europa.jobs डेटा में सेंध

सत्यापित डेटा श्रेणियों में जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान, नौकरी के लिए आवेदन, नाम, पासवर्ड, फ़ोन नंबर और बोली जाने वाली भाषाएँ शामिल हैं। जब ईमेल पता और फ़ोन नंबर एक साथ मिलते हैं, तो हमलावर सीधे संबंधित व्यक्ति से संपर्क कर सकते हैं। नौकरी के आवेदन और भाषा संबंधी जानकारी संदेश को अधिक विश्वसनीय बना सकती है। उदाहरण के लिए, किसी खास देश, क्षेत्र या भाषा कौशल के आधार पर उपयोगकर्ता को नौकरी का फ़र्ज़ी प्रस्ताव भेजा जा सकता है। जन्मतिथि और स्थान की जानकारी से इन संदेशों को उस व्यक्ति के अनुरूप बनाना भी आसान हो जाता है।

पासवर्ड फ़ील्ड की मौजूदगी एक अतिरिक्त जोखिम पैदा करती है, खासकर उन लोगों के लिए जो अन्य करियर साइटों, ईमेल खातों, सोशल मीडिया प्रोफ़ाइलों या नियोक्ता पोर्टलों पर भी वही पासवर्ड इस्तेमाल करते हैं। नौकरी की तलाश के दौरान इस्तेमाल किए जाने वाले खातों से अक्सर बायोडाटा, संदर्भ देने वाले व्यक्तियों की जानकारी, फ़ोन नंबर, शहर, भाषा दक्षता और पिछले आवेदनों की जानकारी जुड़ी होती है। इसलिए europa.jobs में हुआ उल्लंघन खाते के सत्र की सुरक्षा के लिए जोखिम पैदा करने के साथ-साथ उम्मीदवार की पेशेवर पहचान को निशाना बनाने का माध्यम भी बन सकता है। हालाँकि, केवल लीक हुआ डेटा आधिकारिक पहचान सत्यापन के लिए पर्याप्त न हो, फिर भी वह किसी खास व्यक्ति को निशाना बनाकर की जाने वाली धोखाधड़ी को अधिक प्रभावी बना सकता है।

इस रिकॉर्ड के आधार पर सत्यापित खातों की संख्या 2,26,095 है और घटना की तारीख 11 अगस्त 2019 है। डेटा श्रेणियों को नौकरी की तलाश और उम्मीदवार की प्रोफ़ाइल के संदर्भ में देखा जाना चाहिए: जन्मतिथि, ईमेल, भौगोलिक स्थान, नौकरी के लिए आवेदन, नाम, पासवर्ड, फ़ोन और बोली जाने वाली भाषाओं में दक्षता। इन फ़ील्ड से बाहर की जानकारी को सत्यापित डेटा नहीं माना जाना चाहिए। इससे घटना की गंभीरता को उचित रूप में प्रस्तुत किया जा सकता है, बिना उसके वास्तविक दायरे को बढ़ा-चढ़ाकर दिखाए।

रिकॉर्ड में 'नौकरी के लिए आवेदन' शामिल होने का यह अर्थ नहीं है कि हर उपयोगकर्ता की पूरी बायोडाटा फ़ाइल या उसके पूरे करियर का विवरण उजागर हुआ है। इस फ़ील्ड को प्लेटफ़ॉर्म पर आवेदनों से जुड़े संबंधों या आवेदन डेटा के संदर्भ में समझना चाहिए। इसी तरह, भौगोलिक स्थान के फ़ील्ड को घर का सटीक पता नहीं समझना चाहिए। इसमें देश, शहर या उस क्षेत्र जैसी स्थान संबंधी जानकारी हो सकती है जहाँ उम्मीदवार काम तलाश रहा है। सार्वजनिक जानकारी देते समय सत्यापित डेटा श्रेणियों से बाहर की धारणाओं का इस्तेमाल नहीं किया जाना चाहिए। साथ ही, मूल डेटा की पंक्तियों की संख्या को अलग-अलग व्यक्तियों की संख्या के रूप में प्रस्तुत नहीं करना चाहिए।

सबसे अधिक जोखिम में वे लोग हैं जिन्होंने 2019 से पहले europa.jobs पर खाता बनाया था, नौकरी के लिए आवेदन किया था या अन्य करियर सेवाओं पर उसी ईमेल और पासवर्ड का इस्तेमाल किया था। नौकरी तलाशने वाले उम्मीदवार आम तौर पर कई प्लेटफ़ॉर्म पर वही संपर्क जानकारी और मिलते-जुलते प्रोफ़ाइल विवरण इस्तेमाल करते हैं। इससे हमलावरों को अलग-अलग स्रोतों की जानकारी मिलाकर किसी व्यक्ति के अनुरूप फ़र्ज़ी नौकरी विज्ञापन, फ़र्ज़ी साक्षात्कार निमंत्रण या दस्तावेज़ माँगने वाले फ़र्ज़ी संदेश तैयार करने का अवसर मिलता है। खास तौर पर विदेश में काम करने के इच्छुक उपयोगकर्ताओं को वीज़ा, आवास, नौकरी शुरू करने की औपचारिकताओं के शुल्क या प्रशिक्षण खर्च के बहाने निशाना बनाया जा सकता है।

बोली जाने वाली भाषाओं में दक्षता और भौगोलिक स्थान की जानकारी कई भाषाओं में चलाए जाने वाले भर्ती अभियानों को अधिक विश्वसनीय बना सकती है। यदि किसी उपयोगकर्ता ने बताया है कि उसे जर्मन, अंग्रेज़ी, पोलिश या कोई अन्य भाषा आती है, तो फ़र्ज़ी संदेश उसी भाषा में तैयार किया जा सकता है। जिन उम्मीदवारों के फ़ोन नंबर मौजूद हैं, उन्हें सीधे कॉल या संदेश के ज़रिए निशाना बनाया जा सकता है। जिनके ईमेल पते मौजूद हैं, उन्हें ऐसी सामग्री भेजी जा सकती है जो फ़ाइल अटैचमेंट, आवेदन फ़ॉर्म या नौकरी के अनुबंध के लिंक जैसी दिखाई दे। नियोक्ता खाता रखने वाले उपयोगकर्ताओं के लिए फ़र्ज़ी उम्मीदवार, फ़र्ज़ी बिल या विज्ञापन प्रबंधन से जुड़े संदेश भी जोखिम पैदा कर सकते हैं।

सबसे पहले यह जाँचना चाहिए कि europa.jobs खाते पर इस्तेमाल किया गया पासवर्ड अन्य सेवाओं पर भी तो इस्तेमाल नहीं किया गया है। यदि ईमेल, करियर प्लेटफ़ॉर्म, सोशल मीडिया, क्लाउड स्टोरेज, नियोक्ता खातों या दस्तावेज़ साझा करने वाली सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया है, तो हर खाते के लिए अलग और मज़बूत पासवर्ड रखा जाना चाहिए। ईमेल खाते को भी सुरक्षित करना चाहिए, क्योंकि नौकरी के आवेदन और खाते की पुनर्प्राप्ति से जुड़े संदेश आम तौर पर ईमेल के ज़रिए आते हैं। जहाँ भी संभव हो, हर खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए।

उम्मीदवारों को अप्रत्याशित नौकरी प्रस्तावों, दस्तावेज़ अपलोड करने के अनुरोधों, भुगतान वाली आवेदन प्रक्रियाओं, कार्य परमिट के वादों, आवास के लिए भुगतान या पहचान दस्तावेज़ माँगने वाले संदेशों से सावधान रहना चाहिए। संदेश असली लगे, तब भी किसी लिंक पर क्लिक करने से पहले उसका डोमेन जाँचना चाहिए और नियोक्ता के आधिकारिक संपर्क माध्यमों का स्वतंत्र रूप से सत्यापन करना चाहिए। जल्दी निर्णय लेने का दबाव, भुगतान की माँग या कॉल करने वालों द्वारा निजी दस्तावेज़ माँगना गंभीर चेतावनी के संकेत हैं। नौकरी के आवेदनों के लिए इस्तेमाल किए गए पुराने पासवर्ड और सुरक्षा प्रश्न भी बदलने चाहिए।

नौकरी खोजने वाले प्लेटफ़ॉर्म पर इस्तेमाल की जाने वाली निजी जानकारी, सामान्य खरीदारी खातों की तुलना में, किसी व्यक्ति की अधिक विस्तृत प्रोफ़ाइल बना सकती है। इसलिए लंबे समय तक सुरक्षा बनाए रखने के लिए करियर खातों हेतु अलग ईमेल पता इस्तेमाल करना, हर प्लेटफ़ॉर्म के लिए अलग पासवर्ड रखना और प्रोफ़ाइल के अनावश्यक फ़ील्ड कम करना महत्वपूर्ण है। बायोडाटा और आवेदन दस्तावेज़ों में जन्मतिथि, पूरा पता या अनावश्यक निजी विवरण साझा न करने से जोखिम कम होता है। उम्मीदवारों को समय-समय पर उन पुराने खातों और करियर प्रोफ़ाइलों को बंद करना चाहिए जिनका वे अब इस्तेमाल नहीं करते, या उनमें दिखाई देने वाली जानकारी सीमित करनी चाहिए।

संस्थाओं के दृष्टिकोण से यह घटना दिखाती है कि उम्मीदवारों के डेटा की विशेष सुरक्षा आवश्यक है। नौकरी के आवेदन का डेटा केवल संपर्क जानकारी नहीं होता; उससे पेशेवर लक्ष्यों, दूसरी जगह जाकर काम करने की इच्छा, भाषा दक्षता और निजी परिस्थितियों की जानकारी भी मिलती है। प्लेटफ़ॉर्मों को पासवर्ड संग्रहित करने के तरीके मज़बूत करने चाहिए, आवेदन रिकॉर्ड आवश्यकता से अधिक समय तक नहीं रखने चाहिए, पुराने डेटा सेट तक पहुँच बंद करनी चाहिए और नियोक्ता खातों पर मज़बूत प्रमाणीकरण इस्तेमाल करना चाहिए। उपयोगकर्ताओं के लिए नियमित रूप से पासवर्ड की सुरक्षा की समीक्षा करना, ईमेल चेतावनियों पर नज़र रखना और फ़र्ज़ी भर्ती संदेशों के आम प्रारूप पहचानने की आदत विकसित करना लंबे समय तक सुरक्षा प्रदान करता है।

यदि आपने 2019 से पहले europa.jobs पर खाता बनाया था या इस प्लेटफ़ॉर्म के ज़रिए नौकरी के लिए आवेदन किया था, तो आपको जाँचना चाहिए कि आपका ईमेल पता इस रिकॉर्ड से जुड़ा है या नहीं। यदि आपका ईमेल पता इस रिकॉर्ड में मिलता है, तो सबसे पहले उन सभी खातों को सुरक्षित करें जिनमें वही पासवर्ड इस्तेमाल किया गया है। इसके बाद, नौकरी के आवेदनों में साझा किए गए फ़ोन, स्थान, बोली जाने वाली भाषाओं और पेशेवर प्रोफ़ाइल की जानकारी को ध्यान में रखते हुए अप्रत्याशित संदेशों से अधिक सावधान रहें। खास तौर पर अटैचमेंट वाले नौकरी प्रस्तावों, भुगतान माँगने वाली आवेदन प्रक्रियाओं और पहचान दस्तावेज़ माँगने वाले जल्द साक्षात्कार के निमंत्रणों का सत्यापन किए बिना जवाब नहीं देना चाहिए।

यह रिकॉर्ड europa.jobs में हुए डेटा उल्लंघन का सत्यापित दायरा बताने के लिए तैयार किया गया है: घटना 11 अगस्त 2019 के उपयोगकर्ता डेटा से संबंधित है, प्रभावित खातों की संख्या 2,26,095 ही रखी गई है, और लीक हुए डेटा की श्रेणियाँ जन्मतिथि, ईमेल पता, भौगोलिक स्थान, नौकरी के लिए आवेदन, नाम, पासवर्ड, फ़ोन नंबर और बोली जाने वाली भाषा हैं। उपयोगकर्ताओं की कार्रवाई में एक ही पासवर्ड का कई जगह इस्तेमाल बंद करना, ईमेल खाते की सुरक्षा मज़बूत करना, भर्ती के नाम पर होने वाले फ़र्ज़ी संपर्कों से सावधान रहना और करियर प्लेटफ़ॉर्म पर साझा की जाने वाली निजी जानकारी न्यूनतम रखना शामिल होना चाहिए।