Factual डेटा में सेंध

इस रिकॉर्ड में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, नियोक्ता, फ़ोन नंबर और भौतिक पते। जब ईमेल पते, फ़ोन नंबर और भौतिक पते एक साथ मिलते हैं, तो किसी व्यवसाय, शाखा, कर्मचारी या प्रमुख स्थल को निशाना बनाना आसान हो जाता है। व्यवसायों के नाम और पते, फ़र्ज़ी आपूर्तिकर्ताओं, मानचित्र पर फ़र्ज़ी प्रविष्टियों, फ़र्ज़ी विज्ञापन सेवाओं, फ़र्ज़ी इनवॉइस या डायरेक्टरी में फ़र्ज़ी अपडेट से जुड़े संदेशों का आधार बन सकते हैं। इस रिकॉर्ड में पासवर्ड, भुगतान कार्ड, बैंक खाते या ग्राहकों की निजी प्रोफ़ाइल शामिल नहीं हैं। फिर भी, व्यावसायिक संपर्क जानकारी के व्यापक प्रसार से B2B स्पैम और लक्षित बिक्री धोखाधड़ी का जोखिम बढ़ता है। निजी ईमेल पते इस्तेमाल करने वाले छोटे व्यवसाय मालिकों के लिए यह जोखिम अधिक है, क्योंकि व्यावसायिक संचार और निजी खाते एक ही ईमेल पते से जुड़े हो सकते हैं।

मुख्य सत्यापित आँकड़ा 24,61,696 अलग-अलग ईमेल खातों का है। पंक्तियों की कुल संख्या लगभग 80 लाख है। यह अलग-अलग व्यक्तियों की संख्या नहीं है और इसमें एक ही व्यवसाय या स्थान के दोहराए गए रिकॉर्ड शामिल हो सकते हैं। डेटा के प्रकार ईमेल पते, नियोक्ता या व्यवसाय के नाम, फ़ोन नंबर और भौतिक पते तक सीमित हैं। इस रिकॉर्ड में पासवर्ड, उपयोगकर्ता नाम, भुगतान कार्ड, आधिकारिक पहचान पत्र, जन्मतिथि, ग्राहकों की निजी फ़ाइल या उपभोक्ता खातों के इतिहास की पुष्टि नहीं हुई है। हालाँकि बताया गया है कि डेटा में व्यवसायों और प्रमुख स्थलों की सार्वजनिक रूप से उपलब्ध जानकारी है, लेकिन इसका बड़े पैमाने पर प्रसार जोखिम पैदा करता है। यह अंतर महत्त्वपूर्ण है: रिकॉर्ड को पूरी तरह नुकसानरहित नहीं मानना चाहिए, लेकिन इसका वर्णन इस तरह भी नहीं करना चाहिए मानो व्यक्तिगत उपयोगकर्ता खातों में सेंध लग चुकी हो। इसका असर अधिकतर व्यावसायिक संचार, डेटा ब्रोकरों के माध्यम से जानकारी की दृश्यता और लक्षित संदेशों पर पड़ता है।

मुख्य रूप से व्यवसाय मालिक, स्थानीय व्यवसायों के कर्मचारी, शाखाओं के संपर्क पते, बिक्री और ग्राहक सहायता टीमें, तथा मानचित्र और स्थान संबंधी डेटा में सार्वजनिक रूप से दिखाई देने वाले संपर्क विवरण जोखिम में हैं। व्यवसाय के पंजीकरण के लिए अपना निजी ईमेल पता इस्तेमाल करने वाले छोटे व्यवसाय मालिकों को अधिक जोखिम है। फ़ोन और पते वाले रिकॉर्ड का इस्तेमाल डायरेक्टरी में फ़र्ज़ी अपडेट, फ़र्ज़ी लिस्टिंग, फ़र्ज़ी विज्ञापन पैकेज, फ़र्ज़ी इनवॉइस और विक्रेता बनकर किए जाने वाले फ़र्ज़ी कॉल के लिए किया जा सकता है। यदि व्यवसाय के स्थान और फ़ोन की जानकारी सही हो, तो हमलावर अधिक विश्वसनीय लगते हैं। कंपनियों की बिक्री और सहायता टीमों के मेलबॉक्स में बहुत अधिक स्पैम आ सकता है। उपभोक्ता खातों की तुलना में व्यावसायिक संचार के माध्यम अधिक प्रभावित होते हैं। हालाँकि, एक व्यक्ति द्वारा चलाए जाने वाले व्यवसायों में व्यावसायिक और निजी पहचान के बीच का अंतर स्पष्ट नहीं रहता, इसलिए निजता पर भी असर पड़ सकता है।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो पहले यह तय करें कि उसका इस्तेमाल व्यवसाय, शाखा, सहायता सेवा या निजी ईमेल पते के रूप में हो रहा है। घबराकर यह न मान लें कि पासवर्ड लीक हुआ है, क्योंकि पासवर्ड फ़ील्ड की पुष्टि नहीं हुई है। लेकिन यदि यही ईमेल पता अन्य लीक में किसी पासवर्ड के साथ दिखाई देता है, तो खाते को सुरक्षित करें। व्यवसाय की डायरेक्टरी में अपडेट, विज्ञापन पैकेज, मानचित्र पर सत्यापन, इनवॉइस, आपूर्तिकर्ता पंजीकरण या सदस्यता नवीनीकरण के किसी अप्रत्याशित संदेश के लिए भुगतान करने से पहले, किसी स्वतंत्र माध्यम से अनुरोध की पुष्टि करें। फ़ोन करने वाला व्यक्ति आपके व्यवसाय का नाम और पता जानता हो, तो सिर्फ़ इस वजह से उस पर अधिक भरोसा न करें। यह जानकारी सार्वजनिक स्रोतों या बड़े डेटा संग्रहों से मिली हो सकती है। छोटे व्यवसायों को आने वाले इनवॉइस और डायरेक्टरी लिस्टिंग के अनुरोधों पर केवल एक व्यक्ति की मंज़ूरी के आधार पर निर्णय नहीं लेना चाहिए; दूसरी जाँच भी करनी चाहिए।

व्यावसायिक संचार की जानकारी अक्सर सार्वजनिक रूप से उपलब्ध होती है, लेकिन बड़े डेटा संग्रहों में उसका प्रसार लोगों को निशाना बनाने की लागत घटाता है। व्यवसायों को सार्वजनिक ईमेल पते और फ़ोन नंबर किसी खास व्यक्ति के बजाय उसकी भूमिका से जुड़े रखने चाहिए और जहाँ तक संभव हो, व्यावसायिक रिकॉर्ड में निजी ईमेल पते इस्तेमाल करने से बचना चाहिए। नियमित रूप से जाँचना चाहिए कि डायरेक्टरी, मानचित्र, विज्ञापनों और आपूर्तिकर्ताओं के रिकॉर्ड में कौन-सी जानकारी प्रकाशित है। बिक्री और सहायता टीमों के मेलबॉक्स की सुरक्षा के लिए स्पैम फ़िल्टर, इनवॉइस सत्यापन के नियम और आपूर्तिकर्ताओं को मंज़ूरी देने की प्रक्रियाएँ अपनानी चाहिए। डेटा प्रदाताओं के लिए सार्वजनिक जानकारी तक थोक में पहुँच, डाउनलोड की सीमाएँ, ग्राहकों द्वारा डेटा के इस्तेमाल की शर्तें और दुरुपयोग की निगरानी के नियंत्रण महत्त्वपूर्ण हैं। नियमित रूप से यह देखना कि एक ही व्यावसायिक ईमेल पता अलग-अलग डेटा संग्रहों में किस तरह दिखाई देता है, लक्षित धोखाधड़ी का जोखिम कम करता है।

LeakData की जाँच बताती है कि आपका ईमेल पता Factual से जुड़े व्यवसायों और प्रमुख स्थलों के इस डेटा संग्रह में शामिल है या नहीं। सकारात्मक नतीजे का अर्थ यह नहीं है कि आपका पासवर्ड, भुगतान कार्ड या निजी खाते का इतिहास उजागर हुआ है। इसका अर्थ है कि जोखिम से जुड़ी सत्यापित जानकारी, यानी ईमेल पते, व्यवसायों/नियोक्ताओं के नाम, फ़ोन नंबर और भौतिक पते, बड़े पैमाने पर प्रसारित हुई है। उपयोगकर्ता को आने वाले व्यवसाय सत्यापन और इनवॉइस संबंधी संदेशों की सावधानी से जाँच करनी चाहिए, निजी ईमेल को व्यावसायिक रिकॉर्ड से अलग रखना चाहिए, स्पैम और लक्षित बिक्री संदेशों से बचाव के लिए फ़िल्टर मज़बूत करने चाहिए, और नियमित रूप से देखना चाहिए कि यही ईमेल पता अन्य लीक में पासवर्ड या वित्तीय डेटा के साथ तो नहीं दिखाई देता। इस रिकॉर्ड को विशेष रूप से छोटे व्यवसायों और स्थानीय सेवाओं के मालिकों के लिए सोशल इंजीनियरिंग से सावधान रहने की व्यावहारिक चेतावनी के रूप में देखना चाहिए।