानकारी को एक ही उपयोगकर्ता से जोड़ा जा सकता है। इन जानकारियों के मेल से हमलावर ऐसे संदेश भेज सकते हैं जो उपयोगकर्ता को असली लगें। फ़ोटो बुक और यादगार तस्वीरों की प्रिंटिंग सेवा के संदर्भ में परिवार, विशेष अवसरों, उपहारों, ऑर्डर और डिलीवरी से जुड़े धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं। जिन उपयोगकर्ताओं का फ़ोन नंबर शामिल है, उन्हें टेक्स्ट संदेशों और कॉल के ज़रिए निशाना बनाया जा सकता है; जिनकी सोशल मीडिया प्रोफ़ाइल शामिल है, उन्हें पीछा किए जाने, उनके नाम से फ़र्ज़ी पहचान बनाए जाने या अलग-अलग प्लेटफ़ॉर्म पर उनकी प्रोफ़ाइल का मिलान किए जाने का जोखिम हो सकता है।

पासवर्ड को सॉल्टयुक्त SHA-512 हैश के रूप में संग्रहीत करने से सादे पाठ में पासवर्ड लीक होने की तुलना में बेहतर सुरक्षा मिलती है; हालाँकि यह अपने आप में पर्याप्त सुरक्षा नहीं है। छोटे, आसानी से अनुमान लगाए जा सकने वाले या अन्य डेटा लीक में सामने आ चुके पासवर्ड अब भी क्रैक किए जा सकते हैं। यदि उपयोगकर्ता ने ईमेल, सोशल मीडिया, फ़ोटो सेवाओं, खरीदारी या क्लाउड स्टोरेज खातों पर वही पासवर्ड दोबारा इस्तेमाल किया है, तो जोखिम बढ़ जाता है। रिकॉर्ड के एक छोटे हिस्से में सोशल मीडिया एक्सेस टोकन मौजूद होने की जानकारी को भी ध्यान में रखना चाहिए; भले ही वे अमान्य हों या उनकी वैधता समाप्त हो चुकी हो, ये फ़ील्ड हमलावरों को सोशल मीडिया कनेक्शन और खातों के बीच संबंध समझने में मदद कर सकते हैं।

इस रिकॉर्ड में प्रभावित खातों की संख्या 25,20,441 दर्ज है। लगभग 1.5 करोड़ रिकॉर्ड का बड़ा आँकड़ा डेटासेट में पंक्तियों या ऑब्जेक्ट की कुल संख्या बताता है; इसे अलग-अलग उपयोगकर्ताओं की संख्या नहीं मानना चाहिए। सत्यापित डेटा श्रेणियों में नाम, ईमेल पते, फ़ोन नंबर, सोशल मीडिया प्रोफ़ाइल, पासवर्ड हैश और एक्सेस टोकन से जुड़ा सीमित जोखिम शामिल हैं। विशेष रूप से ध्यान देना चाहिए कि पासवर्ड सादे पाठ में नहीं हैं, बल्कि सॉल्टयुक्त SHA-512 हैश के रूप में हैं।

इस रिकॉर्ड में फ़ोटो फ़ाइलों, पारिवारिक एल्बम, फ़ोटो मेटाडेटा, भुगतान कार्ड, बैंक संबंधी जानकारी, भौतिक पतों या आधिकारिक पहचान संख्याओं के शामिल होने का कोई सत्यापित प्रमाण नहीं है। Chatbooks का फ़ोटो-केंद्रित सेवा होना यह नहीं दर्शाता कि फ़ोटो की सामग्री भी इस रिकॉर्ड के सत्यापित डेटा फ़ील्ड में शामिल है। विवरण में यह अंतर स्पष्ट रहना चाहिए; अन्यथा उपयोगकर्ता को वास्तविक दायरे से अधिक जोखिम बताया जाएगा। सोशल मीडिया प्रोफ़ाइल और संभावित एक्सेस टोकन की जानकारी को फ़ोटो की सामग्री से नहीं जोड़ना चाहिए, बल्कि इसे खातों के आपसी कनेक्शन से जुड़ा एक अलग जोखिम मानना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Chatbooks खाते का पासवर्ड अन्य खातों पर भी इस्तेमाल करते हैं। विशेष रूप से ईमेल खातों, सोशल मीडिया खातों, क्लाउड फ़ोटो स्टोरेज सेवाओं और खरीदारी वाले खातों की जाँच करनी चाहिए। फ़ोटो प्रिंटिंग सेवाएँ अक्सर परिवार के सदस्यों, विशेष अवसरों और उपहारों से जुड़ी होती हैं, इसलिए हमलावर भावनात्मक जुड़ाव पैदा करने वाले संदेश तैयार कर सकते हैं। उदाहरण के लिए, ऑर्डर की सूचना, पारिवारिक एल्बम का लिंक, शिपिंग अलर्ट या उपहार पर छूट जैसे शीर्षकों से उपयोगकर्ता को लिंक पर क्लिक करने के लिए मनाया जा सकता है।

जिन उपयोगकर्ताओं का फ़ोन नंबर या सोशल मीडिया प्रोफ़ाइल पंजीकरण की जानकारी में शामिल है, उन्हें कई माध्यमों से निशाना बनाए जाने का जोखिम भी है। हमलावर पहले ईमेल भेज सकता है और फिर SMS या सोशल मीडिया पर संदेश भेजकर यह धारणा मज़बूत कर सकता है कि संदेश असली है। जिन व्यक्तियों का सोशल मीडिया खाता सार्वजनिक है, उनके परिवार के सदस्यों, मित्रों की सूची, फ़ोटो साझा करने की आदतों और विशेष अवसरों जैसी जानकारी भी दिखाई दे सकती है। इसलिए जोखिम केवल Chatbooks खाते तक सीमित नहीं है; अन्य प्लेटफ़ॉर्म पर उपयोगकर्ता की कितनी जानकारी दिखाई देती है, यह भी महत्वपूर्ण है।

उपयोगकर्ताओं को अपने Chatbooks खाते का पासवर्ड बदलना चाहिए और उन सभी खातों के लिए अलग-अलग नए पासवर्ड बनाने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया है। भले ही पासवर्ड सादे पाठ में लीक न हुआ हो, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड समय के साथ क्रैक किए जा सकते हैं और अन्य सेवाओं पर आज़माए जा सकते हैं। पासवर्ड मैनेजर से प्रत्येक सेवा के लिए अलग और लंबा पासवर्ड बनाना आसान होता है। ईमेल और सोशल मीडिया खातों की सुरक्षा को प्राथमिकता देनी चाहिए, क्योंकि इन खातों का इस्तेमाल अन्य सेवाओं पर पासवर्ड रीसेट करने और पहचान सत्यापित करने के लिए किया जाता है।

ईमेल और सोशल मीडिया खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए। उपयोगकर्ताओं को Chatbooks, फ़ोटो प्रिंटिंग, शिपिंग, छूट, पारिवारिक एल्बम या उपहारों से जुड़े अप्रत्याशित संदेशों में दिए गए लिंक से सावधान रहना चाहिए। सोशल मीडिया खातों से जुड़े ऐप्लिकेशन, अधिकृत सत्र और तीसरे पक्ष को दी गई पहुँच की जाँच करनी चाहिए। अनजान ऐप्लिकेशन हटाने चाहिए, पुराने सत्र बंद करने चाहिए और सुरक्षा अलर्ट चालू रखने चाहिए। फ़ोन पर आए सत्यापन कोड कभी भी, किसी भी परिस्थिति में साझा नहीं करने चाहिए और पासवर्ड माँगे जाने पर उसे भी नहीं बताना चाहिए।

फ़ोटोग्राफ़ी और यादों से जुड़ी सेवाओं का संबंध उपयोगकर्ताओं के निजी जीवन से है; इसलिए खाते की सुरक्षा को केवल तकनीकी मुद्दा नहीं मानना चाहिए। लंबे समय के लिए परिवार, फ़ोटोग्राफ़ी, क्लाउड स्टोरेज और सोशल मीडिया खातों पर अलग-अलग मज़बूत पासवर्ड इस्तेमाल करने चाहिए। सोशल मीडिया के ज़रिए जुड़ी सेवाओं में अनावश्यक कनेक्शन नियमित रूप से हटाने चाहिए और केवल सक्रिय रूप से इस्तेमाल किए जा रहे ऐप्लिकेशन को अनुमति देनी चाहिए। समय-समय पर खाता बंद करने या डेटा हटाने के विकल्पों की समीक्षा करनी चाहिए।

संस्थाओं के लिए ऐसे उल्लंघन संकेत देते हैं कि सोशल मीडिया से जुड़े लॉगिन और फ़ोटो सेवाओं में रखे गए व्यक्तिगत डेटा को सावधानी से वर्गीकृत करना आवश्यक है। एक्सेस टोकन, पासवर्ड हैश और प्रोफ़ाइल कनेक्शन की सुरक्षा के लिए अलग-अलग सुरक्षा नियंत्रण होने चाहिए। उपयोगकर्ताओं के लिए सबसे व्यावहारिक रणनीति यह है कि निजी और संवेदनशील पलों को साझा करने तथा पारिवारिक सेवाओं के लिए इस्तेमाल होने वाले खातों को जहाँ संभव हो, सोशल मीडिया खातों से अलग रखें, खातों की अनुमतियाँ सीमित करें और फ़ोटो या डिलीवरी से जुड़े अप्रत्याशित संदेशों की पुष्टि आधिकारिक माध्यमों से करें।

इस रिकॉर्ड में मिलान मिलने का अर्थ है कि संबंधित ईमेल पता Chatbooks डेटा उल्लंघन के अंतर्गत निगरानी में रखी गई अलग-अलग ईमेल पतों की सूची में शामिल है। मिलान मिलने का अर्थ यह नहीं है कि उपयोगकर्ता की फ़ोटो या पारिवारिक एल्बम की सुरक्षा भंग हुई है। सत्यापित जोखिम नाम, ईमेल, फ़ोन, सोशल मीडिया प्रोफ़ाइल, पासवर्ड हैश और सीमित एक्सेस टोकन जैसे फ़ील्ड से जुड़ा है। उपयोगकर्ता को सबसे पहले उन खातों के पासवर्ड बदलने चाहिए जिन पर वही पासवर्ड इस्तेमाल हुआ हो सकता है, और सोशल मीडिया कनेक्शन की जाँच करनी चाहिए।

अगला कदम फ़ोटो और सोशल मीडिया से जुड़े धोखाधड़ी वाले संदेशों के प्रति लगातार सतर्क रहने की आदत बनाना है। शिपमेंट, फ़ोटो बुक, किसी विशेष दिन पर छूट या पारिवारिक एल्बम के लिंक जैसे संदेशों की पुष्टि आधिकारिक ऐप्लिकेशन या डोमेन के ज़रिए करनी चाहिए, भले ही वे असली लगें। टेक्स्ट संदेशों में मिले लिंक के प्रति अतिरिक्त सावधानी बरतनी चाहिए, क्योंकि फ़ोन नंबर पंजीकरण की जानकारी में शामिल हो सकता है। यदि सोशल मीडिया खातों पर अनजान सत्र या जुड़े हुए ऐप्लिकेशन दिखाई दें, तो उन्हें हटाना चाहिए और पासवर्ड फिर से बदलना चाहिए।