AWS पर बिक्री के संभावित ग्राहकों के डेटा वाला Elasticsearch इंस्टेंस

AWS पर बिक्री के संभावित ग्राहकों के डेटा वाले Elasticsearch इंस्टेंस के इस रिकॉर्ड में दर्ज डेटा की श्रेणियों में ईमेल पते, नियोक्ता की जानकारी, पूरे नाम और भौतिक पते शामिल माने जाने चाहिए। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट से जुड़ी स्थितियों और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। नियोक्ता की जानकारी का इस्तेमाल कॉर्पोरेट फ़िशिंग, आपूर्तिकर्ता के नाम से भेजे गए फ़र्ज़ी संदेशों और लक्षित बिक्री प्रयासों के ज़रिए दबाव डालने के लिए किया जा सकता है। पूरे नाम की जानकारी से सहायता, डिलीवरी, बिल और ग्राहक सेवा के फ़र्ज़ी संदेश अधिक विश्वसनीय लगते हैं। भौतिक पतों का इस्तेमाल डिलीवरी, बिल, सदस्यता और स्थानीय सेवाओं से जुड़े सोशल इंजीनियरिंग संदेशों में किया जा सकता है।

जब नियोक्ता का नाम और ईमेल की जानकारी एक साथ उपलब्ध हों, तो बिक्री, प्रस्ताव, बैठक, साझेदारी या आपूर्तिकर्ता से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लगते हैं। भौतिक पता कंपनी या व्यक्ति से जुड़े संदर्भ को और मज़बूत करता है, जिससे लक्षित संपर्क का जोखिम बढ़ता है।

यह रिकॉर्ड खुले तौर पर उपलब्ध Elasticsearch डेटासेट से जुड़ा है, जिसमें बिक्री के संभावित ग्राहकों की जानकारी है। इसे किसी विशिष्ट डोमेन के उपयोगकर्ताओं का डेटाबेस नहीं बताया जाना चाहिए। इसका दायरा ईमेल पतों, नियोक्ता की जानकारी, पूरे नाम और भौतिक पतों तक सीमित है। इस रिकॉर्ड में पासवर्ड, भुगतान संबंधी जानकारी या खाते की निजी सामग्री की मौजूदगी सत्यापित नहीं हुई है।

जो जानकारी इस रिकॉर्ड में मौजूद नहीं है, उसका वर्णन इस तरह नहीं किया जाना चाहिए मानो वह लीक हुई हो। भुगतान कार्डों का पूरा विवरण, आधिकारिक पहचान संबंधी जानकारी, निजी संदेश, स्वास्थ्य डेटा, बैंक संबंधी जानकारी, डिवाइस की सामग्री या अन्य प्लेटफ़ॉर्म का डेटा जोखिम के आकलन में तभी शामिल किया जाना चाहिए, जब वह रिकॉर्ड में स्पष्ट रूप से मौजूद हो। यह विवरण सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

सूची में शामिल कॉर्पोरेट ईमेल पतों वाले कर्मचारी, बिक्री और खरीद टीमें, कंपनी के पते से जुड़े व्यक्ति और ऐसी भूमिकाओं में काम करने वाले लोग जिन्हें बाहरी प्रस्तावों के संदेश मिलते हैं, अधिक जोखिम में हैं।

जो उपयोगकर्ता अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करते हैं, पुराने पासवर्ड दोबारा इस्तेमाल करते हैं, कई ऑनलाइन समुदायों में एक ही उपनाम रखते हैं या काम और निजी खातों को अलग नहीं रखते, वे अधिक जोखिम में हैं। प्रोफ़ाइल और डेटा ब्रोकर के रिकॉर्ड में जोखिम तब पैदा होता है, जब एक ही खाते के आधार पर बहुत अलग-अलग डोमेन की जानकारी जोड़ दी जाती है और व्यक्ति के बारे में विस्तृत संदर्भ तैयार हो जाता है।

जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान हुआ है, उन्हें अप्रत्याशित प्रस्तावों, बैठकों, आपूर्तिकर्ता बदलने और भुगतान के अनुरोधों से जुड़े संदेशों की जाँच आंतरिक सत्यापन प्रक्रियाओं के ज़रिए करनी चाहिए। चूँकि इस रिकॉर्ड में पासवर्ड नहीं है, इसलिए प्राथमिकता कॉर्पोरेट फ़िशिंग के जोखिम से निपटने की है।

जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान हुआ है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। जहाँ संभव हो, उन्हें दो-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क, बिलिंग, पते या प्रोफ़ाइल का डेटा शामिल है, उनसे जुड़े अप्रत्याशित कॉल और प्रस्ताव, सहायता, बिलिंग तथा सत्यापन संबंधी संदेशों पर नज़र रखनी चाहिए।

लंबी अवधि में पासवर्ड मैनेजर का इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा सेंधों की जानकारी को जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

कंपनियों को नियमित रूप से समीक्षा करनी चाहिए कि कर्मचारियों की संपर्क जानकारी सार्वजनिक और तृतीय-पक्ष डेटासेट में किस तरह दिखाई देती है। कॉर्पोरेट ईमेल उपयोगकर्ताओं को बाहरी लिंक और फ़ाइलों वाले प्रस्ताव संदेशों का अतिरिक्त सत्यापन करना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा सेंधों में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता Elasticsearch के बिक्री के संभावित ग्राहकों वाले डेटासेट में मौजूद है। इस परिणाम का अर्थ यह नहीं है कि निजी खाते में सेंध लग चुकी है। हालाँकि, यह कॉर्पोरेट लक्ष्यीकरण के जोखिम का संकेत ज़रूर देता है।