उजागर हुए VINs

वाहन पहचान संख्या और वाहन के स्वामित्व से जुड़ी जानकारी, सामान्य संपर्क विवरण की तुलना में अधिक विशिष्ट जोखिम पैदा करती है। ईमेल, नाम, फ़ोन और पते से किसी व्यक्ति की पहचान और उससे संपर्क करने के तरीके सामने आते हैं, जबकि वाहन संबंधी विवरण उस व्यक्ति को उसके मौजूदा वाहन या पहले खरीदे गए वाहन से जोड़ सकते हैं। इस जानकारी का इस्तेमाल वारंटी, रिकॉल, बीमा, रखरखाव, यातायात जुर्माने या डीलरशिप के अभियानों से जुड़े फर्जी संदेशों में किया जा सकता है।

जन्मतिथि और परिवार की संरचना जैसे विवरण सोशल इंजीनियरिंग का जोखिम बढ़ाते हैं। इस रिकॉर्ड में भुगतान कार्ड या पासवर्ड की पूरी जानकारी नहीं है; हालांकि, इसमें ऐसे विवरण हैं जो पहचान सत्यापित करने वाले प्रश्नों में इस्तेमाल की जाने वाली निजी जानकारी से मेल खा सकते हैं। भौतिक पते और वाहन की जानकारी को एक साथ देखने पर उपयोगकर्ता के स्थान और संपत्ति के बारे में संवेदनशील संकेत मिल सकते हैं।

यह रिकॉर्ड 3,96,650 अलग-अलग ईमेल पतों से जुड़ा है और इस पर 5 जून 2017 की तारीख दर्ज है। सुरक्षा शोधकर्ताओं के निष्कर्ष 1 करोड़ से अधिक VIN रिकॉर्ड होने की ओर संकेत करते हैं; हालांकि, यह स्पष्ट नहीं है कि डेटासेट का स्वामित्व किस कंपनी के पास था और इसे किन डीलरशिप प्रणालियों से संकलित किया गया था। इसलिए, रिकॉर्ड की स्थिति असत्यापित रखी गई है और इसे किसी एक कंपनी में हुई डेटा लीक की घटना के रूप में प्रस्तुत नहीं किया गया है।

दायरा बताते समय वाहन संबंधी कच्चे रिकॉर्ड की संख्या और अलग-अलग ईमेल पतों की संख्या के बीच अंतर करना चाहिए। एक वाहन रिकॉर्ड का मतलब हमेशा एक अलग व्यक्ति नहीं होता; एक ही व्यक्ति कई वाहनों या रिकॉर्ड में दिखाई दे सकता है। इसके अलावा, डेटा के पुराना होने का जोखिम पूरी तरह समाप्त नहीं होता, क्योंकि वाहन के इतिहास, पते और जन्मतिथि जैसे विवरण वर्षों तक इस्तेमाल किए जा सकते हैं।

जोखिम में वे लोग हो सकते हैं जिन्होंने संयुक्त राज्य अमेरिका में वाहन खरीदने, डीलरशिप से लेन-देन करने, वित्तपोषण, बीमा या सर्विस की प्रक्रियाओं के दौरान निजी जानकारी साझा की हो। डेटासेट के स्रोत की पुष्टि नहीं हुई है, इसलिए यह कहना सही नहीं होगा कि इसका जोखिम केवल किसी खास ब्रांड या डीलरशिप के ग्राहकों तक सीमित है। वाहन मालिक, पहले वाहन खरीद चुके लोग और परिवार के सदस्यों की ओर से इन प्रक्रियाओं में शामिल लोग प्रभावित हुए हो सकते हैं।

जिन उपयोगकर्ताओं की संपर्क जानकारी वाहन संबंधी विवरण के साथ मौजूद है, उन्हें रिकॉल, वारंटी बढ़ाने, सर्विस अभियान या बीमा नवीनीकरण के फर्जी संदेशों से सावधान रहना चाहिए। जन्मतिथि और परिवार की संरचना जैसे विवरणों का इस्तेमाल यह आभास देने के लिए किया जा सकता है कि कॉल करने वाला व्यक्ति भरोसेमंद है। ऐसे विवरण सही लगने पर भी लेन-देन की पुष्टि आधिकारिक माध्यमों से करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सबसे पहले जाँचना चाहिए कि वे वाहन, बीमा, वित्त और ईमेल से जुड़े प्रत्येक खाते के लिए अलग पासवर्ड इस्तेमाल करते हैं। रिकॉर्ड में पासवर्ड न होने पर भी निजी जानकारी से खाता वापस पाने के लिए पूछे जाने वाले प्रश्नों के उत्तर का अनुमान लगाना आसान हो सकता है। यदि पुराने सुरक्षा प्रश्न वास्तविक जन्मतिथि, परिवार की जानकारी या वाहन के विवरण पर आधारित हैं, तो उन्हें बदल देना चाहिए।

अगर कोई संदेश डीलर, बीमा कंपनी, वारंटी प्रदाता या सरकारी संस्था की ओर से आया हुआ लगे, तो उसका लिंक खोलने से पहले संबंधित संस्था की पहले से ज्ञात वेबसाइट या फ़ोन नंबर का इस्तेमाल करना चाहिए। VIN, पता या जन्मतिथि जानने वाले व्यक्ति को भरोसेमंद नहीं मान लेना चाहिए। भुगतान, पहचान संबंधी दस्तावेज़, सत्यापन कोड या अतिरिक्त निजी जानकारी माँगने वाले लेन-देन आधिकारिक माध्यमों से शुरू किए जाने चाहिए।

लंबी अवधि में, वाहन के स्वामित्व से जुड़े खातों के लिए एक अलग ईमेल पता और मज़बूत पासवर्ड इस्तेमाल किया जा सकता है। वाहन बेचने के बाद पुराने डीलर खाते और सर्विस पोर्टल के खाते बंद कर देने चाहिए तथा अनावश्यक निजी जानकारी हटा देनी चाहिए। बीमा और वित्तपोषण के खातों में दो-चरणीय सत्यापन चालू करना चाहिए।

वाहन संबंधी डेटा समय के साथ पुराना हो सकता है; हालांकि, पता, फ़ोन नंबर और जन्मतिथि जैसे विवरण अधिक समय तक प्रासंगिक रहते हैं। इसलिए, उपयोगकर्ताओं को किसी पुरानी डेटा लीक घटना को मामूली नहीं समझना चाहिए। कई साल बाद भी ठग रिकॉल, वारंटी या बीमा नवीनीकरण के बहाने इस जानकारी का इस्तेमाल कर सकते हैं। डेटा लीक की नियमित जाँच और आधिकारिक माध्यमों से पुष्टि करना लंबी अवधि की सुरक्षा का हिस्सा है।

LeakData की जाँच से पता चलता है कि उपयोगकर्ता का ईमेल पता उजागर हुए VINs के रिकॉर्ड में शामिल है या नहीं। सकारात्मक नतीजे का मतलब है कि वाहन और निजी संपर्क जानकारी के ज़रिए निशाना बनाए जाने की संभावना बढ़ जाती है। रिकॉर्ड की स्थिति असत्यापित रखी गई है, इसलिए घटना का स्रोत निश्चित रूप से किसी कंपनी को बताने वाले दावों को सावधानी से परखना चाहिए।

नकारात्मक नतीजे का मतलब है कि इस डेटासेट में कोई मेल नहीं मिला है। हालांकि, वाहन, बीमा और डीलरशिप सेवाओं में इस्तेमाल किए गए ईमेल पते अन्य डेटा लीक में मौजूद हो सकते हैं। उपयोगकर्ताओं को आधिकारिक माध्यमों से पुष्टि करने, प्रत्येक खाते के लिए अलग पासवर्ड रखने और सुरक्षा प्रश्नों के उत्तर निजी तथ्यों पर आधारित न रखने की आदत जारी रखनी चाहिए।