DailyObjects डेटा में सेंध

DailyObjects रिकॉर्ड में सत्यापित डेटा फ़ील्ड ईमेल पते, नाम, पासवर्ड, फ़ोन नंबर और भौतिक पते हैं। इन फ़ील्ड को एक साथ देखने पर इनसे होने वाला जोखिम एक सामान्य ईमेल सूची की तुलना में अधिक है। नाम और ईमेल पता किसी व्यक्ति की खाते से जुड़ी पहचान बताते हैं, फ़ोन नंबर सीधे संपर्क का माध्यम देता है और भौतिक पता डिलीवरी या बिलिंग का संदर्भ देता है। चूँकि पासवर्ड फ़ील्ड भी शामिल है, हमलावर यह जाँचने की कोशिश कर सकते हैं कि दूसरे खातों पर भी वही पासवर्ड इस्तेमाल किया गया है या नहीं। यदि उपयोगकर्ता ने अपने ईमेल खाते, सोशल मीडिया खातों, शॉपिंग प्लेटफ़ॉर्म या भुगतान सेवाओं पर उसी पासवर्ड का दोबारा इस्तेमाल किया था, तो जोखिम केवल DailyObjects खाते तक सीमित नहीं रहता।

ई-कॉमर्स डेटा लीक में भौतिक पते और फ़ोन की जानकारी विशेष रूप से अहम होती है। हमलावर फ़र्ज़ी शिपिंग संदेशों, डिलीवरी में देरी की सूचनाओं, सामान लौटाने के अनुरोधों, कूपन अभियानों, वारंटी प्रक्रियाओं या ग्राहक सहायता कॉल जैसे बहानों से उपयोगकर्ता से संपर्क कर सकते हैं। जब संदेश में व्यक्ति का नाम या डिलीवरी का पता शामिल होता है, तो फ़र्ज़ी संपर्क अधिक भरोसेमंद लगता है। पासवर्ड फ़ील्ड मौजूद होने से, इन संपर्कों के साथ-साथ खातों में प्रवेश के सीधे प्रयास भी किए जा सकते हैं। इसलिए उपयोगकर्ता को केवल अपना पासवर्ड ही नहीं बदलना चाहिए, बल्कि ईमेल, फ़ोन या पते के ज़रिए होने वाले लक्षित धोखाधड़ी के प्रयासों से भी सावधान रहना चाहिए।

इस रिकॉर्ड में दी गई संख्या 4,64,260 सत्यापित खाता रिकॉर्ड के दायरे को दर्शाती है। इसे अलग-अलग व्यक्तियों की संख्या नहीं समझना चाहिए; एक ही व्यक्ति से जुड़े पुराने, दोहराए गए या अलग-अलग रिकॉर्ड हो सकते हैं। घटना की तारीख जनवरी 2018 दर्ज है। बाद के वर्षों में इस लीक को डेटा उल्लंघनों की सूचियों में शामिल किए जाने या दूसरे प्लेटफ़ॉर्म पर इसके फिर से सामने आने से उल्लंघन की मूल तारीख नहीं बदलती। उपयोगकर्ता के लिए यह जाँचना महत्वपूर्ण है कि उस समय DailyObjects खाते के लिए इस्तेमाल किए गए ईमेल और पासवर्ड का उपयोग अब भी दूसरे खातों पर हो रहा है या नहीं।

रिकॉर्ड में डेटा फ़ील्ड स्पष्ट रूप से बताए जाने चाहिए: ईमेल पते, नाम, पासवर्ड, फ़ोन नंबर और भौतिक पते सत्यापित फ़ील्ड हैं। अत्यधिक संवेदनशील वित्तीय जानकारी, आधिकारिक पहचान संबंधी जानकारी या चिकित्सा संबंधी सामग्री इस रिकॉर्ड के लिए सत्यापित फ़ील्ड नहीं हैं। भौतिक पते के फ़ील्ड को डिलीवरी या बिलिंग पते के संदर्भ में समझना चाहिए; यह नहीं मान लेना चाहिए कि हर रिकॉर्ड में समान स्तर का पूरा पता मौजूद है। चूँकि पासवर्ड फ़ील्ड शामिल है, सुरक्षा संबंधी सलाह ठोस होनी चाहिए, लेकिन यह भी नहीं मानना चाहिए कि हर उपयोगकर्ता अब भी वही पासवर्ड इस्तेमाल करता है। पाठ में बिना अनावश्यक विस्तार के सत्यापित फ़ील्ड का स्पष्ट वर्णन होना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जिन्होंने 2018 से पहले या उस दौरान DailyObjects पर खाता खोला, खरीदारी की या ग्राहक रिकॉर्ड बनाया था। जो लोग अन्य ई-कॉमर्स साइटों या ईमेल खातों पर भी वही ईमेल पता और पासवर्ड इस्तेमाल करते हैं, उन्हें अधिक जोखिम है। भारत की डिलीवरी और भुगतान व्यवस्था से परिचित धोखेबाज़ स्थानीय कूरियर कंपनी, सामान वापसी केंद्र, भुगतान की पुष्टि करने वाली सेवा या ग्राहक सहायता इकाई के प्रतिनिधि बनकर उपयोगकर्ता से संपर्क कर सकते हैं। फ़ोन नंबर और पते की जानकारी इन बहानों को अधिक भरोसेमंद बना सकती है।

जो लोग परिवार के सदस्यों की ओर से खरीदारी करते हैं, साझा फ़ोन नंबर इस्तेमाल करते हैं या कार्यस्थल के पते पर डिलीवरी मँगाते हैं, उनके मामले में जोखिम आसपास के लोगों तक भी फैल सकता है। किसी व्यक्ति का भौतिक पता या फ़ोन नंबर परिवार के सदस्यों के साथ साझा हो सकता है। इसलिए धोखाधड़ी के लिए किए गए संपर्क केवल खाताधारक तक ही नहीं, बल्कि उसी पते पर रहने वाले या उसी नंबर का इस्तेमाल करने वाले लोगों तक भी पहुँच सकते हैं। कंपनी के ईमेल पते से खरीदारी करने वाले उपयोगकर्ताओं को भी सावधानी बरतनी चाहिए। इसका यह मतलब नहीं है कि कंपनी के सिस्टम में अनधिकृत पहुँच हुई है, लेकिन हमलावर कंपनी के ईमेल पते को व्यक्तिगत खरीदारी के संदर्भ से जोड़कर अधिक लक्षित संदेश तैयार कर सकते हैं।

जिन उपयोगकर्ताओं का विवरण DailyObjects रिकॉर्ड से मेल खाता है, उनका पहला कदम DailyObjects खाते और उन सभी खातों का पासवर्ड बदलना होना चाहिए जहाँ उसी पासवर्ड का इस्तेमाल किया गया हो सकता है। सबसे पहले ईमेल खातों, शॉपिंग साइटों, भुगतान सेवाओं और सोशल मीडिया खातों की जाँच करनी चाहिए। नए पासवर्ड अलग-अलग, लंबे और बेतरतीब होने चाहिए। पासवर्ड मैनेजर का इस्तेमाल करने से यह पता लगाना आसान होता है कि एक ही पासवर्ड कहाँ-कहाँ दोबारा इस्तेमाल हुआ है। महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए, अनजान सत्र बंद करने चाहिए और खाता पुनर्प्राप्ति के विकल्प अपडेट करने चाहिए।

दूसरा तत्काल कदम ई-कॉमर्स और डिलीवरी से जुड़े संदेशों तथा संपर्कों के प्रति सावधान रहना है। पार्सल में देरी, पते के सत्यापन, भुगतान की समस्या, सामान लौटाने की प्रक्रिया या छूट के कूपन से जुड़े संदेशों में दिए गए लिंक पर सीधे क्लिक नहीं करना चाहिए। उपयोगकर्ता को संबंधित सेवा के परिचित लॉगिन पेज से ऑर्डर की स्थिति जाँचनी चाहिए। फ़ोन पर प्राप्त अनुरोधों में पहचान संबंधी जानकारी, भुगतान विवरण या सत्यापन कोड साझा नहीं करने चाहिए। यह नहीं भूलना चाहिए कि भौतिक पता उजागर हुआ हो सकता है; अप्रत्याशित डिलीवरी, फ़र्ज़ी अधिकारियों के आने या पते के सत्यापन के अनुरोध जैसे मामलों में अतिरिक्त सावधानी बरतनी चाहिए।

DailyObjects की घटना ई-कॉमर्स खातों में एक ही पासवर्ड के दोबारा इस्तेमाल और अनावश्यक डेटा रखने के दीर्घकालिक जोखिम को उजागर करती है। उपयोगकर्ताओं को हर शॉपिंग प्लेटफ़ॉर्म के लिए अलग पासवर्ड इस्तेमाल करना चाहिए, संभव हो तो अलग-अलग उद्देश्यों के लिए अलग ईमेल पते चुनने चाहिए और इस्तेमाल में न आने वाले खाते बंद कर देने चाहिए। पता सूचियों, पुराने डिलीवरी पतों और पंजीकृत फ़ोन नंबरों की नियमित रूप से समीक्षा करके अनावश्यक प्रविष्टियाँ हटानी चाहिए। किसी खाते में मौजूद पुराने पते का अब इस्तेमाल न होता हो, तब भी लीक होने पर वह धोखाधड़ी के लिए संदर्भ उपलब्ध करा सकता है। इसलिए खातों में केवल आवश्यक और अद्यतन जानकारी ही रखनी चाहिए।

रिटेल प्लेटफ़ॉर्म के नज़रिए से इस घटना की सीख यह है कि ग्राहक डेटा केवल भुगतान संबंधी फ़ील्ड तक सीमित नहीं होता। ईमेल, नाम, फ़ोन, पते और पासवर्ड का मेल हमलावरों के लिए बहुत मूल्यवान होता है। पासवर्ड को मज़बूत और आधुनिक तरीकों से सुरक्षित रूप में संग्रहित करना चाहिए, ग्राहक डेटा तक पहुँच सीमित रखनी चाहिए, पुराने ऑर्डर और पते के रिकॉर्ड अनावश्यक रूप से नहीं रखने चाहिए और उल्लंघन होने पर स्पष्ट रूप से बताना चाहिए कि कौन-से फ़ील्ड प्रभावित हुए हैं। ई-कॉमर्स साइटों को ग्राहक सहायता माध्यमों पर धोखाधड़ी संबंधी चेतावनियाँ भी स्पष्ट रूप से दिखानी चाहिए और उपयोगकर्ताओं को फ़र्ज़ी शिपिंग तथा सामान वापसी के संदेशों के बारे में सूचित करना चाहिए।

यदि इस पेज पर सत्यापन का परिणाम DailyObjects रिकॉर्ड से मेल खाता है, तो उपयोगकर्ता को पहले याद करना चाहिए कि उन्होंने 2018 के दौरान कौन-सा पासवर्ड इस्तेमाल किया था और सुनिश्चित करना चाहिए कि दूसरे खातों पर वही पासवर्ड अब भी मौजूद न हो। इसके बाद ईमेल खाते, शॉपिंग खातों और भुगतान सेवाओं की जाँच करनी चाहिए। ईमेल खाते में अनजान फ़ॉरवर्डिंग नियमों, खाता पुनर्प्राप्ति की जानकारी और लॉगिन गतिविधि की जाँच करनी चाहिए। चूँकि फ़ोन और पते की जानकारी भी लीक के दायरे में है, इसलिए उपयोगकर्ता को शिपिंग, सामान वापसी, भुगतान या पते के सत्यापन से जुड़े अप्रत्याशित संदेशों से सावधान रहना चाहिए।

DailyObjects का यह उल्लंघन पुराना है, फिर भी इसका प्रभाव जारी रह सकता है। ईमेल और पासवर्ड के संयोजन को वर्षों बाद भी अलग-अलग खातों पर आज़माया जा सकता है; फ़ोन और पते की जानकारी का इस्तेमाल लक्षित धोखाधड़ी वाले संदेशों में किया जा सकता है। उपयोगकर्ता को इस रिकॉर्ड को केवल किसी पुरानी शॉपिंग साइट की सूचना के रूप में नहीं देखना चाहिए। इसे एक ठोस चेतावनी मानना चाहिए कि वे एक ही पासवर्ड का दोबारा इस्तेमाल बंद करें, महत्वपूर्ण खातों पर अतिरिक्त सत्यापन सक्षम करें और ई-कॉमर्स से जुड़े संदेशों तथा संपर्कों की अधिक सख्ती से जाँच करने की आदत डालें।