Digimon स्पैम डेटा सूची

Digimon रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, ईमेल संदेशों का डेटा, IP पते और नाम। ईमेल संदेशों का डेटा ईमेल की विषय-पंक्तियों, डिलीवरी या ट्रैकिंग लॉग और अभियान से जुड़ी गतिविधियों, जैसे ईमेल खोलने और क्लिक करने की जानकारी, से संबंधित हो सकता है। इन फ़ील्ड का एक साथ आकलन करने पर संकेत मिल सकते हैं कि व्यक्ति को किन ईमेल अभियानों में लक्षित किया गया है और उसने किन संदेशों पर प्रतिक्रिया दी हो सकती है। नाम और ईमेल पता एक साथ होने से व्यक्ति के अनुरूप संदेश तैयार करना आसान हो जाता है। IP पते ईमेल भेजने के लिए इस्तेमाल होने वाले तकनीकी ढाँचे या कनेक्शन के संदर्भ की जानकारी भी दे सकते हैं।

यह महत्वपूर्ण है कि इस रिकॉर्ड में कोई पासवर्ड शामिल नहीं है; उपयोगकर्ता को सीधे यह नहीं बताया जाना चाहिए कि उनके खाते का पासवर्ड हमलावरों के हाथ लग गया है। फिर भी, जोखिम को कम नहीं आँकना चाहिए। स्पैम सूचियाँ और ईमेल ट्रैकिंग लॉग हमलावरों को मार्केटिंग, अभियान, इनवॉइस, सदस्यता या खाता सत्यापन से जुड़े ऐसे संदेश भेजने में मदद कर सकते हैं जो उपयोगकर्ता को अधिक वास्तविक लगें। यदि ईमेल पता पहले से सक्रिय और निगरानी में रखे जा रहे पते के रूप में चिह्नित है, तो भविष्य के स्पैम और फ़िशिंग अभियानों में उसका महत्व बढ़ सकता है। इसलिए कदम ईमेल की सुरक्षा और संदेशों की सत्यता जाँचने की आदत पर केंद्रित होने चाहिए।

इस रिकॉर्ड में इस्तेमाल की गई संख्या 76,87,679 सत्यापित विशिष्ट ईमेल पतों की कुल संख्या दर्शाती है। कुछ बाहरी स्रोत कच्चे रिकॉर्ड की इससे बड़ी संख्या बता सकते हैं; लेकिन कच्चे डेटा की पंक्तियों की संख्या विशिष्ट प्राप्तकर्ताओं या वास्तविक व्यक्तियों की संख्या के बराबर नहीं होती। एक ही ईमेल पता कई अभियानों या ट्रैकिंग पंक्तियों में दिखाई दे सकता है, कुछ पंक्तियाँ गायब हो सकती हैं और कुछ लॉग केवल तकनीकी डिलीवरी रिकॉर्ड हो सकते हैं। इसलिए उपयोगकर्ता को दिखाई जाने वाली संख्या सत्यापित किए जा सकने वाले विशिष्ट ईमेल पतों की संख्या ही रखी गई है। घटना की तारीख 5 सितंबर 2016 ही रखी गई है।

डेटा फ़ील्ड की सीमा भी स्पष्ट रहनी चाहिए। Digimon रिकॉर्ड में ईमेल पते, ईमेल संदेशों का डेटा, IP पते और नाम सत्यापित फ़ील्ड हैं। अतिरिक्त उच्च-जोखिम वाले ऐसे डेटा फ़ील्ड इस रिकॉर्ड में नहीं जोड़े जाने चाहिए जिनका सत्यापन नहीं हुआ है। सेवा का सटीक व्यावसायिक मॉडल पूरी तरह स्पष्ट नहीं है, लेकिन यह समझा जाता है कि डेटा ईमेल भेजने और ट्रैक करने के लॉग से संबंधित है। इसलिए इस रिकॉर्ड को सोशल मीडिया या खुदरा सेवा के खाते के बजाय स्पैम सूची और ईमेल अभियान के डेटा के रूप में वर्गीकृत किया जाना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जिनके ईमेल पते Digimon की डायरियों में दिखाई देते हैं और जिन्हें उसी नाम से संबोधित व्यक्तिगत संदेश मिल सकते हैं। हो सकता है कि इन लोगों के किसी खाते की लॉगिन जानकारी उजागर न हुई हो; फिर भी, उनके पते सक्रिय प्राप्तकर्ताओं के रूप में सत्यापित किए गए हों और मार्केटिंग या ट्रैकिंग डेटा से जोड़े गए हों। इस स्थिति में स्पैम भेजने वालों या धोखेबाज़ों के लिए व्यक्ति को नाम से संबोधित करके ऐसे संदेश तैयार करना आसान हो जाता है जो अधिक भरोसेमंद लगें। यदि अभियान के ईमेल खोलने या क्लिक करने के संकेत मौजूद हैं, तो भविष्य में उपयोगकर्ता को अधिक बार लक्षित किया जा सकता है।

कंपनियों के ईमेल पते भी जोखिम में हैं। किसी व्यावसायिक ईमेल पते का स्पैम सूची में दिखाई देना यह नहीं दर्शाता कि कंपनी के सिस्टम में सेंध लगी है; लेकिन हमलावर एक ही डोमेन से जुड़े लोगों के समूह बनाकर कंपनियों को निशाना बनाने वाले फ़िशिंग अभियान तैयार कर सकते हैं। व्यक्तिगत ईमेल पतों के लिए जोखिम मुख्यतः लगातार आने वाले स्पैम, नकली सदस्यता संदेशों, अभियान फ़ॉर्म और खाता सत्यापन के नाम पर भेजे जाने वाले भ्रामक संदेशों से होता है। नाम और ईमेल पता एक साथ मिलने पर उपयोगकर्ता को लग सकता है कि संदेश किसी वास्तविक ब्रांड या सेवा से आया है।

जिन उपयोगकर्ताओं के खाते Digimon रिकॉर्ड से मेल खाते हैं, उनके लिए पहला कदम अपने ईमेल खाते की सुरक्षा जाँचना है। भले ही इस रिकॉर्ड में पासवर्ड शामिल न हो, ईमेल खाते को एक मजबूत और अनूठे पासवर्ड से सुरक्षित किया जाना चाहिए, क्योंकि अन्य सेवाओं के खाते बहाल करने में इसकी केंद्रीय भूमिका होती है। बहु-कारक प्रमाणीकरण चालू किया जाना चाहिए, अपरिचित सत्र बंद किए जाने चाहिए और ईमेल फ़ॉरवर्ड करने के नियमों तथा खाता बहाल करने के विकल्पों की समीक्षा की जानी चाहिए। उपयोगकर्ताओं को संदेशों में दिए गए लिंक पर सीधे क्लिक नहीं करना चाहिए, विशेषकर उन अभियान, सदस्यता, इनवॉइस, शिपिंग या खाता सत्यापन संदेशों में जो उनके नाम से शुरू होते हैं।

दूसरा कदम स्पैम और फ़िशिंग फ़िल्टर को मजबूत करना है। ईमेल प्रदाता के स्पैम फ़िल्टर चालू रखे जाने चाहिए, संदिग्ध प्रेषकों को ब्लॉक किया जाना चाहिए और अप्रत्याशित अटैचमेंट नहीं खोले जाने चाहिए। उपयोगकर्ता को किसी संदेश पर सिर्फ़ इसलिए भरोसा नहीं करना चाहिए कि उसमें उनका नाम या ईमेल पता है। यदि काम के लिए इस्तेमाल होने वाला ईमेल प्रभावित हुआ है, तो संगठन की सुरक्षा टीम को सूचित किया जाना चाहिए, क्योंकि लक्षित स्पैम या फ़िशिंग का जोखिम बढ़ सकता है। ज़रूरत पड़ने पर संदिग्ध संदेशों को मिटाने से पहले सुरक्षा टीम के साथ साझा करना चाहिए और यह जाँचना चाहिए कि क्या अन्य उपयोगकर्ताओं को भी ऐसे ही संदेश मिले हैं।

Digimon का मामला दिखाता है कि ईमेल पता केवल संचार का माध्यम नहीं है, बल्कि हमलावरों को व्यक्ति के व्यवहार का संकेत भी दे सकता है। उपयोगकर्ता अलग-अलग उद्देश्यों के लिए अलग-अलग ईमेल पते इस्तेमाल करने पर विचार कर सकते हैं: व्यक्तिगत संचार, खरीदारी, न्यूज़लेटर और काम। महत्वपूर्ण खातों को अलग रखने पर एक अकेली स्पैम सूची पूरी डिजिटल पहचान को आपस में नहीं जोड़ सकती। पुराने न्यूज़लेटर की सदस्यताओं की छँटाई करनी चाहिए, अनावश्यक अभियान सदस्यताएँ रद्द करनी चाहिए और संदिग्ध फ़ॉर्म में मुख्य ईमेल पता नहीं भरना चाहिए। महत्वपूर्ण खातों पर अतिरिक्त सत्यापन स्थायी रूप से लागू करना चाहिए।

बड़ी संख्या में ईमेल भेजने वाली सेवाओं के लिए सीख यह है कि डिलीवरी और ट्रैकिंग लॉग भी व्यक्तिगत डेटा हैं। किसी लॉग में पासवर्ड न होने पर भी नाम, ईमेल, विषय-पंक्ति और ईमेल खोलने तथा क्लिक करने के डेटा जैसी जानकारी का इस्तेमाल किसी व्यक्ति की प्रोफ़ाइल बनाने के लिए किया जा सकता है। इसलिए ईमेल भेजने वाले सिस्टम को पहुँच नियंत्रण, डेटा रखने की निर्धारित अवधि, लॉग में संवेदनशील जानकारी छिपाने, नेटवर्क प्रतिबंधों और नियमित सुरक्षा ऑडिट के ज़रिए सुरक्षित किया जाना चाहिए। अनावश्यक पुराने डिलीवरी लॉग लंबे समय तक नहीं रखे जाने चाहिए और तृतीय-पक्ष ईमेल ढाँचों का नियमित ऑडिट किया जाना चाहिए।

यदि इस पृष्ठ पर जाँच का परिणाम किसी Digimon रिकॉर्ड से मेल खाता है, तो उपयोगकर्ता को इसे पासवर्ड लीक के बजाय ईमेल पता उजागर होने और स्पैम सूचियों से जुड़े जोखिम के रूप में देखना चाहिए। ईमेल खाते को मजबूत सुरक्षा देनी चाहिए और अप्रत्याशित अभियान तथा खाता सत्यापन संदेशों की सावधानी से जाँच करनी चाहिए। लिंक सीधे नहीं खोलने चाहिए और आवश्यक कार्रवाई संबंधित सेवा के परिचित लॉगिन पृष्ठ से करनी चाहिए। उपयोगकर्ता को याद रखना चाहिए कि जिन संदेशों के प्रेषक उनका नाम और ईमेल पता सही जानते हैं, वे संदेश भी नकली हो सकते हैं।

Digimon डेटा उल्लंघन पुराना है, लेकिन ईमेल पते और ट्रैकिंग संकेत वर्षों तक स्पैम सूचियों में प्रसारित होते रह सकते हैं। उपयोगकर्ता को इस रिकॉर्ड को एक ठोस चेतावनी मानकर ईमेल के सुरक्षित इस्तेमाल की आदतें मजबूत करनी चाहिए, अनावश्यक सदस्यताएँ कम करनी चाहिए, महत्वपूर्ण खातों पर अतिरिक्त सत्यापन इस्तेमाल करना चाहिए और संदिग्ध संदेशों को लेकर अधिक सावधान रहना चाहिए। चूँकि पासवर्ड फ़ील्ड सत्यापित नहीं था, इसलिए पासवर्ड को लेकर अनावश्यक घबराहट के बजाय ईमेल खाते की सुरक्षा और फ़िशिंग के प्रति जागरूकता पर ध्यान देना सही तरीका है।