Creative: डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड शामिल हैं। पासवर्ड फ़ील्ड के सॉल्टेड MD5 हैश के रूप में होने की सूचना दी गई है; इसका अर्थ यह नहीं है कि पासवर्ड सीधे पढ़े जा सकने वाले रूप में मौजूद है। हालांकि, MD5 एक तेज़ी से काम करने वाली हैश विधि है और आधुनिक मानकों के अनुसार इसे कमज़ोर माना जाता है। सॉल्ट का इस्तेमाल करने से एक जैसे पासवर्ड का बिल्कुल एक जैसा आउटपुट बनना कठिन होता है, लेकिन इससे कमज़ोर या पहले इस्तेमाल किए गए पासवर्ड का अनुमान लगाना पूरी तरह नहीं रुकता।

ईमेल पता और उपयोगकर्ता नाम एक साथ मिलने पर हमलावर उसी व्यक्ति के अलग-अलग फ़ोरम, खरीदारी, गेमिंग, सोशल मीडिया या सहायता खातों का आपस में मिलान करने की कोशिश कर सकते हैं। IP पते से किसी व्यक्ति का सटीक भौतिक पता नहीं मिलता; हालांकि, इससे अनुमानित क्षेत्र, इंटरनेट सेवा प्रदाता या सत्र के संदर्भ के बारे में संकेत मिल सकते हैं। Creative जैसे हार्डवेयर और ऑडियो उत्पादों से जुड़े फ़ोरम में इस जानकारी का दुरुपयोग फ़र्ज़ी सहायता रिपोर्ट, फ़र्मवेयर अपडेट, वारंटी आवेदन, ड्राइवर डाउनलोड लिंक या खाता सत्यापन संदेशों के लिए किया जा सकता है।

इस रिकॉर्ड में 4,83,015 प्रभावित खाते शामिल हैं और इसकी तारीख 1 मई 2018 है। सत्यापित तकनीकी दायरे में Creative Technology फ़ोरम पर इस्तेमाल होने वाले खातों का डेटा आता है। इस डेटा में ईमेल पते, IP पते, उपयोगकर्ता नाम और सॉल्टेड MD5 पासवर्ड हैश शामिल हैं। इसकी पुष्टि हुई है कि घटना पुराने vBulletin बुनियादी ढाँचे से जुड़ी है और सूचना मिलने के बाद फ़ोरम बंद कर दिया गया था। इसलिए इस रिकॉर्ड का आकलन Creative की फ़ोरम सेवा के संदर्भ में किया जाना चाहिए।

इस रिकॉर्ड में भुगतान कार्ड, बैंक खाते, भौतिक पते, फ़ोन नंबर, जन्मतिथि, वास्तविक नाम, ऑर्डर इतिहास, वारंटी दस्तावेज़ या ग्राहक सहायता के साथ हुई बातचीत सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। Creative ब्रांड के उत्पाद और ई-कॉमर्स संबंधी हिस्से को उसके फ़ोरम खातों से अलग समझना चाहिए। किसी उपयोगकर्ता का मिलान मिलने से यह पता चलता है कि संबंधित ईमेल पता फ़ोरम के डेटासेट में मौजूद है; केवल इससे यह निष्कर्ष नहीं निकलता कि उपयोगकर्ता के Creative स्टोर खाते, भुगतान जानकारी या उत्पाद पंजीकरण से संबंधित कोई अधिक व्यापक डेटा लीक हुआ है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो Creative फ़ोरम का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। उसी ईमेल और पासवर्ड के संयोजन को अलग-अलग सेवाओं पर आज़माया जा सकता है। यदि अन्य प्लेटफ़ॉर्म पर उपयोगकर्ता नाम भी वही है, तो हमलावर फ़ोरम की पहचान को सोशल मीडिया, गेमिंग, तकनीकी समुदायों या खरीदारी के खातों से जोड़ सकते हैं। हार्डवेयर और ऑडियो उपकरणों के उपयोगकर्ता लक्षित सहायता-संबंधी धोखाधड़ी का भी सामना कर सकते हैं।

जिन उपयोगकर्ताओं का IP पता इस डेटा में है, उनके लिए जोखिम मुख्यतः संदर्भ तैयार करने और लक्षित संदेशों को अधिक विश्वसनीय दिखाने से जुड़ा है। भले ही इससे पूरा पता न मिले, अनुमानित क्षेत्र या सेवा प्रदाता की जानकारी का इस्तेमाल फ़र्ज़ी सहायता संदेशों में किया जा सकता है। कामकाज के ईमेल पते से फ़ोरम खाता खोलने वालों के लिए कॉर्पोरेट फ़िशिंग का जोखिम भी है। उदाहरण के लिए, ड्राइवर अपडेट, साउंड कार्ड सॉफ़्टवेयर, वारंटी पंजीकरण या सहायता अनुरोधों से जुड़े दिखने वाले संदेश कंपनी के उपकरण इस्तेमाल करने वालों को विश्वसनीय लग सकते हैं।

जिस उपयोगकर्ता को इस रिकॉर्ड में अपनी जानकारी का मिलान दिखे, उसे Creative फ़ोरम का पासवर्ड और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल होता है। नए पासवर्ड अलग-अलग, लंबे और ऐसे होने चाहिए जिनका अनुमान लगाना कठिन हो। ईमेल खाते को विशेष रूप से सुरक्षित रखना चाहिए, क्योंकि अन्य खातों के पासवर्ड रीसेट लिंक अक्सर ईमेल के ज़रिए ही संभाले जाते हैं। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों तथा फ़ॉरवर्डिंग नियमों की जाँच करनी चाहिए।

Creative, ड्राइवर, फ़र्मवेयर, वारंटी, उत्पाद पंजीकरण या तकनीकी सहायता से जुड़े अप्रत्याशित संदेशों को भरोसेमंद नहीं मानना चाहिए। कोई भी लिंक खोलने से पहले डोमेन नाम की जाँच करनी चाहिए और यदि कोई कार्रवाई ज़रूरी हो, तो सीधे ज्ञात आधिकारिक पते पर जाना चाहिए। संदेश भेजने वाले व्यक्ति को केवल इसलिए भरोसेमंद नहीं मानना चाहिए कि उसे उपयोगकर्ता नाम, फ़ोरम की पुरानी सदस्यता या उत्पादों में आपकी रुचि जैसी जानकारी मालूम है। पासवर्ड, सत्यापन कोड, रिमोट एक्सेस की अनुमति या ईमेल खाते की जानकारी तीसरे पक्षों के साथ साझा नहीं करनी चाहिए।

Creative से जुड़ा यह पहलू दिखाता है कि पुराने सहायता फ़ोरम में कई साल बाद भी ऐसा डेटा मौजूद हो सकता है जो खाते की सुरक्षा के लिहाज़ से मूल्यवान हो। उपयोगकर्ताओं को तकनीकी फ़ोरम, निर्माताओं की सहायता साइटों और सामुदायिक खातों पर अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। पासवर्ड मैनेजर से मज़बूत पासवर्ड बनाना और यह ध्यान रखना आसान होता है कि पुराने पासवर्ड कहाँ-कहाँ इस्तेमाल किए गए हैं। इस्तेमाल न होने वाले फ़ोरम खाते बंद कर देने चाहिए या प्रोफ़ाइल में दी गई जानकारी न्यूनतम रखनी चाहिए।

लंबे समय में यह भी महत्वपूर्ण है कि हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल न किया जाए। अन्य डेटासेट के साथ जोड़कर फ़ोरम के उपयोगकर्ता नाम, ईमेल पते और IP संबंधी जानकारी से अधिक विस्तृत प्रोफ़ाइल बनाई जा सकती है। उपयोगकर्ताओं को ड्राइवर डाउनलोड, उत्पाद के फ़र्मवेयर अपडेट और वारंटी प्रक्रियाओं के लिए केवल भरोसेमंद माध्यमों का इस्तेमाल करना चाहिए। भले ही पुराने फ़ोरम का डेटा लीक किसी मौजूदा उत्पाद सुरक्षा समस्या का संकेत न देता हो, फिर भी एक ही पासवर्ड दोबारा इस्तेमाल करने और लक्षित फ़िशिंग के कारण इसका असर पड़ सकता है।

इस रिकॉर्ड में मिलान मिलने का अर्थ है कि संबंधित ईमेल पता मई 2018 में Creative फ़ोरम के डेटा में सेंध की घटना में सामने आए खातों में शामिल है। मिलान मिलने का अर्थ यह नहीं है कि उपयोगकर्ता का Creative स्टोर खाता या भुगतान जानकारी प्रभावित हुई थी; सत्यापित दायरा फ़ोरम खातों के डेटा तक सीमित है। फिर भी, ईमेल, उपयोगकर्ता नाम, IP पते और पासवर्ड हैश के एक साथ मौजूद होने के कारण उपयोगकर्ता को कार्रवाई करनी चाहिए।

उपयोगकर्ता को सबसे पहले उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें एक ही पासवर्ड इस्तेमाल होता है, अपने ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करना चाहिए और जाँचना चाहिए कि फ़ोरम का पुराना उपयोगकर्ता नाम अन्य प्लेटफ़ॉर्म पर भी इस्तेमाल हुआ है या नहीं। हार्डवेयर सहायता संदेशों, फ़र्ज़ी ड्राइवर डाउनलोड लिंक और उत्पाद अपडेट की सूचनाओं की सावधानी से पुष्टि करनी चाहिए। घटना पुरानी होने पर भी, कमज़ोर पासवर्ड चुने जाने की स्थिति में सॉल्टेड MD5 हैश लंबे समय तक खाते की सुरक्षा के लिए जोखिम बन सकते हैं।