Famm: डेटा में सेंध

इस रिकॉर्ड में सूचीबद्ध डेटा फ़ील्ड हैं: जन्मतिथियाँ, ईमेल पते, लिंग, नाम और पासवर्ड। ईमेल, नाम और जन्मतिथि एक साथ मिलने पर हमलावर खाते से जुड़े अलर्ट या पारिवारिक सेवा की ऐसी सूचनाएँ बना सकते हैं जो व्यक्तिगत लगें। लिंग संबंधी जानकारी और जन्मतिथि का इस्तेमाल पहचान संबंधी जानकारी का मिलान करने और लक्षित संदेशों को अधिक विश्वसनीय बनाने के लिए किया जा सकता है। पासवर्ड फ़ील्ड SHA-256 हैश के रूप में है; इसका अर्थ यह नहीं है कि पासवर्ड सादे टेक्स्ट में मौजूद है, लेकिन कमज़ोर पासवर्ड या अन्य लीक में मिले पासवर्ड से मेल खाने वाले पासवर्ड क्रैक किए जा सकते हैं। इस रिकॉर्ड को फ़ोन नंबर, भौतिक पते, भुगतान कार्ड या फ़ोटो सामग्री के लीक के रूप में प्रस्तुत नहीं किया जाना चाहिए। हालाँकि, पारिवारिक फ़ोटो सेवा के संदर्भ में यह फ़र्ज़ी एल्बम साझाकरण, फ़र्ज़ी खाता पुनर्प्राप्ति या फ़र्ज़ी सदस्यता नवीनीकरण के संदेशों पर उपयोगकर्ताओं का भरोसा बढ़ा सकता है।

पुष्ट मुख्य आँकड़ा 5,35,240 अलग-अलग ईमेल खातों का है। ग्राहक रिकॉर्ड की कुल संख्या अधिक हो सकती है; यह संख्या अलग-अलग ईमेल पतों की संख्या के समान नहीं है। डेटा की श्रेणियाँ जन्मतिथि, ईमेल, लिंग, नाम और पासवर्ड हैश तक सीमित हैं। फ़ोटो, एल्बम की सामग्री, परिवार के सदस्यों के निजी संदेश, फ़ोन नंबर, भौतिक पते, भुगतान कार्ड या आधिकारिक पहचान संबंधी जानकारी इस रिकॉर्ड के पुष्ट फ़ील्ड में शामिल नहीं हैं। जापानी पारिवारिक फ़ोटो सेवा होने के कारण निजता पर इस घटना का असर बढ़ जाता है, लेकिन मीडिया सामग्री लीक होने का अपुष्ट दावा नहीं जोड़ा जाना चाहिए। पासवर्ड हैश को SHA-256 बताने से उपयोगकर्ताओं में सुरक्षा का झूठा भरोसा नहीं पैदा होना चाहिए; यदि पासवर्ड दोबारा इस्तेमाल किए जाते हैं, तो जोखिम बना रहता है। इसलिए रिकॉर्ड पर संवेदनशील डेटा का लेबल बनाए रखना चाहिए, लेकिन इसका दायरा पुष्ट फ़ील्ड तक ही सीमित होना चाहिए।

जोखिम में आने वाले मुख्य समूह में Famm खाता खोलने वाले परिवार, माता-पिता, फ़ोटो साझा करने या प्रिंट कराने की सेवाओं का इस्तेमाल करने वाले लोग और अन्य पारिवारिक, फ़ोटो, ईमेल या सोशल मीडिया खातों पर वही पासवर्ड इस्तेमाल करने वाले उपयोगकर्ता शामिल हैं। जिन लोगों की जन्मतिथि और नाम की जानकारी उपलब्ध है, उन्हें जन्मदिन की फ़र्ज़ी सूचनाओं, एल्बम के फ़र्ज़ी निमंत्रणों या खाता पुनर्प्राप्ति के फ़र्ज़ी संदेशों से निशाना बनाया जा सकता है। बच्चों या परिवार की फ़ोटो सेवाओं के संदर्भ में माता-पिता और परिवार के सदस्य भावनात्मक संदेशों पर अधिक जल्दी प्रतिक्रिया दे सकते हैं। यदि वही ईमेल पता अन्य पारिवारिक सेवाओं, ई-कॉमर्स या सोशल मीडिया के लीक में भी मिलता है, तो जोखिम बढ़ जाता है। जिन खातों में पासवर्ड दोबारा इस्तेमाल किए जाते हैं, वहाँ हमलावर पहले ईमेल खाते पर नियंत्रण हासिल कर सकते हैं और फिर फ़ोटो, क्लाउड और सोशल मीडिया सेवाओं तक पहुँचने की कोशिश कर सकते हैं। भले ही फ़ोटो सामग्री लीक होने की पुष्टि न हुई हो, सेवा का संदर्भ सोशल इंजीनियरिंग के लिए उपयोगी है।

यदि आपका ईमेल पता इस रिकॉर्ड में मौजूद है, तो अपने Famm खाते पर इस्तेमाल किए गए पासवर्ड को अब सुरक्षित न मानें। जिन ईमेल, क्लाउड, फ़ोटो, सोशल मीडिया, खरीदारी और परिवार के साथ साझा करने वाले खातों में आप वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं, उनके लिए अलग-अलग पासवर्ड सेट करें। जिन सेवाओं में बहु-कारक प्रमाणीकरण उपलब्ध है, उनमें इसे चालू करें। एल्बम साझा करने, खाता पुनर्प्राप्ति, पारिवारिक निमंत्रण, सदस्यता नवीनीकरण या फ़ोटो प्रिंटिंग अभियान से जुड़े अप्रत्याशित संदेशों के लिंक पर क्लिक करने से पहले, परिचित वेब पते से सीधे अपने खाते में जाएँ। जिन संदेशों में आपकी जन्मतिथि या नाम की जानकारी हो, उन पर ज़रूरत से ज़्यादा भरोसा न करें; यह जानकारी किसी लीक से मिली हो सकती है। अपने ईमेल खाते में पासवर्ड रीसेट की सूचनाओं और अनजान सत्रों की जाँच करें। यदि परिवार के सदस्यों के साथ कोई ईमेल खाता साझा किया जाता है, तो उनके खाते की सुरक्षा की भी समीक्षा की जानी चाहिए।

पारिवारिक और फ़ोटो सेवाओं में इस्तेमाल किए जाने वाले खातों से निजता की अपेक्षाएँ सामान्य सदस्यताओं की तुलना में अधिक होती हैं। उपयोगकर्ताओं को फ़ोटो, पारिवारिक साझाकरण और क्लाउड सेवाओं के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए, पासवर्ड मैनेजर को प्राथमिकता देनी चाहिए और इस्तेमाल न होने वाले पुराने खाते बंद कर देने चाहिए। जन्मतिथि, सरनेम और बच्चों की जानकारी जैसे विवरण सार्वजनिक रूप से देखी जा सकने वाली प्रोफ़ाइलों पर साझा नहीं करने चाहिए। परिवार के सदस्यों के साथ एल्बम साझा करते समय नियमित रूप से जाँचना चाहिए कि निमंत्रण लिंक तक किन लोगों की पहुँच है। प्लेटफ़ॉर्म की ओर से पासवर्ड हैश को मज़बूत और अद्यतन तरीकों से सुरक्षित रखना चाहिए, पुराने हैश प्रारूपों को उन्नत करना चाहिए और खाता पुनर्प्राप्ति प्रक्रियाओं में दुरुपयोग की निगरानी करनी चाहिए। उपयोगकर्ताओं को नियमित रूप से जाँचना चाहिए कि कहीं वही ईमेल पता अन्य फ़ोटो, पारिवारिक सेवाओं, ई-कॉमर्स या सोशल मीडिया के लीक में तो नहीं मिलता।

LeakData पर जाँच से पता चलता है कि आपका ईमेल पता Famm लीक में मौजूद है या नहीं। जाँच में ईमेल पता मिलने का मतलब यह नहीं है कि पुष्ट डेटा श्रेणियों में फ़ोटो सामग्री, भुगतान कार्ड या भौतिक पता शामिल हैं; पुष्ट जोखिम जन्मतिथि, ईमेल, लिंग, नाम और SHA-256 पासवर्ड हैश के दुरुपयोग का है। उपयोगकर्ता के लिए आवश्यक कार्रवाइयों में दोबारा इस्तेमाल किए गए पासवर्ड बदलना, ईमेल खाते को प्राथमिकता देना, पारिवारिक और फ़ोटो सेवाओं पर बहु-कारक प्रमाणीकरण चालू करना और फ़र्ज़ी एल्बम या सदस्यता संदेशों की सत्यता जाँचना शामिल है। यदि वही ईमेल अन्य लीक में भी मिलता है, तो जोखिम बढ़ जाता है; हमलावर पारिवारिक सेवा के संदर्भ को अन्य स्रोतों से मिली फ़ोन, पते या सोशल प्रोफ़ाइल की जानकारी के साथ जोड़कर अधिक विश्वसनीय संदेश बना सकते हैं।