CodeStepByStep में 2025 का डेटा उल्लंघन

CodeStepByStep रिकॉर्ड में ईमेल पता, नाम और उपयोगकर्ता नाम शामिल हैं। इन फ़ील्ड में सीधे पासवर्ड शामिल नहीं है, इसलिए पासवर्ड लीक की तुलना में खाते पर अनधिकृत कब्ज़े का जोखिम अधिक सीमित है। हालांकि, शैक्षणिक आईडी, स्कूल से जुड़ाव या कोडिंग के लिए इस्तेमाल किए जाने वाले उपयोगकर्ता नाम का दूसरे प्लेटफ़ॉर्म की जानकारी से मिलान किया जा सकता है। हमलावर फ़र्ज़ी पाठ्यक्रम सूचनाओं, असाइनमेंट अलर्ट, खाता बंद होने के संदेशों, प्रमाणपत्र के प्रस्तावों या डेवलपर समुदाय के निमंत्रण जैसे विषयों का इस्तेमाल करके लक्षित संदेश भेज सकते हैं। इस रिकॉर्ड में पासवर्ड, फ़ोन नंबर, पते, ग्रेड, भुगतान संबंधी जानकारी या स्रोत फ़ाइलों की सामग्री सूचीबद्ध नहीं है, इसलिए इन्हें शामिल नहीं किया गया है।

इस रिकॉर्ड की स्थिति सत्यापित है, और प्लेटफ़ॉर्म के अपने बयान भी घटना की पुष्टि का आधार हैं। हालांकि, डेटा की श्रेणियाँ सीमित हैं। शुरू में घोषित रिकॉर्ड समूह और बाद में प्रकाशित बड़े डेटा समूह की संख्याओं में अंतर है, इसलिए इस रिकॉर्ड में कुल प्रभाव की अद्यतन संख्या का इस्तेमाल किया गया है। पासवर्ड फ़ील्ड नहीं होने के कारण इसे इस तरह वर्णित नहीं किया गया है कि उपयोगकर्ता का पासवर्ड लीक हो गया हो। इस घटना को शैक्षणिक आईडी और ईमेल का मिलान किए जाने के जोखिम के रूप में देखा जाना चाहिए। यह नहीं मानना चाहिए कि हर उपयोगकर्ता की जानकारी समान हद तक प्रभावित हुई है या पाठ्यक्रम की सामग्री लीक हुई है।

छात्र, शिक्षक, कंप्यूटर विज्ञान के पाठ्यक्रमों में भाग लेने वाले लोग और Git-आधारित प्लेटफ़ॉर्म, तकनीकी फ़ोरम या स्कूल की प्रणालियों पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग जोखिम में हैं। नाम और ईमेल का संयोजन फ़र्ज़ी शैक्षणिक संदेशों को अधिक विश्वसनीय बना देता है। यदि तकनीकी प्रोफ़ाइलों पर भी वही उपयोगकर्ता नाम है, तो हमलावर अलग-अलग प्लेटफ़ॉर्म के खातों को आपस में जोड़ सकते हैं। स्कूल या पाठ्यक्रम के ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं को असाइनमेंट, ग्रेड या पहुँच से जुड़े उन संदेशों से सावधान रहना चाहिए जो संस्थान की ओर से भेजे गए लगते हैं।

जिन उपयोगकर्ताओं की जानकारी CodeStepByStep रिकॉर्ड से मेल खाती है, उन्हें खाते की सुरक्षा की सेटिंग जाँचनी चाहिए और उन तकनीकी प्लेटफ़ॉर्म की गोपनीयता सेटिंग की समीक्षा करनी चाहिए जहाँ वे उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं। पासवर्ड फ़ील्ड सूचीबद्ध नहीं है, इसलिए केवल इस आधार पर पासवर्ड को लेकर घबराने की ज़रूरत नहीं है। हालांकि, यदि इस सेवा के लिए इस्तेमाल किया गया पासवर्ड कमज़ोर है या कहीं और भी इस्तेमाल होता है, तो उसे बदल देना चाहिए। शिक्षा, असाइनमेंट, परीक्षाओं, प्रमाणपत्रों या खाते तक पहुँच से जुड़े ईमेल में दिए गए लिंक को सीधे खोलने के बजाय, ज्ञात डोमेन के माध्यम से उनकी पुष्टि करनी चाहिए। यदि स्कूल का खाता इस्तेमाल किया जा रहा है, तो संस्थान के सुरक्षा दिशानिर्देशों का पालन करना चाहिए।

शैक्षणिक और कोडिंग प्लेटफ़ॉर्म पर हर जगह एक ही उपयोगकर्ता नाम, ईमेल और असली नाम इस्तेमाल करने से प्रोफ़ाइलों का आपस में मिलान किए जाने का जोखिम बढ़ता है। उपयोगकर्ताओं को अपने निजी, स्कूल और डेवलपर खातों को जहाँ तक संभव हो, अलग रखना चाहिए। हर प्लेटफ़ॉर्म के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और तकनीकी खातों पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए। छात्रों को पुराने पाठ्यक्रम प्लेटफ़ॉर्म पर अपनी प्रोफ़ाइल नियमित रूप से जाँचनी चाहिए और उन खातों को बंद कर देना चाहिए जिनका अब इस्तेमाल नहीं होता। शिक्षकों को कक्षा की सूचियों और छात्रों से संवाद के लिए केवल आधिकारिक माध्यमों का इस्तेमाल करना चाहिए।

यदि LeakData की निगरानी के दौरान उपयोगकर्ता की जानकारी CodeStepByStep रिकॉर्ड से मेल खाती है, तो इसे अपनी शैक्षणिक आईडी और ईमेल की जानकारी सामने आने के बारे में चेतावनी मानना चाहिए। यह मेल पासवर्ड या भुगतान डेटा लीक होने का संकेत नहीं देता। पहला कदम यह जाँचना है कि क्या दूसरे तकनीकी प्लेटफ़ॉर्म पर भी वही उपयोगकर्ता नाम इस्तेमाल किया जाता है। दूसरा कदम शिक्षा से जुड़े विषयों वाले फ़िशिंग संदेशों की सत्यता जाँचने की आदत विकसित करना है। तीसरा कदम स्कूल या डेवलपर खातों पर दो-कारक प्रमाणीकरण और हर खाते के लिए अलग पासवर्ड के इस्तेमाल को स्थायी सुरक्षा अभ्यास बनाना है।