Dubsmash: डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, भौगोलिक स्थान की जानकारी, नाम, पासवर्ड, फ़ोन नंबर, बोली जाने वाली भाषाओं की जानकारी और उपयोगकर्ता नाम शामिल हैं। रिपोर्टों के अनुसार, पासवर्ड फ़ील्ड PBKDF2 हैश मानों से जुड़ी है; फिर भी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। ईमेल पता, उपयोगकर्ता नाम, नाम और फ़ोन नंबर एक साथ उपलब्ध होने से हमलावरों के लिए ऐसे संदेश बनाना आसान हो जाता है जिनमें उपयोगकर्ता की पहचान संबंधी जानकारी हो। स्थान और भाषा की जानकारी से लक्षित फ़िशिंग संदेशों को अधिक स्थानीय और विश्वसनीय बनाया जा सकता है। इसलिए इस घटना को केवल किसी पुराने सोशल वीडियो खाते तक सीमित नहीं समझना चाहिए; यदि वही ईमेल पता या पासवर्ड अन्य सेवाओं पर इस्तेमाल किया गया था, तो मौजूदा खातों के लिए भी जोखिम है।

Dubsmash का यह रिकॉर्ड दिसंबर 2018 में वीडियो मैसेजिंग प्लेटफ़ॉर्म पर हुई घटना से संबंधित है। खातों की सत्यापित संख्या 16,17,49,950 ही मानी जानी चाहिए। डेटा फ़ील्ड में ईमेल पते, भौगोलिक स्थान की जानकारी, नाम, पासवर्ड, फ़ोन नंबर, बोली जाने वाली भाषाएँ और उपयोगकर्ता नाम शामिल हैं। पासवर्ड डेटा का हैश के रूप में मौजूद होना पासवर्ड फ़ील्ड की एक तकनीकी विशेषता माना जाना चाहिए, न कि अलग डेटा श्रेणी। इस रिकॉर्ड के सत्यापित फ़ील्ड में भुगतान कार्ड की जानकारी, निजी संदेशों की सामग्री, पहचान दस्तावेज़ या सादे पाठ में पासवर्ड शामिल नहीं हैं। बाद में इस घटना का डेटा अन्य डेटा लीक पैकेजों के साथ प्रसारित होने का अर्थ यह नहीं है कि रिकॉर्ड की तारीख बदल गई है; डेटा लीक का मुख्य समय 2018 है और इसे जोड़े जाने का सत्यापित वर्ष 2019 है।

सबसे अधिक जोखिम उन लोगों को है जो अपने Dubsmash खाते से जुड़े ईमेल पते का इस्तेमाल अन्य सोशल मीडिया, ईमेल, खरीदारी, गेमिंग या वित्तीय खातों में करते हैं। यदि अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल किया जाता है, तो हमलावर उन खातों को आपस में जोड़ सकते हैं। जिन उपयोगकर्ताओं के फ़ोन नंबर उपलब्ध हैं, उन्हें फ़र्ज़ी सहायता कॉल, SMS धोखाधड़ी या खाता पुनर्प्राप्ति संदेशों के ज़रिए निशाना बनाया जा सकता है। युवा उपयोगकर्ताओं, पुराने वीडियो के लिए जाने जाने वाले खातों और उन लोगों के लिए जोखिम कम लग सकता है जो अब इस्तेमाल न किए जाने वाले ईमेल पते भूल चुके हैं, लेकिन जोखिम फिर भी बना रहता है। प्लेटफ़ॉर्म के बाद में बंद हो जाने या अन्य सेवाओं के साथ एकीकृत हो जाने से अतीत में उजागर हुई पहचान संबंधी जानकारियों का आपस में मिलान करने की उपयोगिता खत्म नहीं होती।

प्रभावित उपयोगकर्ता को सबसे पहले अपने Dubsmash खाते का पासवर्ड और उन सभी अन्य खातों के पासवर्ड बदलने चाहिए जिनमें वही पासवर्ड इस्तेमाल किया गया है। ईमेल खातों, सोशल मीडिया प्रोफ़ाइल, क्लाउड स्टोरेज, खरीदारी खातों और भुगतान से जुड़ी सेवाओं को प्राथमिकता देनी चाहिए। हर सेवा के लिए अलग पासवर्ड चुनना चाहिए और जहाँ संभव हो, बहु-चरणीय सत्यापन चालू करना चाहिए। फ़ोन नंबर के ज़रिए मिलने वाली फ़र्ज़ी सूचनाओं, खाता सत्यापन संदेशों और इनाम का लालच देने वाले लिंक से सावधान रहें। सोशल मीडिया खातों के अनजान सत्र बंद करने चाहिए, जुड़े हुए ऐप की समीक्षा करनी चाहिए और खाता पुनर्प्राप्ति के लिए दिए गए ईमेल पते अपडेट करने चाहिए। यदि पुराने Dubsmash खाते तक पहुँच संभव नहीं है, तो उसी ईमेल पते का इस्तेमाल करने वाले अन्य खातों की अधिक सावधानी से जाँच करनी चाहिए।

लंबी अवधि में, सोशल मीडिया और मनोरंजन ऐप में इस्तेमाल की जाने वाली पहचान संबंधी जानकारी को मुख्य ईमेल और वित्तीय खातों की जानकारी से अलग रखना चाहिए। पासवर्ड मैनेजर के इस्तेमाल से हर सेवा के लिए अलग और मज़बूत पासवर्ड बनाना आसान होता है। पुराने या बंद हो चुके ऐप में इस्तेमाल किए गए ईमेल पतों की नियमित समीक्षा करनी चाहिए और यह सुनिश्चित करना चाहिए कि वही पासवर्ड कहीं और इस्तेमाल न हो। फ़ोन नंबर और स्थान की जानकारी माँगने वाले सोशल ऐप में जानकारी साझा करना न्यूनतम रखना चाहिए। कई प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से खातों का आपस में मिलान किए जाने का जोखिम बढ़ता है; इसलिए अलग-अलग उपयोगों के लिए अलग नाम चुने जा सकते हैं। संस्थागत स्तर पर ऐसी नियंत्रण प्रक्रियाएँ महत्वपूर्ण हैं जो कर्मचारियों को अपने निजी सोशल मीडिया खातों से लीक हुए पासवर्ड का इस्तेमाल कार्यस्थल की प्रणालियों में करने से रोकें।

LeakData पर Dubsmash का परिणाम दिखने का मतलब है कि ईमेल पता 2018 के सोशल वीडियो प्लेटफ़ॉर्म डेटासेट में शामिल है। यह परिणाम नहीं बताता कि उपयोगकर्ता आज भी उस सेवा का सक्रिय रूप से इस्तेमाल कर रहा है; हालाँकि, यह दिखाता है कि पुराने ईमेल पते, उपयोगकर्ता नाम और पासवर्ड के आपसी संबंध वाली जानकारी प्रसारित हो सकती है। उपयोगकर्ता को पहले उस अवधि में इस्तेमाल किए गए पासवर्ड याद करने चाहिए और फिर जाँचना चाहिए कि अन्य खातों में वही या उससे मिलता-जुलता पासवर्ड तो नहीं है। सबसे पहले ईमेल खाते और अक्सर इस्तेमाल की जाने वाली सोशल मीडिया प्रोफ़ाइल की जाँच करनी चाहिए। घटना का मुख्य समय दिसंबर 2018 है और इसे जोड़े जाने का सत्यापित समय फ़रवरी 2019 है। यह समयरेखा खाते की सुरक्षा स्क्रीन पर घटना के वर्तमान में घटित होने की गलत धारणा से बचाती है और जोखिम का वास्तविक समय सही ढंग से दिखाती है।