एस्टोनिया के नागरिक (Estonian Cybercrime Bureau के माध्यम से)
एस्टोनिया के नागरिक (Estonian Cybercrime Bureau के माध्यम से) की प्रविष्टि ग्राहकों के किसी ऐसे डेटाबेस को नहीं दर्शाती, जिसके किसी कंपनी या एस्टोनिया की किसी सरकारी प्रणाली से चोरी होने की पुष्टि हुई हो। 7 जून 2018 का यह कैटलॉग रिकॉर्ड लॉगिन विवरणों के एक संग्रह का दस्तावेज़ है, जो एस्टोनिया के कानून प्रवर्तन अधिकारियों को प्राप्त हुआ था और ऑनलाइन खातों में प्रवेश करने के संदिग्ध प्रयासों से जुड़ा था। इस संग्रह से 6,55,161 ईमेल पते जुड़े हैं; सत्यापित डेटा श्रेणियाँ ईमेल पते और पासवर्ड हैं।
उजागर हुए डेटा के प्रकार
2- ईमेल पते
- पासवर्ड
इस डेटा उल्लंघन के बारे में
इस रिकॉर्ड का मतलब
यह शीर्षक कैटलॉग में दिया गया एक नाम है। इसका मतलब यह नहीं है कि एस्टोनिया का हर नागरिक प्रभावित हुआ था, कि Estonian Cybercrime Bureau में सेंध लगी थी या कि किसी खास सरकारी डेटाबेस से डेटा लीक हुआ था। उपलब्ध जानकारी के आधार पर इतना कहना उचित है कि कानून प्रवर्तन अधिकारियों को प्राप्त ईमेल-पते और पासवर्ड के संयोजनों का इस्तेमाल मेलबॉक्स, क्लाउड सेवाओं, क्रिप्टोकरेंसी प्लेटफ़ॉर्म या अन्य खातों में प्रवेश करने के प्रयासों में किया गया हो सकता है।
संभावित प्रभाव
पासवर्ड दोबारा इस्तेमाल किए जाने पर, पासवर्ड वाले लॉगिन विवरणों के संग्रह खातों पर अनधिकृत नियंत्रण का गंभीर जोखिम पैदा करते हैं। यदि वही ईमेल पता और पासवर्ड किसी दूसरी सेवा पर इस्तेमाल किया गया था, तो स्वचालित क्रेडेंशियल स्टफ़िंग के प्रयास सफल हो सकते हैं। ईमेल खाते पर नियंत्रण मिलने से अन्य सेवाओं के पासवर्ड रीसेट करने की प्रक्रियाओं तक भी पहुँच मिल सकती है।
सुझाए गए कदम
- इस अवधि के आसपास इस्तेमाल किए गए पासवर्ड की समीक्षा करें। जो पासवर्ड अब भी उपयोग में है या दोबारा इस्तेमाल किया गया है, उसे एक मज़बूत और अनूठे पासवर्ड से बदलें।
- दो-कारक प्रमाणीकरण चालू करें और ईमेल, वित्तीय सेवाओं, क्लाउड स्टोरेज तथा क्रिप्टोकरेंसी के खातों को प्राथमिकता दें।
- ईमेल खातों के रिकवरी पते, सक्रिय सत्र और फ़ॉरवर्डिंग नियम जाँचें।
- हर सेवा के लिए अलग पासवर्ड बनाने और सहेजने के लिए किसी भरोसेमंद पासवर्ड मैनेजर का इस्तेमाल करें।
दायरे संबंधी टिप्पणी
LeakData लीक हुए पासवर्ड प्रकाशित नहीं करता। यह पृष्ठ कानून प्रवर्तन अधिकारियों को प्राप्त लॉगिन विवरणों के संग्रह से जुड़े कैटलॉग मेटाडेटा और खाते की सुरक्षा के लिए एहतियाती उपायों की जानकारी देता है; यह इस स्रोत को किसी खास संस्था में हुई सेंध के रूप में प्रस्तुत नहीं करता।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
