Explore Talent (अगस्त 2024)

इस रिकॉर्ड में सत्यापित डेटा श्रेणी ईमेल पता है। अगस्त 2024 के इस रिकॉर्ड में नाम, फ़ोन नंबर, पता या पासवर्ड जैसे फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, प्रतिभा और कास्टिंग से जुड़े इस प्लेटफ़ॉर्म के संदर्भ में उपयोगकर्ताओं को उनके करियर के लक्ष्यों या पेशेवर प्रोफ़ाइल से संबंधित फ़र्ज़ी संदेश मिल सकते हैं।

केवल ईमेल पता लीक होने का अर्थ खाते पर किसी और का नियंत्रण हो जाना नहीं है। हालाँकि, बड़ी सूचियों का इस्तेमाल स्पैम, फ़र्ज़ी नौकरी के प्रस्ताव, कास्टिंग के निमंत्रण, एजेंसी की सदस्यता या खाता सत्यापन से जुड़े संदेशों के लिए किया जा सकता है। इस घटना को केवल ईमेल श्रेणी तक सीमित रखना ज़रूरी है, ताकि उपयोगकर्ताओं को यह न लगे कि ऐसे फ़ील्ड भी प्रभावित हुए हैं जिनके लिए कोई प्रमाण नहीं है।

घटना की तारीख 15 अगस्त 2024 दर्ज है और प्रभावित ईमेल खातों की संख्या 89,29,384 है। विश्वसनीय रिपोर्टों के अनुसार, Explore Talent सहित कुछ ऑनलाइन सेवाओं के सेवा इंटरफ़ेस में सुरक्षा कमज़ोरियों के कारण 1.14 करोड़ उपयोगकर्ता रिकॉर्ड देखे जा सकते थे और इन रिकॉर्ड से 89 लाख अद्वितीय ईमेल पते निकाले गए थे।

इस घटना का दायरा समझाते समय इसे जुलाई 2024 के Explore Talent रिकॉर्ड से नहीं मिलाना चाहिए। जुलाई के रिकॉर्ड में नाम, फ़ोन नंबर और पते जैसे फ़ील्ड शामिल हैं, जबकि अगस्त के इस रिकॉर्ड में केवल ईमेल पते रखे गए हैं। यह अंतर एक ही जानकारी को दोहराने और डेटा फ़ील्ड को गलत ढंग से प्रस्तुत करने से बचाता है।

जोखिम में वे कलाकार, मॉडल, रचनात्मक पेशेवर और अन्य लोग हैं जिन्होंने कास्टिंग के अवसरों के लिए अपना ईमेल पता साझा किया है और जिनका Explore Talent पर खाता है। फ़र्ज़ी एजेंसियों की ओर से चयन, सदस्यता नवीनीकरण या भुगतान की मांग करने वाले संदेश इस समूह को निशाना बना सकते हैं।

करियर के अवसरों का वादा करने वाले संदेश उपयोगकर्ताओं को जल्दी जवाब देने के लिए प्रेरित कर सकते हैं। भले ही उपलब्ध एकमात्र डेटा फ़ील्ड ईमेल पता हो, प्लेटफ़ॉर्म का संदर्भ पता होने पर हमलावर उस उद्योग के अनुरूप संदेशों की विषय पंक्तियाँ इस्तेमाल कर सकते हैं। फ़ाइल अटैचमेंट और भुगतान मांगने वाले कास्टिंग संदेशों की सावधानी से जाँच करनी चाहिए।

जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान हुआ है, उन्हें जाँचना चाहिए कि वे Explore Talent और इसी तरह के कास्टिंग प्लेटफ़ॉर्म पर अलग-अलग पासवर्ड इस्तेमाल कर रहे हैं। एजेंसी, चयन या सदस्यता से जुड़े आने वाले संदेशों की पुष्टि प्लेटफ़ॉर्म के आधिकारिक पैनल से करनी चाहिए। अप्रत्याशित फ़ाइल अटैचमेंट नहीं खोलने चाहिए।

संदेशों में आए लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। फ़ोन करने वाले किसी व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना यह साबित नहीं करता कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम वाला ईमेल पता इस्तेमाल करने पर विचार किया जा सकता है।

प्रतिभा और नौकरी से जुड़े प्लेटफ़ॉर्म पर इस्तेमाल होने वाले ईमेल पतों के लिए अलग-अलग उपनाम वाले पते रखने से भविष्य में यह समझना आसान होता है कि जोखिम किस प्लेटफ़ॉर्म से जुड़ा है। फ़र्ज़ी नौकरी के प्रस्तावों और शुल्क देकर पंजीकरण कराने के अनुरोधों की पुष्टि उपयोगकर्ताओं को किसी दूसरे माध्यम से करनी चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम का अर्थ अगस्त 2024 की इस ईमेल सूची में मौजूद होना है। इसका यह अर्थ नहीं है कि इस रिकॉर्ड के अंतर्गत निजी जानकारी की अधिक व्यापक श्रेणियाँ भी लीक हुई हैं। नकारात्मक परिणाम का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं मिला। जुलाई 2024 के Explore Talent रिकॉर्ड की भी जाँच करनी चाहिए।