Dangdang डेटा में सेंध

Dangdang के रिकॉर्ड में सत्यापित डेटा ईमेल पते हैं। केवल ईमेल पता उजागर होने का अर्थ यह नहीं है कि खाते का पासवर्ड या भुगतान संबंधी जानकारी भी उजागर हुई है। हालाँकि, इससे किसी व्यक्ति का एक खास ई-कॉमर्स प्लेटफ़ॉर्म से संबंध सामने आता है, जिससे उसे निशाना बनाकर की जाने वाली धोखाधड़ी का जोखिम बढ़ता है। जब हमलावर को पता हो कि कोई उपयोगकर्ता पहले Dangdang से जुड़ा रहा हो सकता है, तो वह ऑर्डर की सूचनाओं, छूट के कूपन, शिपिंग ट्रैकिंग, खाते के सत्यापन या सामान वापस करने की प्रक्रिया से जुड़े अधिक विश्वसनीय लगने वाले संदेश तैयार कर सकता है। ऐसे संदेशों का उद्देश्य अक्सर उपयोगकर्ता को नकली लॉगिन पेज पर ले जाना, किसी दूसरी सेवा पर इस्तेमाल किया जाने वाला पासवर्ड हासिल करना या उससे हानिकारक फ़ाइल खुलवाना होता है।

इस लीक को लॉगिन विवरण की चोरी की सामान्य घटना नहीं माना जाना चाहिए, क्योंकि पासवर्ड फ़ील्ड सत्यापित नहीं था। फिर भी, वर्षों तक ऑनलाइन सूचियों में ईमेल पते प्रसारित होते रहने से उपयोगकर्ता को लंबे समय तक स्पैम, फ़िशिंग और उसके खातों का पता लगाए जाने का जोखिम रह सकता है। किसी ईमेल पते को दूसरे लीक के डेटा से जोड़कर व्यक्ति की खरीदारी की आदतों, इस्तेमाल की जाने वाली भाषा, क्षेत्रीय प्राथमिकताओं या खाते के इतिहास के बारे में अनुमान लगाए जा सकते हैं। यह जोखिम खास तौर पर उन लोगों के लिए अधिक स्पष्ट हो जाता है, जो अलग-अलग स्टोर और भुगतान सेवाओं पर एक ही ईमेल पते का इस्तेमाल करते हैं।

इस रिकॉर्ड का सत्यापित दायरा 48,48,734 अद्वितीय ईमेल पतों तक सीमित है। हालाँकि 2011 की कुछ समाचार रिपोर्टों में अधिक व्यापक उपयोगकर्ता जानकारी और बड़ी संख्या से जुड़े दावों का उल्लेख था, यह पेज केवल उन ईमेल पतों के दायरे पर आधारित है, जिन्हें विश्वसनीय रूप से Dangdang से जोड़ा जा सकता है। उस समय Dangdang के बयानों से संकेत मिला था कि ऑनलाइन प्रसारित हो रहा सारा डेटा Dangdang के उपयोगकर्ताओं का नहीं था और सत्यापित हिस्सा घटना से पहले की खाता जानकारी से संबंधित था। इसलिए व्यापक दावों को बढ़ा-चढ़ाकर पेश किए बिना या अन्य प्लेटफ़ॉर्म के डेटा के साथ मिलाए बिना, इस रिकॉर्ड को विशेष रूप से Dangdang डोमेन के लिए रखा गया है।

डेटा फ़ील्ड की सीमाएँ भी स्पष्ट रहनी चाहिए। इस रिकॉर्ड में पासवर्ड, फ़ोन नंबर, डिलीवरी का भौतिक पता, भुगतान कार्ड, ऑर्डर का विवरण या आधिकारिक पहचान संख्या शामिल नहीं है। ईमेल पते के अलावा ग्राहकों से जुड़े अन्य फ़ील्ड इस रिकॉर्ड में जोड़ना सत्यापित दायरे से बाहर होगा। घटना की तारीख जून 2011 दर्ज है, इसलिए बाद के वर्षों में डेटा को दोबारा साझा करने या डेटा लीक की सूचियों में जोड़ने से मूल घटना की तारीख नहीं बदलती। उपयोगकर्ता को बताया जाने वाला जोखिम इस तथ्य पर आधारित होना चाहिए कि ईमेल पतों का पुराना लीक आज भी फ़िशिंग और खातों का पता लगाने के लिए इस्तेमाल किया जा सकता है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है, जिन्होंने 2011 से पहले या उसके आसपास Dangdang पर खाता खोला था, खरीदारी की थी या न्यूज़लेटर की सदस्यता ली थी। खास तौर पर, चीन स्थित अन्य ई-कॉमर्स साइटों, भुगतान सेवाओं, मार्केटप्लेस या शिपिंग ऐप्लिकेशन पर उसी ईमेल पते का इस्तेमाल करने वाले लोगों को अधिक निशाना बनाया जा सकता है। ईमेल पते का Dangdang से जुड़ा होना हमलावर के लिए उस व्यक्ति को स्थानीय भाषा और संदर्भ के अनुरूप अभियान संदेश, ऑर्डर की सूचना या खाते के अपडेट का संदेश भेजना आसान बना देता है। ये संदेश उपयोगकर्ता को खरीदारी से जुड़े किसी पुराने ब्रांड की याद दिलाते हैं, इसलिए वे उसके मन में भरोसा पैदा कर सकते हैं।

कामकाजी ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं के लिए जोखिम का अलग से आकलन किया जाना चाहिए। किसी उपभोक्ता खरीदारी प्लेटफ़ॉर्म पर कॉर्पोरेट ईमेल पता दिखाई देने का सीधा अर्थ यह नहीं है कि कॉर्पोरेट सिस्टम प्रभावित हुए हैं। हालाँकि, हमलावर इन पतों को लक्षित ईमेल सूचियों में जोड़ सकते हैं। परिवार के सदस्यों की ओर से खरीदारी करने वाले लोग, आम इस्तेमाल वाले ईमेल पतों के उपयोगकर्ता और कई वर्षों से एक ही ईमेल पता इस्तेमाल कर रहे ग्राहक भी इसी तरह जोखिम में हैं। डेटा पुराना होने का अर्थ यह नहीं है कि इन पतों की कोई उपयोगिता नहीं रह गई है; बहुत से लोग दस साल से अधिक समय तक अपना ईमेल पता बदले बिना इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं का ईमेल पता Dangdang के रिकॉर्ड से मेल खाता है, उन्हें सबसे पहले उस पते पर मिलने वाले खरीदारी, शिपिंग, सामान की वापसी, भुगतान और खाते के सत्यापन से जुड़े संदेशों की अधिक सावधानी से जाँच करनी चाहिए। संदेश के लिंक पर क्लिक करने के बजाय संबंधित सेवा को सीधे ब्राउज़र से खोलना चाहिए। साथ ही, प्रेषक का विवरण और लिंक किस पते पर ले जाता है, यह जाँचना चाहिए। अप्रत्याशित अटैचमेंट नहीं खोलने चाहिए और कूपन या उपहार अभियानों के लिए बनाए गए लगने वाले फ़ॉर्म में पासवर्ड या भुगतान संबंधी जानकारी नहीं भरनी चाहिए। केवल ईमेल पता उजागर होने का अर्थ यह नहीं है कि पासवर्ड भी हमलावर के हाथ लग गया है, लेकिन हमलावर इस पते का इस्तेमाल नई जानकारी जुटाने के लिए कर सकते हैं।

यदि उपयोगकर्ता महत्वपूर्ण खातों के लिए उसी ईमेल पते का इस्तेमाल करता है, तो उन खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खाते को खास तौर पर सुरक्षित रखना चाहिए, क्योंकि खरीदारी और भुगतान वाले खातों के पासवर्ड रीसेट लिंक आम तौर पर इसी पते पर आते हैं। ईमेल खाते में अनजान फ़ॉरवर्डिंग नियमों, खाता पुनर्प्राप्ति के विकल्पों और हाल की लॉगिन गतिविधियों की समीक्षा करनी चाहिए। संदिग्ध संदेशों को अलग फ़ोल्डर में रखना चाहिए। किसी संगठन या परिवार में साझा किए जाने वाले ईमेल पतों के मामले में अन्य उपयोगकर्ताओं को भी सूचित करना चाहिए।

Dangdang की घटना दिखाती है कि केवल ईमेल पते शामिल करने वाले पुराने लीक का भी सुरक्षा पर लंबे समय तक असर पड़ सकता है। उपयोगकर्ता अलग-अलग उद्देश्यों के लिए अलग ईमेल पते इस्तेमाल करने पर विचार कर सकते हैं। निजी संचार, खरीदारी, काम, वित्त और सामुदायिक खातों को अलग रखने से किसी एक लीक के आधार पर व्यक्ति की पूरी डिजिटल पहचान को जोड़ना कठिन हो जाता है। पुराने खरीदारी खातों की नियमित जाँच करनी चाहिए, इस्तेमाल न होने वाले खाते बंद करने चाहिए और अनावश्यक न्यूज़लेटर सदस्यताएँ हटानी चाहिए। इससे वर्षों में जमा हुए गैरज़रूरी खाते कम होते हैं और उनसे जुड़े संभावित जोखिम का दायरा घटता है।

ई-कॉमर्स प्लेटफ़ॉर्म के लिए इस घटना से सीख यह है कि ग्राहकों के ईमेल पतों को कम जोखिम वाला डेटा नहीं मानना चाहिए। पासवर्ड या भुगतान डेटा के बिना भी ईमेल पतों का इस्तेमाल धोखाधड़ी, दोबारा लक्षित करने और नकली सूचना अभियानों के लिए किया जा सकता है। इसलिए ग्राहक डेटा को न्यूनतम पहुँच-अधिकारों के साथ संग्रहित करना चाहिए, पुराने रिकॉर्ड अनावश्यक रूप से नहीं रखने चाहिए, एक्सेस लॉग की निगरानी करनी चाहिए और लीक होने पर उपयोगकर्ताओं को स्पष्ट रूप से बताना चाहिए कि कौन-से हिस्से प्रभावित हुए। केवल यह कहना पर्याप्त नहीं है कि 'कोई महत्वपूर्ण जानकारी लीक नहीं हुई'; ईमेल पते से पैदा हो सकने वाले सोशल इंजीनियरिंग के जोखिम को भी समझाना चाहिए।

यदि इस पेज पर सत्यापन का परिणाम Dangdang के रिकॉर्ड से मेल खाता है, तो उपयोगकर्ता के लिए अपने ईमेल पते को किसी पुराने खरीदारी खाते से जोड़ना संभव है। पहला कदम ईमेल खाते की सुरक्षा सेटिंग की जाँच करना और खरीदारी से जुड़े संदिग्ध संदेशों से सावधान रहना है। उसी ईमेल पते से इस्तेमाल किए जाने वाले अन्य ई-कॉमर्स खातों के लिए अलग पासवर्ड पैटर्न और बहु-कारक सुरक्षा को प्राथमिकता देनी चाहिए। भले ही इस रिकॉर्ड में पासवर्ड सत्यापित डेटा फ़ील्ड नहीं है, फिर भी नकली संदेशों के ज़रिए बाद में पासवर्ड चोरी होने का जोखिम है।

Dangdang का डेटा लीक पुराना है, लेकिन उपयोगकर्ताओं को यह मानकर नहीं चलना चाहिए कि 'अब इसका कोई महत्व नहीं है।' समय के साथ ईमेल पतों को अलग-अलग डेटा सेट से जोड़ा जा सकता है, लक्षित विज्ञापन या धोखाधड़ी की सूचियों में शामिल किया जा सकता है और ब्रांड से पुराने संबंधों का इस्तेमाल करके नए हमले तैयार किए जा सकते हैं। यह रिकॉर्ड देखने वाले उपयोगकर्ताओं को ईमेल इस्तेमाल करने की सुरक्षित आदतें मज़बूत करनी चाहिए, अपने खरीदारी खातों को व्यवस्थित करना चाहिए और अप्रत्याशित लिंक के प्रति अधिक सतर्क रहना चाहिए।