Facebook Marketplace में 2023 का डेटा लीक

इस रिकॉर्ड में सूचीबद्ध डेटा प्रकार हैं: ईमेल पते, भौगोलिक स्थान, नाम, पासवर्ड, फ़ोन नंबर और सोशल मीडिया प्रोफ़ाइल। जब ईमेल, नाम, फ़ोन नंबर और प्रोफ़ाइल ID एक साथ मिलते हैं, तो उपयोगकर्ता की Marketplace पहचान को उससे संपर्क करने के वास्तविक माध्यमों से जोड़ा जा सकता है। भौगोलिक स्थान की जानकारी से स्थानीय खरीद-बिक्री, डिलीवरी, अग्रिम भुगतान, आमने-सामने मिलने और लिस्टिंग के सत्यापन से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं। पासवर्ड फ़ील्ड bcrypt हैश के रूप में होने पर भी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के कारण खाते पर अनधिकृत नियंत्रण का जोखिम बना रहता है। हालाँकि, यह साबित नहीं हुआ है कि ये पासवर्ड हैश सीधे संबंधित Facebook लॉगिन जानकारी से मेल खाते हैं, इसलिए रिकॉर्ड का आकलन करते समय इस सीमा को ध्यान में रखना चाहिए। मुख्य जोखिम Marketplace से जुड़ी धोखाधड़ी, प्रोफ़ाइलों का मिलान, फ़ोन के ज़रिए निशाना बनाना और पासवर्ड का दोबारा इस्तेमाल हैं।

सत्यापित मुख्य आँकड़ा 77,267 अलग-अलग ईमेल खातों का है। Marketplace रिकॉर्ड की लगभग 2,00,000 पंक्तियों का उल्लेख रिकॉर्ड की कुल संख्या को दर्शाता है; यह अलग-अलग ईमेल पतों की संख्या के बराबर नहीं है। डेटा की श्रेणियाँ ईमेल, स्थान, नाम, पासवर्ड हैश, फ़ोन नंबर और सोशल प्रोफ़ाइल की जानकारी तक सीमित हैं। भुगतान कार्ड, बैंक खाता, आधिकारिक पहचान दस्तावेज़, निजी संदेशों की सामग्री, लिस्टिंग की पूरी सामग्री या उत्पाद खरीदने का इतिहास इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। पासवर्ड हैश से जुड़ी एक महत्वपूर्ण सीमा भी है: यह सत्यापित नहीं हुआ है कि वे संबंधित Facebook खातों के हैं। इसलिए उपयोगकर्ताओं को पासवर्ड दोबारा इस्तेमाल करने के जोखिम के बारे में चेतावनी दी जानी चाहिए, और इस मामले को Marketplace खातों तथा प्रोफ़ाइलों के मिलान के संदर्भ तक सीमित रखना चाहिए। इसे Facebook के मुख्य फ़ोन डेटासेट का डुप्लिकेट नहीं माना जाना चाहिए। इसकी अलग तारीखों और अलग डेटा फ़ील्ड के साथ निगरानी की जानी चाहिए।

मुख्य रूप से वे उपयोगकर्ता जोखिम में हैं जो Facebook Marketplace पर खरीद-बिक्री करते हैं, अपने फ़ोन नंबर साझा करते हैं, स्थानीय स्थान की जानकारी के साथ लिस्टिंग प्रकाशित करते हैं या अपनी प्रोफ़ाइल पहचान खुले तौर पर दिखाते हुए लेन-देन करते हैं। स्थानीय खरीदारी करने वाले लोगों को फ़र्ज़ी अग्रिम भुगतान, फ़र्ज़ी भुगतान रसीदों, फ़र्ज़ी डिलीवरी, मिलने की जगह बदलने के झूठे संदेशों या खाते के सत्यापन के फ़र्ज़ी संदेशों से निशाना बनाया जा सकता है। जिन उपयोगकर्ताओं का फ़ोन नंबर उपलब्ध है, उनसे ईमेल के अलावा कॉल और टेक्स्ट संदेशों के ज़रिए भी संपर्क किया जा सकता है। भौगोलिक स्थान की जानकारी हमलावर को उसी शहर या क्षेत्र का होने का भरोसा दिलाने में मदद करती है। पासवर्ड हैश मौजूद होने के कारण उन लोगों को अधिक जोखिम है जो अन्य प्लेटफ़ॉर्म पर वही या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। छोटे व्यवसायों के मालिकों, नियमित रूप से बेचने वालों और महँगी वस्तुएँ बेचने वाले उपयोगकर्ताओं को भी उन्हें खास तौर पर निशाना बनाने वाले धोखाधड़ी के संदेशों से अधिक सावधान रहना चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में है, तो Facebook और Marketplace से जुड़े अपने खातों की सुरक्षा जाँचें। यदि आपने अन्य सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया है, तो उन पासवर्ड को बदलें। बहु-कारक प्रमाणीकरण चालू करें। Marketplace पर खरीद-बिक्री के दौरान अग्रिम भुगतान, शिपिंग, भुगतान रसीद, लिस्टिंग सत्यापन, फ़ोन सत्यापन या खाते की सुरक्षा से जुड़े संदेशों के लिंक पर क्लिक करने से पहले, किसी ज्ञात वेब पते से सीधे अपना खाता खोलें। फ़ोन करने वाला व्यक्ति आपका नाम, प्रोफ़ाइल या स्थान जानता हो, तब भी एक बार इस्तेमाल होने वाले कोड, बैंक की जानकारी या खाते के पासवर्ड साझा न करें। आमने-सामने मिलने के लिए सुरक्षित, भीड़भाड़ वाले और निगरानी में रहने वाले स्थान चुनें। यदि आपकी प्रोफ़ाइल पर फ़ोन या स्थान की अनावश्यक जानकारी दिखाई देती है, तो अपनी गोपनीयता सेटिंग अधिक सख्त करें।

स्थानीय खरीद-बिक्री के प्लेटफ़ॉर्म पर खाते लंबे समय तक गतिविधियों पर नज़र रखे जाने का जोखिम पैदा कर सकते हैं, क्योंकि वे फ़ोन नंबर और स्थान की जानकारी को सोशल प्रोफ़ाइल की पहचान से जोड़ते हैं। उपयोगकर्ताओं को खरीद-बिक्री वाले खातों पर सार्वजनिक रूप से उपलब्ध फ़ोन की जानकारी सीमित रखनी चाहिए, जहाँ तक संभव हो प्लेटफ़ॉर्म के माध्यमों से ही संवाद करना चाहिए और महँगी वस्तुओं के लिए अतिरिक्त सत्यापन की आदत डालनी चाहिए। हर सेवा के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और पासवर्ड मैनेजर को प्राथमिकता देनी चाहिए। अग्रिम भुगतान और भुगतान रसीद से जुड़ी धोखाधड़ी से बचने के लिए विक्रेताओं को बैंक लेन-देन की पुष्टि किए बिना उत्पाद नहीं देना चाहिए। प्लेटफ़ॉर्म की ओर से ठेकेदारों की पहुँच, Marketplace डेटा के निर्यात, फ़ोन और स्थान वाले फ़ील्ड की जानकारी सहेजकर रखने की अवधि तथा संदिग्ध रूप से बड़ी मात्रा में डेटा तक पहुँच पर नियंत्रण का सख्ती से प्रबंधन किया जाना चाहिए। उपयोगकर्ताओं को नियमित रूप से जाँचना चाहिए कि कहीं वही फ़ोन नंबर और ईमेल जानकारी अन्य खरीद-बिक्री प्लेटफ़ॉर्म के लीक से तो नहीं जोड़ी गई है।

LeakData की जाँच बताती है कि आपका ईमेल पता Facebook Marketplace के किसी लीक में शामिल है या नहीं। परिणाम में आपका ईमेल मिलना यह नहीं दर्शाता कि आपका भुगतान कार्ड, बैंक खाता या निजी संदेश उजागर हुए हैं; सत्यापित जोखिम ईमेल, स्थान, नाम, फ़ोन नंबर, सोशल प्रोफ़ाइल की जानकारी और bcrypt पासवर्ड हैश तक सीमित है। उपयोगकर्ता दोबारा इस्तेमाल किए गए पासवर्ड बदल सकते हैं, Marketplace खाते की सुरक्षा बढ़ा सकते हैं, स्थानीय खरीद-बिक्री के अनुरोधों की फ़ोन पर पुष्टि कर सकते हैं और स्थान तथा प्रोफ़ाइल की दृश्यता सीमित कर सकते हैं। यह रिकॉर्ड Facebook के मुख्य फ़ोन डेटासेट से अलग है; इसलिए यदि एक ही व्यक्ति दोनों रिकॉर्ड में मौजूद है, तो जोखिम जुड़ सकते हैं। हमलावर Marketplace की जानकारी को अन्य लीक के फ़ोन, पते या पासवर्ड डेटा से मिलाकर स्थानीय धोखाधड़ी के अधिक विश्वसनीय संदेश बना सकते हैं।