Cracked.to डेटा में सेंध

उपयोगकर्ता नाम, ईमेल, IP पता और पासवर्ड के फ़ील्ड किसी फ़ोरम खाते से जुड़े तकनीकी और व्यक्तिगत सुरागों को एक साथ जोड़ते हैं। निजी संदेशों की मौजूदगी से उपयोगकर्ता के संवाद, अनुरोधों या फ़ोरम के भीतर उसके संबंधों का पता चल सकता है। Bcrypt से हैश किए गए पासवर्ड सादे टेक्स्ट में नहीं हैं; फिर भी, कमज़ोर या कई जगह इस्तेमाल किए गए पासवर्ड जोखिम भरे हैं।

इस रिकॉर्ड में फ़ोन, पते या भुगतान कार्ड के फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, निजी संदेश और IP पते के फ़ील्ड निजता के लिहाज़ से महत्वपूर्ण हैं। अन्य फ़ोरम या सोशल प्लेटफ़ॉर्म पर उसी उपयोगकर्ता नाम का इस्तेमाल करने से अलग-अलग खातों को आपस में जोड़ना आसान हो जाता है।

घटना की तारीख 21 जुलाई 2019 है और प्रभावित ईमेल पतों की संख्या 7,49,161 दर्ज है। डेटा उल्लंघनों के विश्वसनीय रिकॉर्ड बताते हैं कि MyBB-आधारित फ़ोरम के डेटाबेस में ईमेल, IP पता, उपयोगकर्ता नाम, निजी संदेश और bcrypt से हैश किए गए पासवर्ड के फ़ील्ड उजागर हुए थे। रिकॉर्ड में मौजूद डेटा की श्रेणियाँ इस दायरे के अनुरूप हैं।

घटना का दायरा समझाते समय यह नहीं मानना चाहिए कि फ़ोरम की सभी पोस्ट या हर उपयोगकर्ता के सभी निजी संदेश उजागर हुए हैं। उपयोगकर्ता के लिए प्रासंगिक जोखिम फ़ोरम पर उसकी पहचान, पासवर्ड की सुरक्षा और निजी संदेशों की निजता से जुड़े हैं। घटना पुरानी होने से एक ही पासवर्ड को कई जगह इस्तेमाल करने का जोखिम समाप्त नहीं होता।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने Cracked.to फ़ोरम पर खाता बनाया है और अन्य प्लेटफ़ॉर्म पर भी उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं। फ़ोरम की सामग्री को देखते हुए, उपयोगकर्ताओं को अपनी प्रतिष्ठा, निजता और खाते की सुरक्षा के मामले में अधिक सावधानी बरतनी चाहिए।

यदि वही पासवर्ड अन्य फ़ोरम, ईमेल या सोशल मीडिया खातों में भी इस्तेमाल किया गया था, तो जोखिम बढ़ जाता है। IP पते और निजी संदेश उपयोगकर्ता के पिछले ऑनलाइन व्यवहार के बारे में सुराग दे सकते हैं। इस जानकारी का इस्तेमाल किसी खास उपयोगकर्ता पर दबाव डालने या फ़िशिंग के लिए किया जा सकता है।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें अगर Cracked.to पर इस्तेमाल किया गया अपना पासवर्ड याद है, तो उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वही पासवर्ड इस्तेमाल हुआ है। यदि फ़ोरम का उपयोगकर्ता नाम कहीं और भी इस्तेमाल किया जाता है, तो उन खातों की दृश्यता और सुरक्षा सेटिंग की समीक्षा करनी चाहिए।

प्राप्त लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। फ़ोन करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल संबंधी जानकारी मालूम होना यह साबित नहीं करता कि वह भरोसेमंद है। सहायता के लिए होने वाली किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण का इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से अलग-अलग डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या एलियस इस्तेमाल करने पर विचार किया जा सकता है।

फ़ोरम खातों में अलग-अलग उपयोगकर्ता नाम और पासवर्ड इस्तेमाल करने से लंबी अवधि में पहचानों को आपस में जोड़ने का जोखिम कम होता है। निजी संदेशों में व्यक्तिगत जानकारी, भुगतान संबंधी विवरण या अन्य खातों से जुड़ा डेटा साझा नहीं करना चाहिए। संभव हो तो पुराने फ़ोरम खाते बंद कर देने चाहिए।

LeakData की जाँच से पता चलता है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का मतलब यह ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का मतलब केवल इतना है कि इस डेटासेट में कोई मेल नहीं मिला। इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने पर फ़ोरम पर इस्तेमाल की गई पहचान और निजी संदेशों की निजता पर ध्यान देना आवश्यक है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मेल नहीं है; उसी ईमेल पते को अन्य फ़ोरम के डेटा उल्लंघनों में भी जाँचना चाहिए।