Edmodo में 2017 की डेटा सेंध

डेटा के सत्यापित प्रकारों में ईमेल पते, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। पासवर्ड वाले फ़ील्ड का मूल्यांकन bcrypt हैश प्रारूप के रूप में किया जाना चाहिए। इसमें सादे टेक्स्ट वाले पासवर्ड के लीक होने की तुलना में जोखिम सीमित होता है, लेकिन ख़तरा पूरी तरह समाप्त नहीं होता। हमलावर कमज़ोर पासवर्ड, दोबारा इस्तेमाल किए गए पासवर्ड और पुराने पासवर्ड के बदले हुए रूप आज़मा सकते हैं। उपयोगकर्ता नाम और ईमेल पता एक साथ उपलब्ध होने से स्कूल की नकली सूचनाओं, खाते से जुड़ी चेतावनियों या पासवर्ड रीसेट के नाम पर भेजे गए फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं।

शैक्षिक प्लेटफ़ॉर्म के संदर्भ में इस जोखिम के दायरे में अधिक समूह आते हैं। छात्र, शिक्षक और अभिभावक एक ही सेवा के ज़रिए संवाद करते हैं, इसलिए हमलावर संस्था के नाम, कक्षा, असाइनमेंट, ऑनलाइन पाठ या खाते के अपडेट से जुड़े संदेशों के ज़रिए उपयोगकर्ताओं को धोखा देने की कोशिश कर सकते हैं। इस घटना में भुगतान कार्ड, आधिकारिक पहचान संबंधी जानकारी, स्वास्थ्य डेटा या निजी संदेशों की सामग्री को सत्यापित डेटा प्रकार नहीं माना जाना चाहिए। जोखिम का आकलन ईमेल, उपयोगकर्ता नाम और पासवर्ड हैश पर केंद्रित होना चाहिए।

घटना की तारीख 11 मई 2017 स्वीकार की गई है, और इसे जोड़े जाने की सत्यापित तारीख 1 जून 2017 मानी जाती है। इसके दायरे में 4,34,23,561 अद्वितीय ईमेल पते और कुल लगभग 7.7 करोड़ पंक्तियाँ शामिल हैं। यह अंतर एक ही उपयोगकर्ता के कई रिकॉर्ड, बिना ईमेल पते वाले खातों या डेटासेट में दोहराए गए रिकॉर्ड के कारण हो सकता है। इसलिए, उपयोगकर्ता के सामने प्रस्तुत वास्तविक प्रभाव का आकलन अद्वितीय खातों की संख्या के आधार पर किया जाना चाहिए।

Edmodo का डोमेन edmodo.com के रूप में सत्यापित किया गया है। कंपनी का देश संयुक्त राज्य अमेरिका और उद्योग शैक्षिक तकनीक दर्ज किया गया है। इस घटना को पुष्ट डेटा सेंध के रूप में चिह्नित किया गया है और संवेदनशील डेटा का फ़्लैग बंद है, क्योंकि सत्यापित डेटा प्रकार बच्चों या शिक्षा से जुड़ी निजी सामग्री के बजाय खाते के लॉगिन विवरण तक सीमित हैं। फिर भी, शैक्षिक संदर्भ के कारण फ़िशिंग, पासवर्ड का दोबारा इस्तेमाल और स्कूल समुदाय को निशाना बनाया जाना महत्वपूर्ण जोखिम हैं।

सबसे अधिक जोखिम उन छात्रों, शिक्षकों, अभिभावकों और स्कूल कर्मचारियों को है जो अपने Edmodo खाते वाला पासवर्ड अन्य सेवाओं पर भी इस्तेमाल करते हैं। यदि वही पासवर्ड ईमेल खातों, स्कूल की सूचना प्रणालियों, क्लाउड फ़ाइल सेवाओं या सोशल मीडिया खातों पर इस्तेमाल किया जाता है, तो खाते पर कब्ज़ा होने का जोखिम बढ़ जाता है। डेटा सेंध पुरानी होने से सुरक्षा अपने-आप सुनिश्चित नहीं हो जाती। यदि उपयोगकर्ता वर्षों से उसी पासवर्ड में मामूली बदलाव करके उसे इस्तेमाल करता रहा है, तो जोखिम बना रहता है।

संगठनों के लिए जोखिम यह है कि स्कूल के ईमेल डोमेन और उपयोगकर्ता नामों को फ़िशिंग अभियानों में निशाना बनाया जा सकता है। यदि शिक्षक या प्रशासक के खातों पर अनधिकृत कब्ज़ा हो जाता है, तो छात्रों और अभिभावकों को ठगने के लिए अधिक विश्वसनीय लगने वाले तरीके तैयार किए जा सकते हैं। अभिभावकों और छात्रों के खातों के मामले में असाइनमेंट की नकली सूचनाएँ, कक्षा की घोषणाएँ या पासवर्ड रीसेट लिंक जैसे संदेश असरदार हो सकते हैं। इसलिए, संगठनों को केवल व्यक्तिगत पासवर्ड बदलने पर ही नहीं, बल्कि सामूहिक जागरूकता और ईमेल सुरक्षा नियंत्रणों पर भी ध्यान देना चाहिए।

पहला कदम उन खातों में पासवर्ड के दोबारा इस्तेमाल की जाँच करना है जो Edmodo वाले ईमेल पते या उपयोगकर्ता नाम का इस्तेमाल करते हैं। यदि अन्य खातों पर वही या मिलता-जुलता पासवर्ड है, तो हर सेवा के लिए एक अलग, लंबा और यादृच्छिक पासवर्ड चुनना चाहिए। पासवर्ड मैनेजर का इस्तेमाल इस प्रक्रिया को अधिक भरोसेमंद बनाता है। जाँच में ईमेल खातों, स्कूल के खातों, क्लाउड स्टोरेज, सोशल मीडिया और वित्तीय खातों को प्राथमिकता दी जानी चाहिए।

जिन भी खातों पर बहु-कारक प्रमाणीकरण उपलब्ध है, वहाँ इसे चालू किया जाना चाहिए। ईमेल खाते को विशेष रूप से सुरक्षित रखना चाहिए, क्योंकि पासवर्ड रीसेट लिंक अक्सर इसी पर आते हैं। उपयोगकर्ताओं को स्कूल की अप्रत्याशित सूचनाओं, संदिग्ध फ़ाइल अटैचमेंट, नकली लॉगिन पृष्ठों और तुरंत पासवर्ड बदलने के लिए कहने वाले संदेशों से सावधान रहना चाहिए। संस्थागत स्तर पर, डोमेन की नकल से बचाव, ईमेल फ़िल्टर, सुरक्षित कनेक्शन की जाँच और शिक्षक-अभिभावक संवाद के माध्यमों में सत्यापन की आदतों को मज़बूत किया जाना चाहिए।

लंबी अवधि में, पासवर्ड का दोबारा इस्तेमाल पूरी तरह रोका जाना चाहिए। हर खाते के लिए अलग पासवर्ड, जहाँ संभव हो वहाँ बहु-कारक प्रमाणीकरण और नियमित रूप से सत्रों की जाँच बुनियादी सुरक्षा नियम होने चाहिए। शैक्षिक संस्थानों को छात्रों और शिक्षकों में खाते की सुरक्षा के प्रति जागरूकता बढ़ानी चाहिए और स्पष्ट रूप से समझाना चाहिए कि डेटा सेंध की पुरानी घटनाओं से मिली जानकारी का इस्तेमाल वर्षों बाद भी खातों पर कब्ज़ा करने के प्रयासों में किया जा सकता है।

स्कूलों और शिक्षा सेवा प्रदाताओं के लिए स्थायी रणनीति यह है कि खाते की सुरक्षा से जुड़ी चेतावनियों को केवल डेटा सेंध वाले दिन तक सीमित न रखा जाए। पुराने लीक से मिले पासवर्ड लंबे समय तक हमलावरों की सूचियों में घूमते रह सकते हैं। इसलिए, पासवर्ड रीसेट नीतियों, सेंध में सामने आए डेटा से मेल खाने वाले पासवर्ड को रोकने के नियंत्रणों, असामान्य लॉगिन की चेतावनियों और उपयोगकर्ता प्रशिक्षण को एक साथ लागू किया जाना चाहिए। Edmodo की घटना स्पष्ट रूप से दिखाती है कि शिक्षा के क्षेत्र में लॉगिन विवरण की सुरक्षा कितनी महत्वपूर्ण है।

LeakData पर Edmodo का परिणाम देखने वाले उपयोगकर्ता को पहले इस खाते का पुराना पासवर्ड याद करने की कोशिश करनी चाहिए और सूची बनानी चाहिए कि वही पासवर्ड और कहाँ इस्तेमाल किया गया हो सकता है। भले ही वह पासवर्ड अब इस्तेमाल न हो रहा हो, उसके मिलते-जुलते रूप अन्य खातों पर मिलें तो उन्हें बदल देना चाहिए। खाता छात्र, शिक्षक या अभिभावक का हो, सबसे पहले ईमेल खाते और स्कूल से जुड़ी सेवाओं की जाँच की जानी चाहिए।

इस घटना के लिए सबसे उपयुक्त कदम केवल Edmodo का पासवर्ड बदलना नहीं, बल्कि उसी ईमेल पते से जुड़े सभी महत्वपूर्ण खातों की समीक्षा करना है। उपयोगकर्ता को सक्रिय सत्रों की जाँच करनी चाहिए, अपरिचित लॉगिन सत्र समाप्त करने चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और स्कूल से जुड़े संदिग्ध संदेशों के प्रति अधिक सावधान रहना चाहिए। इस तरह, शैक्षिक प्लेटफ़ॉर्म में हुई पुरानी डेटा सेंध के कारण खाते की मौजूदा सुरक्षा पर पड़ने वाले प्रभाव को बेहतर ढंग से नियंत्रित किया जा सकता है।