Engrenagem Virtual (2020) का डेटा लीक

सत्यापन के दौरान Engrenagem Virtual नाम, engrenagemvirtual.com.br डोमेन, जुलाई 2020 का समय, 430 हज़ार से अधिक रिकॉर्ड की संख्या और व्यक्तिगत प्रोफ़ाइल के फ़ील्ड के साथ सॉल्ट वाले SHA-256 प्रारूप में पासवर्ड हैश की जानकारी की मौजूदगी को ध्यान में रखा गया। CPF या आधिकारिक पहचान संबंधी फ़ील्ड जैसे अधिक गंभीर दावों की लगातार पुष्टि नहीं हुई, इसलिए उन्हें रिकॉर्ड में नहीं जोड़ा गया। इस रिकॉर्ड को खाते की सुरक्षा और व्यक्तिगत प्रोफ़ाइल डेटा से जुड़ी घटना तक सीमित रखा गया; अपुष्ट वित्तीय या आधिकारिक दस्तावेज़ संबंधी दावे जोड़कर इसका दायरा नहीं बढ़ाया गया।

Virtual Gear का डेटा लीक उपयोगकर्ताओं के लिए खाते पर अनधिकृत कब्ज़े, शिक्षा या मार्केटिंग से जुड़ी फ़िशिंग और लक्षित सोशल इंजीनियरिंग जैसे जोखिम पैदा करता है। ईमेल, नाम, फ़ोन नंबर, जन्मतिथि, लिंग और वैवाहिक स्थिति के फ़ील्ड को मिलाकर हमलावर प्रशिक्षण, व्यवसाय विकास, सदस्यता, प्रमाणन या अभियानों से जुड़े संदेशों को किसी व्यक्ति के अनुरूप ढाल सकते हैं। पासवर्ड हैश वाला फ़ील्ड मौजूद होने के कारण अन्य सेवाओं पर भी उसी पासवर्ड या कमज़ोर पासवर्ड को आजमाए जाने का जोखिम है। इसलिए इस घटना को केवल संपर्क सूची का लीक नहीं माना जाना चाहिए।

इस घटना में दिखाई देने वाली डेटा श्रेणियाँ व्यक्तिगत प्रोफ़ाइल और खाते की सुरक्षा के लिहाज़ से महत्वपूर्ण हैं। सहायता केंद्र की सत्यापन प्रक्रिया में जन्मतिथि का दुरुपयोग हो सकता है। फ़ोन नंबर से SMS और कॉल के ज़रिए निशाना बनाना आसान होता है। वैवाहिक स्थिति और लिंग जैसे प्रोफ़ाइल फ़ील्ड का इस्तेमाल संदेशों को व्यक्ति के अनुरूप बनाने के लिए किया जा सकता है। सॉल्ट वाले SHA-256 पासवर्ड हैश की जानकारी से कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड का ऑफ़लाइन अनुमान लगाए जाने का जोखिम पूरी तरह खत्म नहीं होता।

जिन लोगों का Virtual Gear खाता है या जो उसी ईमेल पते का इस्तेमाल करते हैं, उन्हें संबंधित खाते और उन अन्य खातों के पासवर्ड रीसेट करने चाहिए जहाँ उसी पासवर्ड का इस्तेमाल होता है। सबसे पहले ईमेल, शिक्षा प्लेटफ़ॉर्म, सोशल मीडिया, खरीदारी, भुगतान और काम से जुड़े खातों की जाँच करनी चाहिए। जहाँ भी संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए और अप्रत्याशित लॉगिन अलर्ट की समीक्षा करनी चाहिए। प्रमाणपत्र, कोर्स, सदस्यता या अभियान से जुड़े लिंक की पुष्टि सीधे परिचित आधिकारिक माध्यमों से करनी चाहिए।

संस्थाओं के लिए Engrenagem Virtual का डेटा लीक यह दिखाता है कि शिक्षा और डिजिटल मार्केटिंग प्लेटफ़ॉर्म पर प्रोफ़ाइल डेटा और पासवर्ड, दोनों की सुरक्षा साथ-साथ की जानी चाहिए। सहायता टीमों को केवल नाम, फ़ोन नंबर या जन्मतिथि के आधार पर खाते में बदलाव नहीं करने चाहिए। ईमेल बदलने, खाते की पुनर्प्राप्ति, सदस्यता अपडेट करने और प्रमाणपत्र तक पहुँच देने जैसे कामों के लिए अतिरिक्त सत्यापन आवश्यक है। संस्थाओं को उपयोगकर्ताओं को स्पष्ट रूप से बताना चाहिए कि प्रशिक्षण के फ़र्ज़ी निमंत्रण या अभियान संबंधी संदेश कैसे पहचाने जाएँ, और उन्हें पुराने पासवर्ड का इस्तेमाल बंद करने के लिए प्रोत्साहित करना चाहिए।

Virtual Gear के डेटा लीक रिकॉर्ड का दायरा केवल उन फ़ील्ड तक सीमित रखा गया जिनकी उपलब्ध साक्ष्य से पुष्टि हुई थी। रिकॉर्ड में प्रविष्टियों की संख्या 4,30,936 रखी गई; आधिकारिक पहचान दस्तावेज़, भुगतान कार्ड या बैंक खाते मौजूद होने का कोई दावा नहीं जोड़ा गया। डेटा श्रेणियाँ ईमेल, नाम, फ़ोन, जन्मतिथि, प्रोफ़ाइल फ़ील्ड और पासवर्ड हैश की जानकारी तक सीमित हैं। फिर भी, व्यक्तिगत प्रोफ़ाइल डेटा और पासवर्ड हैश फ़ील्ड का एक साथ मौजूद होना खाते की सुरक्षा के लिए अत्यंत गंभीर जोखिम पैदा करता है। यदि अन्य खातों पर भी उसी पासवर्ड का इस्तेमाल होता है, तो असर संबंधित प्लेटफ़ॉर्म से आगे भी हो सकता है।

समग्र जोखिम का स्तर अत्यंत गंभीर माना गया है, क्योंकि Engrenagem Virtual के डेटा लीक में व्यक्तिगत प्रोफ़ाइल फ़ील्ड के साथ फ़ोन और पासवर्ड हैश से जुड़े जोखिम भी शामिल हैं। Engrenagem Virtual के डेटा लीक के बारे में जानकारी खोज रहे उपयोगकर्ताओं के लिए सबसे व्यावहारिक कदम हैं: पासवर्ड रीसेट करना, एक ही पासवर्ड का दोबारा इस्तेमाल न करना, ईमेल और महत्वपूर्ण खातों पर अतिरिक्त सत्यापन चालू करना, प्रशिक्षण या अभियान से जुड़े लिंक की स्वतंत्र रूप से पुष्टि करना और सही व्यक्तिगत जानकारी वाले संदेशों पर भी भरोसा न करना। यह रिकॉर्ड अपुष्ट डेटा प्रकार जोड़े बिना खाते की सुरक्षा पर वास्तविक प्रभाव समझाने के लिए तैयार किया गया है।