Descomplica: डेटा में सेंध

Descomplica के रिकॉर्ड में दर्ज डेटा श्रेणियों को ईमेल पते, नाम और कुलनाम की जानकारी, भुगतान कार्ड की आंशिक जानकारी, पासवर्ड डेटा और खरीदारी के रिकॉर्ड तक सीमित माना जाना चाहिए। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट के नाम पर धोखाधड़ी और अलग-अलग सेवाओं के खातों का आपस में मिलान करने के लिए किया जा सकता है। नाम और कुलनाम की जानकारी से सहायता, डिलीवरी, बिल और ग्राहक सेवा के फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। भुगतान कार्ड की आंशिक जानकारी अपने आप में भुगतान करने के लिए पर्याप्त नहीं होती, लेकिन कार्ड सत्यापन या रिफ़ंड के फ़र्ज़ी संदेशों में भरोसा जीतने के लिए इसका इस्तेमाल किया जा सकता है। पासवर्ड डेटा सीधे तौर पर खाते पर अनधिकृत नियंत्रण का जोखिम बढ़ाता है, खासकर जब वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया जाता हो। खरीदारी के रिकॉर्ड से पुराने ऑर्डर, सामान की वापसी, वारंटी या उत्पाद संबंधी सहायता के बहाने भेजे गए संदेश अधिक विश्वसनीय लग सकते हैं।

शिक्षा और भुगतान से जुड़ी जानकारी एक साथ होने पर फ़र्ज़ी सदस्यताओं, परीक्षा की तैयारी के पैकेज, रिफ़ंड, भुगतान सत्यापन या छात्र सहायता के संदेश अधिक विश्वसनीय लग सकते हैं। कमज़ोर पासवर्ड का दोबारा इस्तेमाल होने पर पासवर्ड हैश अन्य खातों के लिए भी जोखिम पैदा करते हैं।

यह रिकॉर्ड descomplica.com.br डोमेन और मार्च 2021 की एक घटना से जुड़ा है। इसका दायरा ईमेल पतों, पूरे नामों, भुगतान कार्ड की आंशिक जानकारी, पासवर्ड हैश और खरीदारी के रिकॉर्ड तक सीमित है। पूरे कार्ड नंबर, CPF, शैक्षिक अंक या पहचान दस्तावेज़ इस रिकॉर्ड की सत्यापित डेटा श्रेणियाँ नहीं हैं।

इस रिकॉर्ड में मौजूद न होने वाली जानकारी को इस तरह नहीं बताना चाहिए मानो वह लीक हुई हो। भुगतान कार्ड की पूरी जानकारी, आधिकारिक पहचान संबंधी जानकारी, निजी संदेश, स्वास्थ्य डेटा, बैंक संबंधी जानकारी, डिवाइस में मौजूद सामग्री या अन्य प्लेटफ़ॉर्म के डेटा को जोखिम के आकलन में तभी शामिल करना चाहिए, जब वे रिकॉर्ड में स्पष्ट रूप से मौजूद हों। यह विवरण सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

Descomplica के उपयोगकर्ता, अन्य शैक्षिक सेवाओं पर उसी ईमेल पते का इस्तेमाल करने वाले छात्र, पासवर्ड बनाने के पुराने पैटर्न दोहराने वाले खाताधारक और भुगतान या सदस्यता संबंधी संदेशों पर तुरंत प्रतिक्रिया देने वाले उपयोगकर्ता अधिक जोखिम में हैं।

अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करने वाले, पुराने पासवर्ड दोबारा इस्तेमाल करने वाले, कई समुदायों में एक ही निकनेम रखने वाले या काम और निजी इस्तेमाल के खातों को अलग न रखने वाले उपयोगकर्ता अधिक जोखिम में हैं। प्रोफ़ाइल और डेटा ब्रोकर के रिकॉर्ड में जोखिम इसलिए पैदा होता है कि एक ही खाते से जुड़े बहुत अलग-अलग डोमेन की जानकारी एक साथ जुड़ जाती है, जिससे व्यक्ति के बारे में विस्तृत संदर्भ बन जाता है।

उपयोगकर्ताओं को अपना Descomplica पासवर्ड और उन सभी अन्य खातों के पासवर्ड बदलने चाहिए, जहाँ वही पासवर्ड इस्तेमाल किया गया है। भुगतान, रिफ़ंड या शिक्षा पैकेज में बदलाव संबंधी संदेशों की पुष्टि आधिकारिक खाते से करनी चाहिए। कार्ड की पूरी जानकारी या सत्यापन कोड साझा नहीं करने चाहिए।

जिन उपयोगकर्ताओं को मिलान का सकारात्मक परिणाम मिला है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। जहाँ संभव हो, उन्हें दो-कारक प्रमाणीकरण चालू करना चाहिए और अपने हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क, बिलिंग, पते या प्रोफ़ाइल का डेटा है, उनसे जुड़े उपयोगकर्ताओं को अनपेक्षित कॉल, प्रस्तावों और सहायता, बिलिंग तथा सत्यापन संबंधी संदेशों पर नज़र रखनी चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

शैक्षिक प्लेटफ़ॉर्म पर इस्तेमाल किए जाने वाले ईमेल पते लंबे समय तक सक्रिय रह सकते हैं। उपयोगकर्ताओं को अपने शिक्षा और भुगतान संबंधी खातों के लिए अलग-अलग पासवर्ड, अलग ईमेल पते और दो-चरणीय सत्यापन इस्तेमाल करने पर विचार करना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला। इससे अन्य डेटा लीक में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता Descomplica के डेटासेट में मिला है। खरीदारी और पासवर्ड से जुड़ी जानकारी भी मौजूद होने के कारण, कार्ड की आंशिक जानकारी के मामले में खाते की सुरक्षा और भुगतान धोखाधड़ी, दोनों को लेकर सावधानी बरतना ज़रूरी है।