England Cricket डेटा में सेंध

इस रिकॉर्ड के मुख्य डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। उपलब्ध विवरण में बताया गया है कि पासवर्ड bcrypt, salted MD5 या दोनों तरीकों से संग्रहीत हैं। इन पासवर्ड को सादे टेक्स्ट में मौजूद नहीं बताया जाना चाहिए। हालांकि, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड को समय के साथ क्रैक किया जा सकता है या दूसरे खातों पर आज़माया जा सकता है।

ईमेल और पासवर्ड के संयोजन का दायरा संचार या पते से जुड़ी जानकारी के मुकाबले सीमित है, लेकिन खाते की सुरक्षा के लिहाज़ से इसका जोखिम अधिक गंभीर है। हमलावर उसी ईमेल और पासवर्ड की जोड़ी को खेल, सोशल मीडिया, ईमेल, भुगतान या शिक्षा से जुड़े अलग-अलग प्लेटफ़ॉर्म पर आज़मा सकते हैं। इसलिए उपयोगकर्ता को केवल England Cricket खाते पर ही नहीं, बल्कि उन सभी खातों पर ध्यान देना चाहिए जहां वही पासवर्ड इस्तेमाल किया गया है।

घटना की तारीख 23 मार्च 2024 है और प्रभावित रिकॉर्ड की संख्या 43,299 दर्ज है। सुरक्षा रिकॉर्ड बताते हैं कि icoachcricket साइट के डेटा में ईमेल पते और हैश किए गए पासवर्ड फ़ील्ड शामिल हैं। मौजूदा डेटा श्रेणियां इस सीमित लेकिन महत्वपूर्ण दायरे के अनुरूप हैं और रिकॉर्ड सत्यापित स्थिति में हैं।

इस दायरे में नाम, पता, भुगतान कार्ड या जन्मतिथि जैसे अतिरिक्त फ़ील्ड शामिल नहीं हैं। इसलिए उपयोगकर्ता को यह नहीं बताया जाना चाहिए कि उसकी विस्तृत व्यक्तिगत प्रोफ़ाइल लीक हुई है। वास्तविक जोखिम यह है कि ईमेल और पासवर्ड फ़ील्ड का इस्तेमाल दूसरे खातों में प्रवेश करने के लिए किया जा सकता है। पासवर्ड का हैश रूप में होना उसके सुरक्षित होने का प्रमाण नहीं है; इससे केवल यह पता चलता है कि उसे सादे टेक्स्ट में संग्रहीत नहीं किया गया है।

जोखिम में ऐसे लोग हो सकते हैं जिन्होंने icoachcricket पर खाता बनाया है या जिनके England Cricket से जुड़े खाते हैं। इनमें प्रशिक्षक, खिलाड़ी, क्लब के कर्मचारी और शैक्षिक सामग्री का उपयोग करने वाले लोग शामिल हैं। क्लब, स्कूल या निजी ईमेल खातों के लिए भी वही पासवर्ड इस्तेमाल करने वालों को प्राथमिकता दी जाती है।

खेल और शिक्षा के संदर्भ में उपयोगकर्ता पाठ्यक्रमों, प्रमाणपत्रों, प्रशिक्षक खातों या सदस्यता के नवीनीकरण से जुड़े संदेशों के आदी हो सकते हैं। ईमेल के ज़रिए पासवर्ड रीसेट करने या खाता निलंबित होने के फ़र्ज़ी संदेश भेजे जा सकते हैं। ऐसे संदेशों में तुरंत कार्रवाई करने के दबाव से सावधान रहना चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें अपने England Cricket या icoachcricket खाते का पासवर्ड बदलना चाहिए। साथ ही, उन्हें एक-एक करके उन सभी खातों के लिए अलग पासवर्ड रखना चाहिए जिनमें वही पासवर्ड इस्तेमाल किया गया है। ईमेल खाते की सुरक्षा को प्राथमिकता देना ज़रूरी है, क्योंकि ईमेल खाते में अनधिकृत पहुंच होने पर दूसरे खातों की पुनर्प्राप्ति प्रक्रियाएं भी जोखिम में पड़ जाती हैं।

प्राप्त लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले को नाम, ईमेल, पता या पिछले लेन-देन की जानकारी होना उसके भरोसेमंद होने का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर का उपयोग, हर खाते के लिए अलग पासवर्ड, जिन खातों में सुविधा उपलब्ध हो उनमें दो-कारक प्रमाणीकरण, और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का उपयोग करने से अलग-अलग डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है। इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पते या उपनाम वाले ईमेल पते इस्तेमाल करने पर विचार किया जा सकता है।

पासवर्ड से जुड़े डेटा उल्लंघनों के लिए स्थायी समाधान है कि किसी भी खाते का पासवर्ड दूसरे खाते में दोबारा इस्तेमाल न किया जाए। खेल क्लबों, शैक्षिक प्लेटफ़ॉर्म और निजी खातों के लिए अलग-अलग पासवर्ड रखने चाहिए। जहां संभव हो, दो-चरणीय सत्यापन चालू करना चाहिए और पुराने खाते बंद कर देने चाहिए।

LeakData की जांच से पता चलता है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक नतीजे का यह अर्थ ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं। फिर भी, इसे सावधानी के कदम उठाने के लिए पर्याप्त चेतावनी मानना चाहिए। नकारात्मक नतीजा केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला है; इससे दूसरे डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना खारिज नहीं होती।

सकारात्मक नतीजा मिलने पर उपयोगकर्ता को तुरंत पासवर्ड बदलना चाहिए और उन खातों की जांच करनी चाहिए जहां वही पासवर्ड इस्तेमाल किया गया है। नकारात्मक नतीजे का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं मिला है। हालांकि, वही ईमेल पता पासवर्ड से जुड़े दूसरे डेटा उल्लंघनों में मौजूद हो सकता है।