Evite डेटा में सेंध

Evite डेटासेट में सत्यापित डेटा श्रेणियाँ जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, नाम और उपनाम की जानकारी, पासवर्ड, फ़ोन नंबर और भौतिक पते हैं। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट के बहाने जाल बिछाने और अलग-अलग खातों का मिलान करने के लिए किया जा सकता है। नाम, उपनाम और फ़ोन की जानकारी से नकली ग्राहक सेवा, डिलीवरी या कार्यक्रम की सूचना वाले संदेशों को व्यक्ति के अनुरूप बनाया जा सकता है। भौतिक पते और जन्मतिथियाँ प्रमाणीकरण के लिए पूछे जाने वाले सवालों के जवाब का अनुमान लगाने, प्रोफ़ाइल में अतिरिक्त जानकारी भरने और सोशल इंजीनियरिंग का जोखिम बढ़ाती हैं।

पासवर्ड का सादे टेक्स्ट में उजागर होना इस घटना का सबसे गंभीर पहलू है। सादे टेक्स्ट में पासवर्ड मिलने पर हमलावर उसे क्रैक किए बिना ही अन्य सेवाओं पर आज़मा सकता है। यदि वही पासवर्ड ईमेल खातों, सोशल मीडिया, खरीदारी, काम से जुड़े खातों या क्लाउड स्टोरेज में भी इस्तेमाल किया गया है, तो जोखिम केवल Evite खाते तक सीमित नहीं रहता।

Evite के लिए डेटा उल्लंघन की तारीख 11 अगस्त 2013, रिकॉर्ड जोड़े जाने की तारीख 14 जुलाई 2019 और प्रभावित खातों की संख्या 10,09,85,047 मानी जानी चाहिए। यह घटना एक ऐसे पुराने डेटाबेस तक अनधिकृत पहुँच से जुड़ी है जिसमें 2013 और उससे पहले का डेटा था। इसलिए, भले ही इस घटना का सार्वजनिक खुलासा 2019 में हुआ था, उपयोगकर्ता डेटा की मूल तारीख उससे पहले की है।

सत्यापित डेटा श्रेणियों से आगे कोई दावा नहीं किया जाना चाहिए। Evite के लिए उपलब्ध साक्ष्यों से समर्थित दायरा जन्मतिथि, ईमेल पता, लिंग संबंधी जानकारी, प्रथम नाम और उपनाम, पासवर्ड, फ़ोन नंबर और भौतिक पते के फ़ील्ड तक सीमित है। इन सात श्रेणियों से बाहर के फ़ील्ड को निश्चित रूप से लीक हुई जानकारी के तौर पर प्रस्तुत नहीं किया जाना चाहिए। पासवर्ड फ़ील्ड सत्यापित है; इस दायरे से बाहर के विवरणों को जोखिम के वर्णन में निश्चित जानकारी के रूप में नहीं जोड़ा जाना चाहिए।

जिन लोगों का Evite खाता है, जिन उपयोगकर्ताओं को पहले कोई निमंत्रण मिला है, जो कई वर्षों से एक ही ईमेल पता इस्तेमाल कर रहे हैं और जो खाताधारक कई सेवाओं पर एक ही पासवर्ड इस्तेमाल करते हैं, उन्हें अधिक जोखिम है। डेटा पुराने संग्रह से आया है, इसका मतलब यह नहीं कि जोखिम समाप्त हो गया है; दोबारा इस्तेमाल किए गए पासवर्ड वर्षों बाद भी अलग-अलग साइटों पर आज़माए जा सकते हैं।

जिन उपयोगकर्ताओं के फ़ोन नंबर और पते की जानकारी शामिल है, उन्हें नकली डिलीवरी, कार्यक्रम, दान, निमंत्रण या सहायता संबंधी संदेशों से अधिक सावधान रहना चाहिए। जन्मतिथि और लिंग जैसे फ़ील्ड प्रोफ़ाइल को अधिक वास्तविक दिखा सकते हैं, जिससे धोखाधड़ी वाले संदेश भरोसेमंद लग सकते हैं। कॉर्पोरेट ईमेल इस्तेमाल करने वालों के लिए यह जोखिम नकली बैठक के निमंत्रण या व्यावसायिक संपर्क के बहाने आने वाले संदेशों तक भी फैल सकता है।

जिन उपयोगकर्ताओं का Evite के डेटा से मिलान हुआ है, उन्हें उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वे वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। ईमेल खातों, बैंकिंग और भुगतान सेवाओं, सोशल मीडिया, खरीदारी की साइटों, क्लाउड स्टोरेज और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। नए पासवर्ड अलग-अलग और लंबे होने चाहिए; संभव हो तो उन्हें पासवर्ड मैनेजर में सुरक्षित रखना चाहिए।

दो-कारक प्रमाणीकरण का विकल्प देने वाले सभी महत्वपूर्ण खातों में इसे चालू करना चाहिए, हाल के सत्रों और जुड़े हुए उपकरणों की जाँच करनी चाहिए तथा अनपहचाने सत्रों को बंद कर देना चाहिए। फ़ोन, पते और जन्मतिथि की जानकारी के साथ आने वाले अनपेक्षित कॉल, डिलीवरी, बिल, निमंत्रण, कार्यक्रम या सहायता संबंधी संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए। जब तक उन सभी खातों के पासवर्ड नहीं बदले जाते जहाँ पुराने पासवर्ड का दोबारा इस्तेमाल हुआ था, तब तक जोखिम बना रहता है।

लंबे समय के लिए हर खाते में अलग पासवर्ड, पासवर्ड मैनेजर और दो-चरणीय सत्यापन का इस्तेमाल बुनियादी सुरक्षा उपाय हैं। भले ही पुराने निमंत्रण या सामाजिक कार्यक्रमों की योजना से जुड़े खाते भुला दिए गए हों, यदि उनके पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किए गए थे, तो वे हमलावरों के लिए अन्य खातों पर आज़माने योग्य पासवर्ड की सूची बन सकते हैं। उपयोगकर्ताओं को अपने पुराने खातों की समीक्षा करनी चाहिए, गैरज़रूरी खाते बंद करने चाहिए और महत्वपूर्ण खातों की रिकवरी जानकारी अद्यतन रखनी चाहिए।

निजी संपर्क और पते की जानकारी उजागर होने पर केवल तकनीकी रूप से खाते की सुरक्षा ही नहीं, बल्कि सोशल इंजीनियरिंग के जोखिम पर भी नज़र रखनी चाहिए। निमंत्रण, कार्यक्रम, दान, डिलीवरी या आरक्षण से जुड़े संदेशों में लिंक खोलने से पहले उपयोगकर्ताओं को भेजने वाले की जाँच करनी चाहिए; संगठनों को भी अपने कर्मचारियों को बताना चाहिए कि पिछले डेटा उल्लंघनों से मिली निजी जानकारी का इस्तेमाल करके विश्वसनीय दिखने वाले संदेश बनाए जा सकते हैं।

LeakData की जाँच से पता चलता है कि खोजा गया ईमेल पता Evite डेटासेट में मौजूद है या नहीं। सकारात्मक परिणाम का अर्थ है कि ईमेल पता इस डेटासेट में शामिल है और जोखिम के आकलन में संबंधित उपयोगकर्ता के सत्यापित डेटा फ़ील्ड को ध्यान में रखा जाना चाहिए। यह परिणाम साबित नहीं करता कि हर उपयोगकर्ता के लिए सभी फ़ील्ड पूरी तरह उपलब्ध हैं; फिर भी, पासवर्ड और पहचान संबंधी डेटा के जोखिम को देखते हुए सुरक्षा उपाय अपनाने के लिए यह पर्याप्त चेतावनी है।

नकारात्मक परिणाम का अर्थ केवल इतना है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा उल्लंघनों में मौजूद होने की संभावना समाप्त नहीं होती। सकारात्मक परिणाम पाने वाले उपयोगकर्ताओं को अपना पासवर्ड रीसेट करना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्रों की समीक्षा करनी चाहिए और फ़ोन या पते की जानकारी का इस्तेमाल करके भेजे गए लक्षित फ़िशिंग संदेशों के प्रति अधिक सावधान रहना चाहिए।