Demon Forums: डेटा में सेंध

Demon Forums के इस रिकॉर्ड में दर्ज डेटा की श्रेणियों को ईमेल पते, पासवर्ड डेटा और उपयोगकर्ता नामों तक सीमित मानना चाहिए। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट से जुड़ी धोखाधड़ी और अलग-अलग सेवाओं पर खातों के मिलान के लिए किया जा सकता है। पासवर्ड डेटा सीधे तौर पर खाते पर अनधिकृत कब्ज़े का जोखिम बढ़ाता है, खासकर जब वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया गया हो। उपयोगकर्ता नाम अलग-अलग प्लेटफ़ॉर्म पर छद्मनामों को आपस में जोड़ने और सोशल इंजीनियरिंग संदेशों को व्यक्ति के अनुरूप ढालने में मदद कर सकते हैं।

कमज़ोर पासवर्ड इस्तेमाल किए गए हों तो पासवर्ड हैश को क्रैक किया जा सकता है, जिसके बाद वही पासवर्ड अन्य खातों पर आज़माया जा सकता है। चूंकि फ़ोरम पर उपयोगकर्ता नाम लंबे समय तक दोबारा इस्तेमाल किए जाते हैं, इसलिए ईमेल पते और उपयोगकर्ता नाम का संयोजन ऑनलाइन पहचान का पता लगाने के लिहाज़ से अतिरिक्त जोखिम पैदा करता है।

यह रिकॉर्ड demonforums.net डोमेन और फरवरी 2019 में फ़ोरम पर हुए डेटा उल्लंघन से संबंधित है। इसका दायरा ईमेल पतों, उपयोगकर्ता नामों और पासवर्ड हैश तक सीमित है। फ़ोरम सॉफ़्टवेयर या हमले के विवरण के ज़रिए सत्यापित न किए गए अतिरिक्त दावे नहीं जोड़े जाने चाहिए।

इस रिकॉर्ड में जिन श्रेणियों का डेटा मौजूद नहीं है, उन्हें ऐसे प्रस्तुत नहीं करना चाहिए जैसे वे भी लीक हुई हों। भुगतान कार्डों का पूरा विवरण, आधिकारिक पहचान संबंधी जानकारी, निजी संदेश, स्वास्थ्य डेटा, बैंक संबंधी जानकारी, डिवाइस की सामग्री या अन्य प्लेटफ़ॉर्म के डेटा को जोखिम आकलन में केवल तभी शामिल किया जाना चाहिए, जब वे रिकॉर्ड में स्पष्ट रूप से मौजूद हों। यह विवरण सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

जिन लोगों ने Demon Forums पर खाता बनाया है, जो उपयोगकर्ता अन्य फ़ोरम पर भी वही उपयोगकर्ता नाम इस्तेमाल करते हैं, और जिन खाताधारकों ने फ़ोरम का पासवर्ड ईमेल, सोशल मीडिया या गेम खातों पर भी इस्तेमाल किया है, वे अधिक जोखिम में हैं।

जो उपयोगकर्ता अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करते हैं, अपने पुराने पासवर्ड दोबारा इस्तेमाल करते हैं, कई समुदायों में एक ही उपनाम रखते हैं या अपने कामकाजी और निजी खातों को अलग नहीं रखते, वे अधिक जोखिम में हैं। प्रोफ़ाइल और डेटा ब्रोकर के रिकॉर्ड में जोखिम तब पैदा होता है, जब एक ही खाते से जुड़े बहुत अलग-अलग डोमेन की जानकारी को एक साथ जोड़ा जाता है, जिससे व्यक्ति के बारे में विस्तृत संदर्भ तैयार हो जाता है।

उपयोगकर्ताओं को अपने Demon Forums खाते का पासवर्ड बदलना चाहिए। साथ ही, जिन अन्य खातों पर वही पासवर्ड इस्तेमाल किया गया है, उनके पासवर्ड भी बदलने चाहिए। उन्हें उन अन्य फ़ोरम या समुदायों पर प्रोफ़ाइल के मिलान के जोखिम की भी समीक्षा करनी चाहिए, जहाँ वे वही उपनाम इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं के ईमेल पते का इस रिकॉर्ड से मिलान हुआ है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। जहाँ संभव हो, उन्हें दो-कारक प्रमाणीकरण चालू करना चाहिए और अपने हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क, बिलिंग, पते या प्रोफ़ाइल से जुड़ा डेटा है, उनके मामले में अप्रत्याशित कॉल, ऑफ़र और सहायता, बिलिंग तथा सत्यापन से जुड़े संदेशों पर नज़र रखनी चाहिए।

लंबी अवधि में पासवर्ड मैनेजर का उपयोग करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल एलियस इस्तेमाल करने पर विचार किया जा सकता है।

भले ही फ़ोरम खाते कम महत्वपूर्ण लगें, पुराने पासवर्ड पैटर्न और उपनाम वर्षों तक प्रसारित होते रह सकते हैं। हर फ़ोरम के लिए अलग पासवर्ड और, यदि संभव हो, अलग ईमेल पता इस्तेमाल करने से यह जोखिम कम होता है।

LeakData की जाँच बताती है कि जिस ईमेल पते की खोज की गई है, वह इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का यह अर्थ ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं। फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं मिला है; इससे अन्य डेटा उल्लंघनों में मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने का परिणाम बताता है कि ईमेल पता Demon Forums के रिकॉर्ड में मौजूद है। ऐसी स्थिति में विशेष रूप से पासवर्ड के दोबारा इस्तेमाल और फ़ोरम ID के मिलान से जुड़े जोखिमों के खिलाफ कदम उठाने की ज़रूरत होती है।