ClearVoice Surveys डेटा में सेंध

पुष्टि किए गए डेटा में 1,50,74,786 अलग-अलग ईमेल पतों के साथ नाम, जन्मतिथियाँ, लिंग, IP पते, टेलीफ़ोन नंबर, भौतिक पते और प्लेनटेक्स्ट पासवर्ड शामिल हैं। मूल फ़ाइलों में 1 करोड़ 70 लाख से अधिक पंक्तियाँ थीं, लेकिन दोहराई गई प्रविष्टियों के कारण यह आँकड़ा अलग-अलग खातों की संख्या नहीं है; सार्वजनिक रूप से बताई गई संख्या अलग-अलग ईमेल पतों पर आधारित है। भुगतान कार्ड, बैंक खाते, पहचान दस्तावेज़ों के नंबर, निजी संदेश और सर्वेक्षणों के उत्तर उजागर होने की पुष्टि नहीं हुई है, इसलिए इनके शामिल होने का संकेत नहीं दिया जाना चाहिए। प्लेनटेक्स्ट पासवर्ड जोखिम बढ़ाते हैं, क्योंकि किसी हमलावर को उन्हीं लॉगिन विवरणों को दूसरी सेवाओं पर आज़माने से पहले हैश क्रैक करने की ज़रूरत नहीं पड़ती। ईमेल से जुड़े नाम, जन्मतिथि, टेलीफ़ोन नंबर और पते का इस्तेमाल लक्षित फ़िशिंग, सहायता देने के बहाने फ़र्ज़ी संपर्क, खाता बहाल करने की प्रक्रिया में धोखाधड़ी और व्यक्तिगत जानकारी पर आधारित सत्यापन सवालों के जवाबों का अनुमान लगाने में भी हो सकता है।

डेटा उल्लंघन की तारीख 23 अगस्त 2015 उस अवधि को दर्शाती है जिसका डेटाबेस बैकअप उजागर हुआ था। घटना अप्रैल 2021 में सार्वजनिक हुई, जब पुराने, सार्वजनिक रूप से उपलब्ध बैकअप को हासिल करके अपराधियों के एक फ़ोरम पर दोबारा वितरित किया गया। कंपनी ने कहा कि उसे घटना की जानकारी थी और उसने डेटा के असली होने की पुष्टि की। साक्ष्य इस ओर इशारा करते हैं कि ClearVoice Surveys का बैकअप डेटा बाहरी लोगों की पहुँच में छोड़ दिया गया था, न कि किसी असंबंधित आपूर्तिकर्ता के सिस्टम में सेंध लगी थी। इसलिए तकनीकी स्रोत को कॉन्फ़िगरेशन के कारण डेटा उजागर होने की श्रेणी में रखा गया है। यह विवरण केवल बैकअप के उजागर होने और दोबारा वितरित किए जाने की पुष्टि तक सीमित है। 2021 में इसे जोड़े जाने की तारीख वह तारीख नहीं है जब रिकॉर्ड बनाए गए थे; अपना जोखिम आँकने वाले उपयोगकर्ताओं को 2015 के आसपास इस्तेमाल किए गए संपर्क विवरणों और पासवर्ड पर ध्यान देना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने अपना 2015 वाला पासवर्ड ईमेल, सोशल मीडिया, खरीदारी या कार्यस्थल के खातों पर भी इस्तेमाल किया था। भले ही मूल पासवर्ड कई साल पहले बदल दिया गया हो, दूसरी सेवाओं पर उसी पैटर्न के थोड़े बदले हुए पासवर्ड अब भी स्वचालित साइन-इन प्रयासों के प्रति असुरक्षित हो सकते हैं। पता, टेलीफ़ोन नंबर, जन्मतिथि और लिंग की जानकारी मिलकर किसी हमलावर को व्यक्ति की उम्र, स्थान या सर्वेक्षण सदस्यता के अनुरूप संदेश तैयार करने में मदद कर सकती है। रिकॉर्ड में मेल मिलने से अपने-आप पहचान की चोरी, किसी मौजूदा खाते पर अनधिकृत नियंत्रण या वित्तीय जानकारी उजागर होने का प्रमाण नहीं मिलता। उचित आकलन में पासवर्ड के दोबारा इस्तेमाल, हाल के ईमेल सत्रों, अप्रत्याशित रीसेट संदेशों और निजी विवरणों का इस्तेमाल करने वाली संदिग्ध कॉलों को एक साथ देखा जाता है। आपका पता या जन्मतिथि जानने वाले व्यक्ति पर स्वतंत्र सत्यापन के बिना भरोसा नहीं करना चाहिए।

अगर आपने अपने 2015 के ClearVoice Surveys खाते का पासवर्ड या उससे बहुत मिलता-जुलता पासवर्ड कहीं और इस्तेमाल किया था, तो हर प्रभावित सेवा के लिए अलग पासवर्ड बनाएँ। पहले मुख्य ईमेल खाते, पासवर्ड मैनेजर, वित्तीय सेवाओं और उन अन्य डिजिटल पहचानों को सुरक्षित करें जिनके ज़रिए खाते रीसेट किए जा सकते हैं। सक्रिय सत्रों की समीक्षा करें, अनजान डिवाइसों की पहुँच बंद करें, खाता बहाल करने के लिए दर्ज ईमेल और टेलीफ़ोन विवरणों की पुष्टि करें, और जहाँ उपलब्ध हो वहाँ पासकी या बहु-कारक प्रमाणीकरण सक्षम करें। पुराने पासवर्ड के अक्षरों या अंकों में छोटे बदलाव करने को सुरक्षित न मानें। सर्वेक्षण, पुरस्कार, गिफ़्ट कार्ड या खाता सत्यापन के बहाने भेजे गए संदेशों के लिंक न खोलें; इसके बजाय सेवा के ज्ञात पते से उसे खोलें। कॉल करने वाला आपका नाम, भौतिक पता या जन्मतिथि जानता हो, तो भी इससे उसकी पहचान साबित नहीं होती। अगर आपको कोई अपरिचित रीसेट, फ़ॉरवर्डिंग नियम या नए डिवाइस का अलर्ट दिखे, तो तुरंत ईमेल प्रदाता की आधिकारिक खाता पुनर्प्राप्ति प्रक्रिया शुरू करें।

हर सेवा के लिए अलग, यादृच्छिक पासवर्ड बनाने वाला पासवर्ड मैनेजर किसी पुराने प्लेनटेक्स्ट पासवर्ड के कारण एक के बाद एक कई खातों पर अनधिकृत नियंत्रण होने से बचाता है। जहाँ सुविधा उपलब्ध हो, वहाँ पासकी अपनाएँ और मुख्य ईमेल खाते पर फ़िशिंग-प्रतिरोधी प्रमाणीकरण का इस्तेमाल करें। रिकवरी कोड ऑफ़लाइन रखें और जुड़े हुए ऐप्लिकेशन तथा ईमेल फ़ॉरवर्डिंग नियमों की नियमित समीक्षा करें। लंबे समय तक वही रहने वाले विवरणों, जैसे जन्मतिथि, टेलीफ़ोन नंबर और भौतिक पते, को कभी पासवर्ड या सुरक्षा सवालों के जवाब के तौर पर इस्तेमाल नहीं करना चाहिए। कर्मचारियों के ईमेल पतों की निगरानी करने वाले संगठनों को केवल मिले हुए पतों की संख्या पर निर्भर रहने के बजाय संदिग्ध सत्रों, पासवर्ड के दोबारा इस्तेमाल और सोशल इंजीनियरिंग की रिपोर्टों का एक साथ आकलन करना चाहिए। सेवा प्रदाताओं को बैकअप सार्वजनिक वेब रूट के बाहर रखने चाहिए, न्यूनतम आवश्यक विशेषाधिकार के सिद्धांत के अनुसार पहुँच सीमित करनी चाहिए, स्टोरेज की अनुमतियों की लगातार समीक्षा करनी चाहिए और कभी प्लेनटेक्स्ट पासवर्ड संग्रहीत नहीं रखने चाहिए। पुराने बैकअप को भी सक्रिय उपयोग वाले डेटा जितनी ही सुरक्षा चाहिए और उनकी निर्धारित संग्रहण अवधि समाप्त होने पर उन्हें सुरक्षित तरीके से मिटा देना चाहिए।

सुरक्षित खोज फ़ील्ड में अपना ईमेल पता डालकर जाँचें कि वह ClearVoice Surveys के रिकॉर्ड में मौजूद है या नहीं, और मेल मिलने पर पासवर्ड बदलने को प्राथमिकता दें। परिणाम मिलने का मतलब यह नहीं है कि आपका वर्तमान पासवर्ड अब भी वही है या किसी खाते पर निश्चित रूप से अनधिकृत नियंत्रण हो चुका है; यह केवल बताता है कि वह पता पुष्टि किए गए 2015 के बैकअप में मौजूद है। उस समय इस्तेमाल किए गए पासवर्ड के पैटर्न याद करें, वही या मिलता-जुलता पासवर्ड जहाँ भी अब तक सक्रिय है उसे बदलें, और मुख्य ईमेल खाते के हाल के सत्रों की समीक्षा करें। टेलीफ़ोन नंबर, पता या जन्मतिथि वाले अप्रत्याशित संदेशों को संभावित रूप से आपकी निजी जानकारी के आधार पर तैयार की गई धोखाधड़ी मानें। खोज में कोई परिणाम न मिलने से यह गारंटी नहीं मिलती कि वह पता किसी अन्य घटना में भी शामिल नहीं था। अगर इस पुराने डेटासेट का कई साल बाद फिर इस्तेमाल किया जाए, तो लगातार निगरानी, हर सेवा के लिए अलग पासवर्ड और मज़बूत प्रमाणीकरण प्रभावी सुरक्षा देते हैं।