EliteFitness 2015 डेटा लीक

EliteFitness रिकॉर्ड में मौजूद फ़ील्ड का एक साथ आकलन करने पर पता चलता है कि जोखिम केवल किसी एक प्रकार के डेटा से नहीं पैदा होता। जब एक ही उपयोगकर्ता प्रोफ़ाइल में ईमेल पते और पासवर्ड डेटा मौजूद हों, तो हमलावर उस व्यक्ति के लिए अधिक व्यक्तिगत और भरोसेमंद लगने वाले संदेश तैयार कर सकते हैं। रिकॉर्ड में संचार, खाते या प्रोफ़ाइल से जुड़े सत्यापित पहचानकर्ता होने से सोशल इंजीनियरिंग और अलग-अलग प्रोफ़ाइल का मिलान करने का जोखिम बढ़ जाता है। रिकॉर्ड में खाते से जुड़ी अतिरिक्त जानकारी होने पर धोखाधड़ी वाले संदेशों को इस तरह पेश करना आसान हो सकता है, मानो वे किसी सेवा की वास्तविक प्रक्रिया का हिस्सा हों।

इस घटना में प्रमुख जोखिम फ़िशिंग, खाते पर कब्ज़ा और सोशल इंजीनियरिंग से जुड़े हैं। हमलावर खाते के बारे में नकली चेतावनियाँ, पासवर्ड रीसेट, सदस्यता नवीनीकरण, सहायता संबंधी सूचनाएँ या सुरक्षा सत्यापन संदेश तैयार करते समय रिकॉर्ड के फ़ील्ड को एक साथ इस्तेमाल कर सकते हैं। रिकॉर्ड में वास्तव में मौजूद खाते की जानकारी का इस्तेमाल उपयोगकर्ता की सुरक्षा संबंधी सतर्कता को कम कर सकता है। इसलिए, रिकॉर्ड में पासवर्ड न होने पर भी प्रोफ़ाइल के मिलान और लक्षित धोखाधड़ी का जोखिम बना रहता है। यदि पासवर्ड का फ़ील्ड मौजूद हो, तो जोखिम और बढ़ जाता है, क्योंकि उसी या उससे मिलते-जुलते पासवर्ड को दूसरी सेवाओं पर आज़माया जा सकता है।

EliteFitness उपयोगकर्ताओं का पहला कदम इस रिकॉर्ड में सूचीबद्ध फ़ील्ड की तुलना अपने खातों के इस्तेमाल की आदतों से करना है। यदि खाते या संपर्क से जुड़ी वही सत्यापित जानकारी दूसरी सेवाओं पर भी इस्तेमाल की गई है, तो आने वाले संदेशों का आकलन अपनी पूरी डिजिटल पहचान के संदर्भ में करना चाहिए। यदि वही उपयोगकर्ता नाम सोशल मीडिया, गेमिंग, फ़ोरम, शिक्षा, यात्रा या खरीदारी से जुड़े खातों में भी इस्तेमाल होता है, तो प्रोफ़ाइल के मिलान का जोखिम बढ़ जाता है। उपयोगकर्ताओं को अनपेक्षित लिंक पर सीधे क्लिक नहीं करना चाहिए, खाते से जुड़ी गतिविधियों की जाँच परिचित डोमेन नाम के ज़रिए करनी चाहिए, जिन खातों में एक ही पासवर्ड इस्तेमाल होता है उनमें अलग-अलग पासवर्ड रखने चाहिए और जहाँ भी संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। जिन रिकॉर्ड में पासवर्ड मौजूद हैं, उनके लिए पुराने पासवर्ड बनाने के तरीकों की भी समीक्षा करनी चाहिए। केवल कुछ अक्षर या चिह्न बदलने के बजाय पूरी तरह अलग और लंबे पासवर्ड को प्राथमिकता देनी चाहिए।

संस्थानों के लिए EliteFitness का पंजीकरण रिकॉर्ड यह समझने में महत्वपूर्ण है कि बाहरी सेवाओं पर कर्मचारियों के ईमेल या व्यक्तिगत खाते डेटा के किस संदर्भ में मौजूद हैं। यदि किसी कर्मचारी ने ऐसी सेवाओं पर अपने कार्यालय के ईमेल का इस्तेमाल किया है, तो हमलावर उसी जानकारी का उपयोग नकली सहायता अनुरोधों, चालान संबंधी सूचनाओं, खाता सत्यापन या आंतरिक संचार जैसे दिखने वाले संदेशों में कर सकते हैं। सुरक्षा टीमों को केवल पासवर्ड वाले डेटा लीक पर ही नज़र नहीं रखनी चाहिए, बल्कि पंजीकरण रिकॉर्ड में सत्यापित पहचान, खाते, संचार और इस्तेमाल के संदर्भ से जुड़े फ़ील्ड को भी सोशल इंजीनियरिंग के जोखिम के रूप में देखना चाहिए।

इसलिए EliteFitness डेटा लीक का रिकॉर्ड केवल साक्ष्य से समर्थित क्षेत्रों तक सीमित है, लेकिन सुरक्षा पर इसके प्रभाव को देखते हुए इसे ध्यान देने योग्य रिकॉर्ड माना जाना चाहिए। उपयोगकर्ताओं के लिए सबसे उपयुक्त तरीका है कि वे प्राप्त लिंक को किसी स्वतंत्र माध्यम से सत्यापित करें, खाता पुनर्प्राप्ति के विकल्प अपडेट करें, उसी जानकारी का इस्तेमाल करने वाले दूसरे खातों की जाँच करें और अनपेक्षित सत्यापन या भुगतान अनुरोधों को जल्दबाज़ी में मंज़ूरी न दें। इस पेज को अपडेट किया गया है ताकि EliteFitness डेटा लीक के बारे में खोज करने वाले उपयोगकर्ता बिना किसी अतिशयोक्ति के रिकॉर्ड की संख्या, डेटा फ़ील्ड और सुरक्षा के लिए प्राथमिकता से उठाए जाने वाले कदम समझ सकें।

EliteFitness रिकॉर्ड की इस अंतिम जाँच का उद्देश्य यह सुनिश्चित करना है कि डेटा फ़ील्ड की सूची उपयोगकर्ता को दिखाई देने वाले विवरण के अनुरूप रहे। जानकारी खोजने वाले व्यक्ति को इस पेज पर केवल साक्ष्य से समर्थित डेटा प्रकार ही दिखने चाहिए। जोखिम को बड़ा दिखाने के लिए समर्थित फ़ील्ड के बाहर के अतिरिक्त दावे नहीं जोड़े जाने चाहिए। यह दृष्टिकोण व्यक्तिगत उपयोगकर्ताओं को सही सुरक्षा कदम चुनने और संगठनों को यह पहचानने में मदद करता है कि कर्मचारियों का कौन-सा डेटा वास्तव में जोखिम में हो सकता है। वर्तमान में शामिल डेटा श्रेणियाँ केवल इन फ़ील्ड तक सीमित हैं: ईमेल पते, पासवर्ड।