Elanic: डेटा में सेंध

इस मामले में ईमेल पते, यूज़रनेम और भौगोलिक स्थान की जानकारी को एक साथ देखने पर उपयोगकर्ता की प्रोफ़ाइल के बारे में एक उपयोगी तस्वीर बनती है। ईमेल पता व्यक्ति तक सीधे पहुँचने का माध्यम देता है; यूज़रनेम का मिलान उन छद्म नामों से हो सकता है जिन्हें वही व्यक्ति अलग-अलग फ़ैशन, खरीदारी, सोशल मीडिया या समुदाय से जुड़े खातों पर इस्तेमाल करता है। वहीं, भौगोलिक स्थान की जानकारी हमलावर को शहर, क्षेत्र या बाज़ार से जुड़ी बातों का इस्तेमाल करके संदेश को अधिक विश्वसनीय बनाने में मदद कर सकती है।

पासवर्ड लीक की पुष्टि नहीं हुई है, इसलिए इस रिकॉर्ड को सीधे पहचान की चोरी की घटना के रूप में प्रस्तुत नहीं किया जाना चाहिए। फिर भी, ईमेल और यूज़रनेम का संयोजन फ़िशिंग और खाता रिकवरी से जुड़ी धोखाधड़ी शुरू करने के लिए पर्याप्त है। फ़ैशन मार्केटप्लेस से जुड़े होने के कारण नकली ऑर्डर, रिटर्न, डिलीवरी, खाता अपडेट, कूपन या विक्रेता सत्यापन के संदेश अधिक विश्वसनीय लग सकते हैं। अगर उनमें उपयोगकर्ता के वास्तविक स्थान से मेल खाने वाले शब्द या संदर्भ जोड़ दिए जाएँ, तो संदेश की विश्वसनीयता और बढ़ सकती है।

Elanic के लिए पुष्ट दायरा 23,25,283 अलग-अलग ईमेल पतों का है। कुल पंक्तियों की संख्या लगभग 28 लाख बताई गई है, इसलिए पंक्तियों की संख्या को प्रभावित अलग-अलग उपयोगकर्ताओं की संख्या नहीं समझना चाहिए। इस रिकॉर्ड को पुराने परीक्षण सर्वर का डेटा उजागर होने या अनधिकृत लोगों के हाथ लगने के संदर्भ में देखा जाना चाहिए। घटना जनवरी 2020 में सार्वजनिक रूप से सामने आई; हालाँकि, डेटा की उम्र से संकेत मिलता है कि वह 2016-2018 की अवधि का है।

सत्यापित डेटा श्रेणियाँ ईमेल पते, भौगोलिक स्थान और यूज़रनेम हैं। फ़ोन नंबर, सोशल मीडिया लिंक, भुगतान कार्ड, पासवर्ड, भौतिक पता, निजी संदेश या पहचान दस्तावेज़ को इस रिकॉर्ड में सत्यापित फ़ील्ड के रूप में शामिल नहीं किया जाना चाहिए। कुछ अन्य आकलनों में अधिक फ़ील्ड शामिल होने के दावे मिल सकते हैं; हालाँकि, उपयोगकर्ता को दिखाए जाने वाले इस रिकॉर्ड में मुख्य डेटा श्रेणियाँ सीमित रखी जानी चाहिए। इससे जोखिम सही ढंग से बताया जाता है और व्यक्तिगत डेटा के बारे में अपुष्ट दावों से उपयोगकर्ता को गुमराह नहीं किया जाता।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो Elanic पर खरीदारी करते हैं, उत्पाद बेचते हैं या जिन्होंने अपनी प्रोफ़ाइल में स्थान की जानकारी जोड़ी है। उन्हें नकली खरीदार, नकली विक्रेता, रिटर्न अनुरोध, डिलीवरी अपडेट या खाता सत्यापन के संदेशों से निशाना बनाया जा सकता है। ईमेल पता और यूज़रनेम एक साथ मिलने पर हमलावर यह जाँच सकता है कि क्या वह व्यक्ति दूसरे मार्केटप्लेस या सोशल मीडिया खातों पर भी वही यूज़रनेम इस्तेमाल करता है।

भारतीय बाज़ार के लिए बने पुराने फ़ैशन और सेकंड-हैंड सामान की खरीदारी वाले प्लेटफ़ॉर्म पर खाता रखने वाले उपयोगकर्ताओं के लिए स्थान का संदर्भ महत्वपूर्ण है। क्षेत्रीय शब्दों, शहरों के नाम या स्थानीय डिलीवरी से जुड़ी भाषा वाले संदेश अधिक विश्वसनीय लग सकते हैं। कंपनी के ईमेल पते से पंजीकरण करने वाले उपयोगकर्ताओं के लिए जोखिम ऐसे लक्षित संदेशों के रूप में सामने आ सकता है जो निजी खरीदारी के खाते से कामकाज के खाते तक पहुँचते हैं। इसलिए उपयोगकर्ताओं को न केवल अपने Elanic खाते की, बल्कि उसी ईमेल और यूज़रनेम से खोले गए दूसरे खातों की भी समीक्षा करनी चाहिए।

अगर आपका ईमेल पता Elanic के रिकॉर्ड में दिखाई देता है, तो पहला कदम इस ईमेल पते पर आने वाले फ़ैशन मार्केटप्लेस, डिलीवरी, रिटर्न, कूपन और खाता सत्यापन से जुड़े संदेशों के प्रति सावधानी बरतना है। संदेश में दिए लिंक पर क्लिक करने के बजाय, ब्राउज़र में संबंधित खाते का पता खुद टाइप करके जाँच करना अधिक सुरक्षित है। इस रिकॉर्ड में पासवर्ड लीक की पुष्टि न होने पर भी, अगर उसी अवधि में इस्तेमाल किए गए पुराने पासवर्ड कमज़ोर हैं या दूसरे खातों पर भी इस्तेमाल किए गए हैं, तो महत्वपूर्ण खातों के पासवर्ड बदलने की सलाह दी जाती है।

अपने ईमेल खाते में अनजान लॉगिन, फ़ॉरवर्डिंग नियम और रिकवरी पतों की जाँच करें। अगर आपने दूसरे मार्केटप्लेस, सोशल मीडिया खातों या फ़ोरम पर भी वही यूज़रनेम इस्तेमाल किया है, तो उन खातों की गोपनीयता और सुरक्षा सेटिंग की समीक्षा करें। इस सुरक्षा सुविधा का समर्थन करने वाली सेवाओं पर दो-कारक प्रमाणीकरण चालू करें। स्थान की जानकारी का दुरुपयोग कम करने के लिए सार्वजनिक प्रोफ़ाइल पर शहर, मोहल्ले या डिलीवरी क्षेत्र का अनावश्यक विवरण साझा न करें।

Elanic की घटना दिखाती है कि परीक्षण और पुराने डेटा वाले परिवेशों की सुरक्षा भी उतनी ही सावधानी से करनी चाहिए जितनी वास्तविक संचालन में इस्तेमाल होने वाले डेटा की। संगठनों को परीक्षण सर्वर पर वास्तविक उपयोगकर्ता डेटा नहीं रखना चाहिए, और अगर ऐसा करना आवश्यक हो, तो डेटा मास्किंग और पहुँच पर प्रतिबंध लागू करने चाहिए। पुराने डेटा को मौजूदा प्रणाली से अलग कर देने का मतलब यह नहीं है कि उपयोगकर्ता के लिए जोखिम समाप्त हो गया है। ईमेल पते, यूज़रनेम और स्थान की जानकारी लंबे समय तक अपरिवर्तित रह सकते हैं और वर्षों बाद भी लक्षित संदेशों में इस्तेमाल किए जा सकते हैं।

उपयोगकर्ताओं के लिए दीर्घकालिक उपाय हैं: अलग-अलग उद्देश्यों के लिए अलग ईमेल पते रखना, खरीदारी और मार्केटप्लेस खातों पर अलग-अलग यूज़रनेम इस्तेमाल करना और प्रोफ़ाइल में अनावश्यक जानकारी कम करना। वहीं, कंपनियों की टीमों को कर्मचारियों द्वारा निजी मार्केटप्लेस खातों पर कामकाज के ईमेल पते का इस्तेमाल कम करना चाहिए। उन्हें ईमेल पते लीक होने के संकेतों का आकलन फ़िशिंग के प्रति जागरूकता और बहु-कारक प्रमाणीकरण की नीतियों के साथ मिलाकर करना चाहिए। यह तरीका उन डेटा लीक के सोशल इंजीनियरिंग प्रभाव को भी कम करता है जिनमें पासवर्ड शामिल नहीं होते।

इस रिकॉर्ड में आपका ईमेल पता दिखाई देने का मतलब यह नहीं है कि आपका पासवर्ड या भुगतान कार्ड लीक हुआ है। हालाँकि, इससे संकेत मिलता है कि संभव है आपका ईमेल पता, यूज़रनेम और स्थान से जुड़ी जानकारी किसी डेटासेट में शामिल किए गए हों। इसलिए आपको अपने इनबॉक्स में आने वाले नकली खरीदारी, डिलीवरी, रिटर्न या खाते से जुड़े अलर्ट के प्रति अधिक सावधान रहना चाहिए। अगर अब आप अपने पुराने Elanic खाते का इस्तेमाल नहीं करते, तो उसे बंद करने या उसकी पहुँच सीमित करने के विकल्पों पर विचार करें।

सही तरीका यह है कि जोखिम को बढ़ा-चढ़ाकर देखे बिना कार्रवाई करें, लेकिन प्रोफ़ाइल डेटा के महत्व को भी कम न आँकें। अपने ईमेल की सुरक्षा जाँचें, उसी यूज़रनेम का इस्तेमाल करने वाले खातों की समीक्षा करें, महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करें और संदिग्ध लिंक से बचें। Elanic डेटा लीक इसका उदाहरण है कि पासवर्ड रहित रिकॉर्ड भी लक्षित धोखाधड़ी और प्रोफ़ाइल के मिलान के ज़रिए उपयोगकर्ताओं को प्रभावित कर सकते हैं।