Daily Quiz: डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। ईमेल पता और उपयोगकर्ता नाम एक साथ मिलने पर उन्हें अन्य प्लेटफ़ॉर्म पर मौजूद उपयोगकर्ता के खातों से जोड़ना संभव हो सकता है। IP पता सटीक भौतिक पता नहीं बताता, लेकिन उससे अनुमानित स्थान, इंटरनेट सेवा प्रदाता और सत्र से जुड़ी परिस्थितियों के बारे में संकेत मिल सकते हैं। हालाँकि क्विज़ साइटों का इस्तेमाल अक्सर मनोरंजन के लिए किया जाता है, इन फ़ील्ड का संयोजन लक्षित फ़िशिंग के लिए पर्याप्त संदर्भ दे सकता है।

इस घटना का सबसे बड़ा जोखिम सादे टेक्स्ट में मौजूद पासवर्ड हैं। यदि वही या उससे मिलता-जुलता पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया गया है, तो हमलावर स्वचालित रूप से लॉगिन करने की कोशिश कर सकते हैं। यदि वही पासवर्ड ईमेल, सोशल मीडिया, गेमिंग, खरीदारी, स्ट्रीमिंग प्लेटफ़ॉर्म या फ़ोरम खातों में इस्तेमाल किया गया है, तो उन खातों पर भी सीधे जोखिम आ जाता है। इसके अलावा, उपयोगकर्ता नाम और IP की जानकारी से ऐसे सुरक्षा अलर्ट या खाते के सत्यापन के नकली संदेश बनाए जा सकते हैं जो विशेष रूप से उस व्यक्ति के लिए भेजे गए लगें।

इस रिकॉर्ड में 80,32,404 अलग-अलग ईमेल पते शामिल हैं और इसमें घटना की तारीख 13 जनवरी 2021 दर्ज है। अलग-अलग स्रोतों में इस डेटासेट के लिए मूल रिकॉर्ड की अधिक संख्या बताए जाने का अर्थ यह नहीं है कि खोजे जा सकने वाले ईमेल पतों का दायरा बदल गया है। यहाँ सत्यापित अलग-अलग ईमेल पतों की संख्या को आधार माना गया है। उजागर हुए डेटा फ़ील्ड हैं: ईमेल पता, IP पता, उपयोगकर्ता नाम और सादे टेक्स्ट में मौजूद पासवर्ड।

इस रिकॉर्ड में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक खाता, जन्मतिथि, आधिकारिक पहचान संख्या, निजी संदेशों की सामग्री या वास्तविक नाम को सत्यापित डेटा की श्रेणी में नहीं रखा गया है। इस घटना का आकलन क्विज़ प्लेटफ़ॉर्म के खाते के संदर्भ में किया जाना चाहिए। मेल मिलने का अर्थ है कि उपयोगकर्ता का ईमेल पता Daily Quiz डेटासेट में शामिल है; इसका अर्थ यह नहीं है कि किसी अन्य सेवा पर मौजूद उपयोगकर्ता के खाते में सीधे सेंध लगी है। हालाँकि, यदि पासवर्ड दोबारा इस्तेमाल किया गया है, तो इसका असर अन्य सेवाओं तक पहुँच सकता है।

सबसे अधिक जोखिम उन लोगों को है जो अपने Daily Quiz खाते का पासवर्ड अन्य खातों में भी इस्तेमाल करते हैं। पासवर्ड डेटा उजागर होने के कारण हमलावर अलग-अलग साइटों पर उसी संयोजन को आज़मा सकते हैं। यदि वही उपयोगकर्ता नाम गेमिंग, सोशल मीडिया, फ़ोरम या मैसेजिंग प्लेटफ़ॉर्म पर भी इस्तेमाल किया जाता है, तो अलग-अलग प्रोफ़ाइलों के बीच संबंध स्थापित किया जा सकता है। क्विज़ और मनोरंजन साइटों के पासवर्ड को अक्सर कम महत्व दिया जाता है; इससे उसी पासवर्ड के अन्य जगहों पर दोबारा इस्तेमाल होने का जोखिम भी बढ़ता है।

जिन उपयोगकर्ताओं का IP पता उजागर हुआ है, उनके लिए जोखिम यह है कि अनुमानित स्थान और सेवा प्रदाता की जानकारी लक्षित संदेशों को अधिक विश्वसनीय बना सकती है। उदाहरण के लिए, खाते की सुरक्षा, पुरस्कार जीतने, क्विज़ के नतीजों, सदस्यता बहाल करने या पासवर्ड रीसेट करने से जुड़े संदेश उपयोगकर्ता नाम के साथ भेजे जाने पर अधिक असली लग सकते हैं। काम या स्कूल के ईमेल से पंजीकरण करने वाले लोगों के लिए जोखिम अधिक है, क्योंकि उसी ईमेल पते को पेशेवर खातों से जोड़ा जा सकता है।

जिस उपयोगकर्ता को इस रिकॉर्ड में अपने ईमेल पते का मेल मिले, उसे Daily Quiz का पासवर्ड और उन सभी खातों के पासवर्ड तुरंत बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया जाता है। नए पासवर्ड हर खाते के लिए अलग, लंबे और ऐसे होने चाहिए जिनका अनुमान लगाना कठिन हो। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की जाँच करनी चाहिए। पुराने पासवर्ड में साल, प्रतीक या छोटे बदलाव जोड़कर बनाए गए पासवर्ड को सुरक्षित नहीं मानना चाहिए।

Daily Quiz, क्विज़ के नतीजों, पुरस्कारों, खाते के सत्यापन, सुरक्षा अलर्ट या पासवर्ड रीसेट करने से जुड़े अप्रत्याशित संदेशों से सावधान रहना चाहिए। लिंक खोलने से पहले डोमेन नाम की जाँच करनी चाहिए और यदि कोई कार्रवाई आवश्यक हो, तो सीधे उस पते पर जाना चाहिए जिसे आप जानते हैं। संदेश भेजने वाला व्यक्ति केवल इसलिए भरोसेमंद नहीं हो जाता कि उसे उपयोगकर्ता नाम, IP से जुड़ा संदर्भ या पुराना पासवर्ड पता है। सत्यापन कोड, नए पासवर्ड, ईमेल तक पहुँच या खाता पुनर्प्राप्ति की जानकारी किसी तीसरे पक्ष के साथ साझा नहीं करनी चाहिए।

Daily Quiz की घटना दिखाती है कि मनोरंजन और क्विज़ वेबसाइटों पर इस्तेमाल किए जाने वाले पासवर्ड भी सुरक्षा के लिए गंभीर जोखिम पैदा कर सकते हैं। उपयोगकर्ताओं को उन साइटों पर भी अलग पासवर्ड इस्तेमाल करने चाहिए जिन्हें वे कम महत्व देते हैं। पासवर्ड मैनेजर से मज़बूत पासवर्ड बनाना और यह पता रखना आसान होता है कि पुराने पासवर्ड कहाँ दोबारा इस्तेमाल किए जा रहे हैं। जिन मनोरंजन, क्विज़ और फ़ोरम खातों का इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए या कम से कम उनका पासवर्ड बदलकर अलग पासवर्ड रखना चाहिए।

लंबे समय में, हर सेवा पर एक ही उपयोगकर्ता नाम और ईमेल पता इस्तेमाल करने से अलग-अलग प्रोफ़ाइलों को जोड़ना आसान हो जाता है। उपयोगकर्ता निजी, काम से जुड़े और कम महत्व वाले मनोरंजन खातों के लिए ईमेल इस्तेमाल करने के अलग-अलग तरीके अपनाने पर विचार कर सकते हैं। सादे टेक्स्ट वाले पासवर्ड के पुराने डेटासेट का इस्तेमाल कई साल बाद भी स्वचालित लॉगिन प्रयासों में किया जा सकता है। इसलिए किसी घटना के पुराने होने से पासवर्ड का दोबारा इस्तेमाल सुरक्षित नहीं हो जाता।

इस रिकॉर्ड में मेल मिलने का अर्थ है कि संबंधित ईमेल पता जनवरी 2021 की Daily Quiz डेटा सेंध में पाए गए अलग-अलग ईमेल पतों में शामिल है। मेल मिलने का अर्थ यह नहीं है कि डेटा लीक की यह घटना चालू वर्ष में हुई थी; इस रिकॉर्ड में घटना की तारीख 13 जनवरी 2021 है। चूँकि मूल रिकॉर्ड की संख्या अलग-अलग ईमेल पतों की संख्या से भिन्न हो सकती है, इसलिए सिस्टम में दिखाई गई संख्या उपयोगकर्ता की खोज के लिए उपयुक्त सत्यापित ईमेल पतों का दायरा दर्शाती है।

उपयोगकर्ता को सबसे पहले उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल हो रहा है, अपने ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करना चाहिए और संदिग्ध सत्रों की समीक्षा करनी चाहिए। क्विज़, पुरस्कारों, खाते के सत्यापन या पासवर्ड रीसेट करने से जुड़े संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए। चूँकि इस घटना में पासवर्ड उजागर हुए हैं, इसलिए इसके पुराने होने पर भी असुरक्षित पासवर्ड बदलने को उच्च प्राथमिकता देना आवश्यक है। जिन लोगों ने अन्य सेवाओं पर वही पासवर्ड इस्तेमाल किया है, उन्हें बिना देरी के कार्रवाई करनी चाहिए।