eThekwini Municipality डेटा में सेंध

eThekwini Municipality के इस रिकॉर्ड में दर्ज डेटा को जन्मतिथि, मृत्यु की तिथि संबंधी जानकारी, ईमेल पते, लिंग संबंधी जानकारी, आधिकारिक पहचान संख्या, नाम और उपनाम संबंधी जानकारी, पासपोर्ट नंबर, पासवर्ड डेटा, फ़ोन नंबर, भौतिक पते और बिल संबंधी रिकॉर्ड की श्रेणियों के रूप में देखा जाना चाहिए। जन्मतिथियाँ स्थायी व्यक्तिगत डेटा हैं, जिनका उपयोग पहचान सत्यापन के प्रश्नों, उम्र के आधार पर लोगों को निशाना बनाने और प्रोफ़ाइल में अतिरिक्त जानकारी जोड़ने के लिए किया जा सकता है। मृत्यु की तिथि संबंधी जानकारी संवेदनशील संदर्भ प्रदान करती है, जिसका दुरुपयोग परिवार और विरासत से जुड़े धोखाधड़ी वाले संदेशों में किया जा सकता है। ईमेल पतों का उपयोग लक्षित फ़िशिंग, पासवर्ड रीसेट से जुड़ी चालों और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। लिंग संबंधी जानकारी प्रोफ़ाइल निकालने और लक्षित संदेशों को व्यक्ति के अनुरूप बनाने के लिए अतिरिक्त संदर्भ दे सकती है। आधिकारिक पहचान संख्याएँ पहचान सत्यापन, फ़र्ज़ी आवेदनों और आधिकारिक लेन-देन के बहाने की जाने वाली धोखाधड़ी के लिहाज़ से अत्यधिक जोखिम वाला डेटा हैं। नाम और उपनाम संबंधी जानकारी फ़र्ज़ी सहायता, डिलीवरी, बिल और ग्राहक सेवा के संदेशों को अधिक विश्वसनीय बनाती है। पासपोर्ट नंबर संवेदनशील डेटा हैं, जिनका उपयोग यात्रा, वीज़ा, पहचान सत्यापन और आधिकारिक लेन-देन के बहाने की जाने वाली धोखाधड़ी में किया जा सकता है। पासवर्ड डेटा सीधे तौर पर खाते पर अनधिकृत नियंत्रण का जोखिम बढ़ाता है, खासकर जब उसी पासवर्ड का दोबारा उपयोग अन्य सेवाओं पर किया जाता हो। फ़ोन नंबरों की मदद से SMS, कॉल और मैसेजिंग ऐप के ज़रिए व्यक्ति के अनुरूप धोखाधड़ी की चालें तैयार की जा सकती हैं। भौतिक पतों का उपयोग डिलीवरी, बिल, सदस्यताओं और स्थानीय सेवाओं से जुड़े सोशल इंजीनियरिंग संदेशों में किया जा सकता है। चूँकि बिल संबंधी रिकॉर्ड पते, सेवा खाते और घर-परिवार की जानकारी से जुड़े होते हैं, इसलिए उनका दुरुपयोग पहचान सत्यापन और धोखाधड़ी वाले भुगतान अनुरोधों में किया जा सकता है।

जब आधिकारिक पहचान, पासपोर्ट, बिल, पता, फ़ोन नंबर और जन्मतिथि जैसे विवरण एक साथ मिलते हैं, तो पहचान सत्यापन की प्रक्रियाओं का दुरुपयोग किया जा सकता है। पते के प्रमाण और सेवा खातों के संदर्भ में, बुनियादी सेवाओं के बिल का डेटा भुगतान, नगरपालिका के बकाये या खाते की जानकारी अपडेट करने से जुड़े फ़र्ज़ी संदेशों को अधिक विश्वसनीय बनाता है।

यह रिकॉर्ड eservices.durban.gov.za डोमेन और सितंबर 2016 की eServices घटना से संबंधित है। इसके दायरे में जन्मतिथि, मृत्यु की तिथि, ईमेल, लिंग, आधिकारिक पहचान, पूरा नाम, पासपोर्ट, पासवर्ड, फ़ोन, भौतिक पता और बिल संबंधी रिकॉर्ड शामिल हैं। इस दायरे के आधार पर यह सामान्य निष्कर्ष नहीं निकाला जाना चाहिए कि नगरपालिका की अन्य प्रणालियाँ या सभी सार्वजनिक रिकॉर्ड भी इसमें शामिल हैं।

इस रिकॉर्ड में मौजूद न होने वाली जानकारी को इस तरह प्रस्तुत नहीं किया जाना चाहिए मानो वह भी लीक हुई हो। भुगतान कार्ड की पूरी जानकारी, आधिकारिक पहचान, निजी संदेश, स्वास्थ्य डेटा, बैंक संबंधी जानकारी, डिवाइस की सामग्री या अन्य प्लेटफ़ॉर्म का डेटा जोखिम आकलन में तभी शामिल किया जाना चाहिए, जब वह रिकॉर्ड में स्पष्ट रूप से मौजूद हो। यह विवरण सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

eThekwini eServices का उपयोग करने वाले निवासी, ईमेल के ज़रिए अपने बिल या नगरपालिका खाते पर नज़र रखने वाले लोग, ऐसे उपयोगकर्ता जिनकी आधिकारिक पहचान या पासपोर्ट संबंधी जानकारी सिस्टम में है, और पते के प्रमाण के रूप में नगरपालिका के बिल का उपयोग करने वाले लोग अधिक जोखिम में हैं।

अलग-अलग सेवाओं पर एक ही ईमेल पते का उपयोग करने वाले, पुराने पासवर्ड दोबारा इस्तेमाल करने वाले, कई समुदायों में एक ही उपनाम रखने वाले या अपने काम और निजी खातों को अलग न रखने वाले उपयोगकर्ताओं के लिए जोखिम अधिक है। प्रोफ़ाइल और डेटा ब्रोकर के रिकॉर्ड में जोखिम तब पैदा होता है, जब एक ही खाते के ज़रिए बहुत अलग-अलग क्षेत्रों की जानकारी आपस में जुड़ जाती है और व्यक्ति के बारे में विस्तृत संदर्भ तैयार हो जाता है।

उपयोगकर्ताओं को अपना पुराना eServices पासवर्ड और उन अन्य खातों के पासवर्ड बदलने चाहिए, जिनमें उसी पासवर्ड का उपयोग किया गया है। नगरपालिका के बिल, बकाये, पते के सत्यापन या भुगतान लिंक वाले संदेशों की पुष्टि केवल आधिकारिक माध्यमों से की जानी चाहिए; पहचान या पासपोर्ट संबंधी जानकारी साझा नहीं करनी चाहिए।

जिन उपयोगकर्ताओं को सकारात्मक मिलान का परिणाम मिलता है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे एक जैसे या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं, जहाँ संभव हो वहाँ दो-कारक प्रमाणीकरण चालू करना चाहिए और अपने हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में पासवर्ड नहीं हैं, लेकिन संपर्क, बिल, पते या प्रोफ़ाइल का डेटा है, उनसे जुड़े उपयोगकर्ताओं को अप्रत्याशित कॉल, ऑफ़र तथा सहायता, बिल और सत्यापन संबंधी संदेशों पर नज़र रखनी चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता दोबारा इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम (अलियास) इस्तेमाल करने पर विचार किया जा सकता है।

सार्वजनिक सेवा खातों के लिए मज़बूत और अलग पासवर्ड, दो-चरणीय सत्यापन और बिलों की नियमित जाँच महत्वपूर्ण हैं। आधिकारिक पहचान संबंधी जानकारी के दुरुपयोग का पता लगाने के लिए उपयोगकर्ताओं को अपने क्रेडिट, बैंक और सार्वजनिक सेवा खातों की गतिविधियों पर नज़र रखनी चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं है कि डेटा के सभी विवरण निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला और इससे अन्य डेटा लीक में उस जानकारी के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता eThekwini Municipality के eServices रिकॉर्ड में मौजूद है। आधिकारिक पहचान, बिल और पासवर्ड से जुड़े संदर्भ के कारण सुरक्षा और पहचान की रक्षा के उपायों को उच्च प्राथमिकता देने की आवश्यकता है।