dvd-shop.ch: डेटा में सेंध

सत्यापित डेटा के प्रकार ईमेल पते और सादे टेक्स्ट में मौजूद पासवर्ड हैं। ईमेल पते से पता चलता है कि खाता किस उपयोगकर्ता का है। पासवर्ड के सादे टेक्स्ट में होने का मतलब है कि हमलावर उसे क्रैक किए बिना सीधे आज़मा सकता है। इसलिए, पासवर्ड हैश से जुड़ी कुछ घटनाओं की तुलना में dvd-shop.ch के डेटा लीक में पासवर्ड बदलना अधिक ज़रूरी और तत्काल कदम है। ईमेल और पासवर्ड एक साथ मिलने पर हमलावर उसी जोड़ी को अलग-अलग वेबसाइटों, ईमेल खातों, खरीदारी के प्लेटफ़ॉर्म या सोशल मीडिया खातों पर आज़मा सकते हैं।

डेटा फ़ील्ड सीमित होने का मतलब यह नहीं है कि जोखिम कम है। इसके उलट, केवल एक ईमेल पता और सादे टेक्स्ट में मौजूद पासवर्ड कई जुड़े हुए खातों को जोखिम में डालने के लिए पर्याप्त हो सकते हैं। अगर मुख्य ईमेल खाते पर भी वही पासवर्ड इस्तेमाल किया जाता है, तो हमलावर अन्य सेवाओं के पासवर्ड रीसेट लिंक तक पहुँचने की कोशिश कर सकता है। अगर खरीदारी की वेबसाइटों पर वही पासवर्ड इस्तेमाल होता है, तो वहाँ दर्ज पते या भुगतान के तरीके जैसे अन्य फ़ील्ड तक पहुँच का अप्रत्यक्ष जोखिम हो सकता है। यह रिकॉर्ड खास तौर पर पुराने और दोबारा इस्तेमाल किए गए पासवर्ड की पहचान करने के लिए एक महत्वपूर्ण चेतावनी है।

घटना की सत्यापित तारीख 5 दिसंबर 2017 के रूप में दर्ज है, और यह रिकॉर्ड 10 दिसंबर 2017 के आसपास सत्यापित डेटा लीक की सूचियों में जोड़ा गया था। इस रिकॉर्ड में प्रभावित खातों की संख्या 67,973 अलग-अलग ईमेल पतों के रूप में दर्ज है। कुछ स्रोत लगभग 68 हज़ार या 70 हज़ार ग्राहकों का उल्लेख कर सकते हैं; ये संख्याएँ पूर्णांकित रूप में दी गई हैं। जाँच में इस्तेमाल की जाने वाली मुख्य संख्या 67,973 है। यह घटना स्विट्ज़रलैंड के इस ऑनलाइन DVD स्टोर के ग्राहक खातों तक सीमित है।

इसका दायरा बढ़ाकर नहीं बताया जाना चाहिए। इस घटना में क्रेडिट कार्ड नंबर, बैंक खाते, ऑर्डर का इतिहास, भौतिक पता, फ़ोन नंबर, नाम या आधिकारिक पहचान संख्या को सत्यापित डेटा के रूप में वर्गीकृत नहीं किया गया है। हालाँकि इन फ़ील्ड के न होने को निर्णायक रूप से साबित करना हमेशा संभव नहीं होता, लेकिन सत्यापित डेटा लीक के रिकॉर्ड में केवल ईमेल पते और पासवर्ड सूचीबद्ध हैं। उपयोगकर्ता को बताया जाने वाला जोखिम भी इन्हीं दो फ़ील्ड पर आधारित होना चाहिए। चूँकि पासवर्ड सादे टेक्स्ट में मिले थे, इसलिए मुख्य उपाय यह सुनिश्चित करना है कि वही पासवर्ड दूसरे खातों पर इस्तेमाल न हो।

सबसे अधिक जोखिम उन ग्राहकों को है जिन्होंने 2017 से पहले dvd-shop.ch पर खाता बनाया था और वही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया था। खरीदारी की पुरानी वेबसाइटों के खाते अक्सर भुला दिए जाते हैं; उपयोगकर्ता को भले ही लगे कि उसने अपना पासवर्ड बदल दिया है, फिर भी वही पासवर्ड दूसरे खातों पर बना रह सकता है। सबसे पहले ईमेल खातों, सोशल मीडिया, खरीदारी के प्लेटफ़ॉर्म, फ़ोरम और भुगतान से जुड़ी सेवाओं की जाँच करनी चाहिए। सादे टेक्स्ट में पासवर्ड लीक होने पर हर वह खाता जोखिम में पड़ जाता है जहाँ वही पासवर्ड इस्तेमाल होता है, क्योंकि हमलावर को पासवर्ड का अनुमान लगाने की ज़रूरत नहीं होती।

जो लोग अब भी पुराने ईमेल पते इस्तेमाल करते हैं, उन्हें भी सावधान रहना चाहिए। लीक में शामिल ईमेल पता आज सक्रिय न हो, तब भी उसी उपयोगकर्ता ने उसे अन्य सेवाओं पर खाता रिकवरी के लिए दर्ज कर रखा हो सकता है। इसके अलावा, पुराने पासवर्ड अक्सर छोटे बदलावों के साथ दोबारा इस्तेमाल किए जाते हैं; उदाहरण के लिए, अंत में कोई साल या चिह्न जोड़ने जैसे पैटर्न का हमलावर अनुमान लगा सकते हैं। इसलिए dvd-shop.ch का डेटा लीक केवल एक बंद स्टोर के खाते का मामला नहीं है, बल्कि यह पता लगाने का भी मामला है कि उस पासवर्ड का और कहाँ इस्तेमाल हुआ है।

अगर dvd-shop.ch पर इस्तेमाल किया गया पासवर्ड अब भी किसी खाते पर सक्रिय है, तो उसे तुरंत बदल देना चाहिए। अगर ईमेल, खरीदारी, सोशल मीडिया, फ़ोरम, गेमिंग या वित्त से जुड़े खातों पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो हर खाते के लिए एक अलग और मज़बूत पासवर्ड रखना चाहिए। खास तौर पर मुख्य ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करना चाहिए, क्योंकि अगर ईमेल खाते की सुरक्षा भंग हो जाती है, तो दूसरे खातों की पासवर्ड रीसेट प्रक्रियाएँ भी जोखिम में पड़ जाती हैं। पासवर्ड मैनेजर का इस्तेमाल हर खाते के लिए अलग पासवर्ड बनाना आसान करता है।

संदिग्ध लॉगिन की चेतावनियों, अचानक आए पासवर्ड रीसेट संदेशों और खरीदारी के पुराने खातों से जुड़े विषयों वाले ईमेल की सावधानी से जाँच करनी चाहिए। लिंक पर क्लिक करने के बजाय संबंधित सेवा पर सीधे जाना चाहिए। इस घटना के सत्यापित दायरे में भुगतान कार्ड या ऑर्डर का इतिहास शामिल नहीं है; फिर भी, खरीदारी की उन दूसरी वेबसाइटों पर भुगतान के तरीके दर्ज हो सकते हैं जहाँ वही पासवर्ड इस्तेमाल किया जाता है। इसलिए मुख्य ध्यान व्यवस्थित रूप से यह जाँचने पर होना चाहिए कि पुराना पासवर्ड दूसरे खातों पर अब भी सक्रिय है या नहीं।

लंबी अवधि में उपयोगकर्ताओं को सुरक्षा समीक्षा के लिए बनाई गई सूची में स्टोर के पुराने और अब इस्तेमाल न होने वाले खाते भी शामिल करने चाहिए। कोई सेवा बंद हो चुकी हो, तब भी अतीत में इस्तेमाल किए गए पासवर्ड दूसरी वेबसाइटों पर बने रह सकते हैं। हर खाते का पासवर्ड अलग होना चाहिए, महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू होना चाहिए और एक ही पासवर्ड के कई खातों पर इस्तेमाल को नियमित रूप से खत्म करना चाहिए। पुराने ईमेल पतों और खरीदारी की भुला दी गई सदस्यताओं की नियमित अंतराल पर समीक्षा करनी चाहिए। चूँकि ईमेल खाता सभी खातों की रिकवरी की शृंखला के केंद्र में होता है, इसलिए उसकी सुरक्षा को सर्वोच्च प्राथमिकता देनी चाहिए।

कंपनियों के लिहाज़ से dvd-shop.ch की घटना दिखाती है कि छोटी ई-कॉमर्स वेबसाइटों को भी पासवर्ड संग्रहीत करने के लिए मज़बूत मानकों की ज़रूरत है। पासवर्ड सादे टेक्स्ट में रखने से डेटा लीक होने पर उपयोगकर्ताओं को सीधे नुकसान पहुँचता है। आधुनिक प्रणालियों में पासवर्ड की सुरक्षा के लिए मज़बूत, एकतरफ़ा और अधिक संसाधन लेने वाली विधियाँ इस्तेमाल की जानी चाहिए; अनावश्यक ग्राहक रिकॉर्ड मिटाए जाने चाहिए; पुराने खातों और बैकअप की नियमित जाँच होनी चाहिए। पासवर्ड के दोबारा इस्तेमाल के कारण छोटे पैमाने का स्टोर भी ऐसा सिलसिलेवार जोखिम पैदा कर सकता है जो उपयोगकर्ताओं की अन्य सेवाओं को प्रभावित करे।

अगर इस रिकॉर्ड से आपके ईमेल पते का मिलान होता है, तो आपका ईमेल पता dvd-shop.ch के डेटा लीक से जुड़े 67,973 अलग-अलग ईमेल पतों में शामिल रहा हो सकता है। मिलान होने का मतलब यह नहीं है कि आपका भुगतान कार्ड या पता लीक हुआ था। सत्यापित फ़ील्ड ईमेल पता और सादे टेक्स्ट में मौजूद पासवर्ड हैं। इसलिए पहला कदम dvd-shop.ch पर इस्तेमाल किए गए अपने पुराने पासवर्ड को याद करना और यह जाँचना है कि वही या उससे मिलता-जुलता पासवर्ड दूसरे खातों पर अब भी इस्तेमाल हो रहा है या नहीं।

अगर किसी खाते पर पुराना पासवर्ड इस्तेमाल हो रहा है, तो उसे बदलें। अपने मुख्य ईमेल खाते, खरीदारी के खातों और सोशल मीडिया खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करें। खास तौर पर ईमेल और भुगतान से जुड़े खातों पर दो-कारक प्रमाणीकरण चालू करें। dvd-shop.ch के डेटा लीक के प्रति सही रवैया यह है कि इसे केवल एक छोटे स्टोर का लीक न मानें, बल्कि तुरंत पता लगाएँ कि सादे टेक्स्ट में लीक हुआ पासवर्ड दूसरे खातों पर दोबारा इस्तेमाल हो रहा है या नहीं, और जहाँ ऐसा हो रहा हो, वहाँ उसका इस्तेमाल बंद करें।