डेटा संवर्धन रिकॉर्ड

डेटा संवर्धन रिकॉर्ड की प्रविष्टि में दर्ज डेटा श्रेणियों को खरीदारी की पसंद, धर्मार्थ दान की जानकारी, साख की स्थिति की जानकारी, जन्मतिथियाँ, ईमेल पते, परिवार की संरचना की जानकारी, वित्तीय निवेश की जानकारी, घर के स्वामित्व की स्थिति, आय के स्तर की जानकारी, पदनाम, वैवाहिक स्थिति की जानकारी, नाम और उपनाम की जानकारी, शुद्ध संपत्ति के अनुमान, फ़ोन नंबर, भौतिक पते और राजनीतिक दान की जानकारी के रूप में माना जाना चाहिए। खरीदारी की पसंद से उपयोगकर्ता की रुचियों और उपभोग के व्यवहार के आधार पर लक्षित विज्ञापन या धोखाधड़ी वाले संदेश तैयार करने में मदद मिल सकती है। धर्मार्थ दान की जानकारी से उन संस्थाओं और मूल्यों के बारे में संवेदनशील संदर्भ मिल सकता है जिनमें कोई व्यक्ति रुचि रखता है। साख की स्थिति की जानकारी से वित्तीय विश्वसनीयता और उधार लेने की क्षमता के बारे में अनुमान लगाए जा सकते हैं। जन्मतिथियाँ स्थायी व्यक्तिगत डेटा हैं, जिनका उपयोग पहचान सत्यापन के सवालों, उम्र के आधार पर लोगों को लक्षित करने और प्रोफ़ाइल संवर्धन में किया जा सकता है। ईमेल पतों का उपयोग लक्षित फ़िशिंग, पासवर्ड रीसेट के बहाने धोखाधड़ी और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। परिवार की संरचना की जानकारी से परिवार की प्रोफ़ाइल, बच्चों के पालन-पोषण या पारिवारिक संबंधों के ज़रिए सोशल इंजीनियरिंग का जोखिम बढ़ता है। वित्तीय निवेश की जानकारी का उपयोग निवेश के फ़र्ज़ी प्रस्तावों, परामर्श या खाता सत्यापन के संदेशों के लिए किया जा सकता है। घर के स्वामित्व की स्थिति, मॉर्गेज, बीमा, रियल एस्टेट या ऋण से जुड़ी धोखाधड़ी में लोगों को लक्षित करने के लिए उपयोगी हो सकती है। आय के स्तर की जानकारी से किसी व्यक्ति की वित्तीय क्षमता का अनुमान लगाकर उसे लक्षित धोखाधड़ी का शिकार बनाने का जोखिम बढ़ सकता है। पदनाम से किसी व्यक्ति के अधिकार के स्तर, विभाग और निर्णय लेने में उसकी भूमिका को समझने में मदद मिल सकती है। वैवाहिक स्थिति की जानकारी का उपयोग परिवार और निजी जीवन पर आधारित लक्षित संदेशों में किया जा सकता है। नाम और उपनाम की जानकारी से फ़र्ज़ी सहायता, फ़र्ज़ी डिलीवरी, फ़र्ज़ी बिल और ग्राहक सेवा के संदेश अधिक विश्वसनीय लग सकते हैं। शुद्ध संपत्ति के अनुमानों का उपयोग अधिक संपत्ति वाले लक्ष्यों की पहचान करने और वित्तीय धोखाधड़ी को उनके अनुरूप ढालने के लिए किया जा सकता है। फ़ोन नंबरों से SMS, कॉल और मैसेजिंग ऐप के ज़रिए व्यक्ति के अनुरूप धोखाधड़ी के तरीके अपनाए जा सकते हैं। भौतिक पतों का उपयोग डिलीवरी, बिलिंग, सदस्यता और स्थानीय सेवाओं से जुड़े सोशल इंजीनियरिंग संदेशों में किया जा सकता है। राजनीतिक दान की जानकारी से किसी व्यक्ति के राजनीतिक झुकाव के बारे में संवेदनशील अनुमान लगाए जा सकते हैं।

साख की स्थिति, आय का स्तर, शुद्ध संपत्ति, घर का स्वामित्व, परिवार की संरचना, दान और राजनीतिक दान जैसी जानकारी से किसी व्यक्ति की वित्तीय और सामाजिक प्रोफ़ाइल के बारे में बहुत ठोस अनुमान लगाए जा सकते हैं। पासवर्ड न होने पर भी, इस प्रकार का प्रोफ़ाइल डेटा लक्षित धोखाधड़ी और लोगों को प्रभावित करके उनसे मनचाहा व्यवहार कराने के लिए अत्यधिक मूल्यवान होता है।

यह रिकॉर्ड प्रोफ़ाइल डेटा का एक संग्रह है, जिसे डेटा संवर्धन रिकॉर्ड कहा जाता है। इसका दायरा खरीदारी की पसंद, दान, साख की स्थिति, जन्मतिथि, ईमेल, परिवार की संरचना, निवेश, घर के स्वामित्व, आय, पदनाम, वैवाहिक स्थिति, नाम, शुद्ध संपत्ति, फ़ोन, भौतिक पते और राजनीतिक दान के फ़ील्ड तक सीमित है। किसी विशेष कंपनी को पुष्ट स्रोत के रूप में नहीं बताया जाना चाहिए।

जो जानकारी इस रिकॉर्ड में शामिल नहीं है, उसे लीक हुई जानकारी के रूप में प्रस्तुत नहीं किया जाना चाहिए। भुगतान कार्ड के पूर्ण विवरण, आधिकारिक पहचान-पत्र, निजी संदेश, स्वास्थ्य डेटा, बैंक की जानकारी या डिवाइस की सामग्री जैसे फ़ील्ड को जोखिम के आकलन में तभी शामिल किया जाना चाहिए, जब वे रिकॉर्ड में स्पष्ट रूप से मौजूद हों। यह पाठ सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

डेटा ब्रोकर के रिकॉर्ड में शामिल हो सकने वाले व्यक्ति, ऐसे उपयोगकर्ता जिनके पते और फ़ोन की जानकारी लंबे समय से नहीं बदली है, वित्तीय प्रोफ़ाइल डेटा को निशाना बनाने वाली धोखाधड़ी के प्रति संवेदनशील व्यक्ति, और ऐसे लोग जिन्हें राजनीतिक या दान संबंधी जानकारी के आधार पर निशाना बनाया जा सकता है, अधिक जोखिम में हैं।

अलग-अलग सेवाओं पर एक ही ईमेल पते का उपयोग करने वाले, पुराने पासवर्ड दोबारा इस्तेमाल करने वाले, काम और निजी खातों को अलग नहीं रखने वाले, या कई प्लेटफ़ॉर्म पर अपने फ़ोन और पते की जानकारी साझा करने वाले उपयोगकर्ताओं के लिए जोखिम अधिक है। डेटा संग्रह या B2B प्रोफ़ाइल पंजीकरण के मामले में भी जोखिम का आकलन केवल एक खाते के आधार पर नहीं, बल्कि अलग-अलग स्रोतों से मिली जानकारी को जोड़कर बनी प्रोफ़ाइल के प्रभाव के आधार पर किया जाना चाहिए।

चूँकि इस रिकॉर्ड में पासवर्ड नहीं है, इसलिए पहला कदम पासवर्ड बदलना नहीं है। उपयोगकर्ताओं को ऋण, दान, निवेश, रियल एस्टेट, बीमा और राजनीतिक अभियानों से संबंधित खोजों और ईमेल की सावधानी से पुष्टि करनी चाहिए। पहचान, आय या बैंक की जानकारी माँगे जाने पर आधिकारिक माध्यमों से जाँच की जानी चाहिए।

जिन उपयोगकर्ताओं के लिए मिलान का परिणाम सकारात्मक आता है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं, जहाँ संभव हो वहाँ दो-कारक प्रमाणीकरण चालू करना चाहिए और अपने हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क या प्रोफ़ाइल डेटा शामिल है, उनके मामले में अप्रत्याशित कॉल, प्रस्तावों, रिटर्न, साझेदारी और सत्यापन संदेशों से सावधान रहना चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का बार-बार उपयोग करने से अलग-अलग डेटा उल्लंघनों की जानकारी को जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

प्रोफ़ाइल डेटा को आसानी से बदला नहीं जा सकता, इसलिए जोखिम लंबे समय तक बना रहता है। उपयोगकर्ताओं को डेटा ब्रोकर की सूची से बाहर होने की प्रक्रियाओं, अपने सार्वजनिक पते और फ़ोन नंबर की दृश्यता, क्रेडिट रिपोर्ट की जाँच और सोशल मीडिया प्रोफ़ाइल के विवरणों की नियमित समीक्षा करनी चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ आवश्यक रूप से नहीं है कि सभी डेटा फ़ील्ड निश्चित तौर पर उसी उपयोगकर्ता के हैं। फिर भी, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा उल्लंघनों में उस जानकारी के मौजूद होने की संभावना खत्म नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता डेटा संवर्धन रिकॉर्ड में मौजूद है। इस परिणाम का अर्थ यह नहीं है कि किसी विशेष कंपनी का खाता हैक हुआ है। हालाँकि, आर्थिक, पारिवारिक और राजनीतिक प्रोफ़ाइल से जुड़ी जानकारी के कारण इस पर विशेष ध्यान देना आवश्यक है।