Fanpass: डेटा में सेंध

इस रिकॉर्ड में सूचीबद्ध डेटा प्रकार हैं: ईमेल पते, लिंग, नाम, आंशिक जन्मतिथियाँ, पासवर्ड, फ़ोन नंबर, भौतिक पते, खरीदारी और सोशल मीडिया प्रोफ़ाइल। जब ईमेल, नाम, फ़ोन नंबर और पता एक साथ मिल जाते हैं, तो उपयोगकर्ता से सीधे संपर्क करना और वास्तविक ग्राहक होने का आभास देना आसान हो जाता है। खरीदारी का इतिहास संकेत देता है कि यह जानकारी किस आयोजन या टिकट लेन-देन से जुड़ी हो सकती है। इससे फ़र्ज़ी रिफ़ंड, फ़र्ज़ी टिकट हस्तांतरण, फ़र्ज़ी शिपमेंट या फ़र्ज़ी पुनर्विक्रय के संदेश अधिक विश्वसनीय लग सकते हैं। सोशल मीडिया प्रोफ़ाइल की जानकारी को प्रशंसक के रूप में व्यक्ति की पहचान और ऑनलाइन मौजूदगी से जोड़ने का जोखिम रहता है। पासवर्ड हैश का अर्थ यह नहीं है कि पासवर्ड सीधे पढ़े जा सकने वाले रूप में मौजूद हैं; फिर भी, अन्य खातों पर वही पासवर्ड इस्तेमाल करने वालों के लिए जोखिम अधिक है। जन्मतिथि की आंशिक जानकारी भी खाता पुनर्प्राप्ति या सोशल इंजीनियरिंग के संदेशों में उपयोगी संदर्भ दे सकती है।

मुख्य सत्यापित संख्या 1,12,251 ग्राहक रिकॉर्ड की है। डेटा की श्रेणियाँ संपर्क जानकारी, आंशिक जन्मतिथि, सोशल प्रोफ़ाइल, खरीदारी के इतिहास और सॉल्टेड पासवर्ड हैश तक सीमित हैं। पूरा भुगतान कार्ड नंबर, कार्ड सुरक्षा कोड, बैंक खाता, आधिकारिक पहचान दस्तावेज़, पूरी जन्मतिथि, टिकट बारकोड या निजी संदेशों की सामग्री इस रिकॉर्ड के सत्यापित फ़ील्ड में शामिल नहीं हैं। खरीदारी का इतिहास संकेत देता है कि उपयोगकर्ता के पिछले टिकट लेन-देन की जानकारी उनसे जुड़ी हो सकती है; इसका अर्थ यह नहीं है कि भुगतान कार्ड की जानकारी उजागर हुई है। चूँकि Fanpass फ़ुटबॉल टिकट खरीदने और बेचने की सेवा है, इसलिए अधिक जोखिम नकली टिकट, धोखाधड़ी वाले रिफ़ंड, खातों पर अनधिकृत कब्ज़े और सोशल प्रोफ़ाइल को पहचान से जोड़ने का है। इन सीमाओं का ध्यान रखा जाना चाहिए और उपयोगकर्ता को स्पष्ट रूप से बताया जाना चाहिए कि क्या सत्यापित है और क्या नहीं।

मुख्य जोखिम उन ग्राहकों को है जो Fanpass के ज़रिए फ़ुटबॉल टिकट खरीदते या बेचते हैं, या इसके लिए खाते बनाते हैं। जिन उपयोगकर्ताओं के फ़ोन नंबर और भौतिक पते मौजूद हैं, उन्हें फ़र्ज़ी डिलीवरी, फ़र्ज़ी टिकट हस्तांतरण या फ़र्ज़ी रिफ़ंड के अनुरोधों से निशाना बनाया जा सकता है। जिन लोगों की खरीदारी का इतिहास उपलब्ध है, उन्हें उन मैचों, टीमों या आयोजनों के आधार पर व्यक्तिगत संदेश मिल सकते हैं जिनमें उन्होंने पहले रुचि दिखाई थी। ईमेल, सोशल मीडिया, टिकट, भुगतान या प्रशंसक फ़ोरम के खातों में एक ही पासवर्ड इस्तेमाल करने वाले लोगों के लिए जोखिम अधिक है। जिन उपयोगकर्ताओं की सोशल मीडिया प्रोफ़ाइल मौजूद हैं, उनकी पहचान को प्रशंसक समूहों या सार्वजनिक प्रोफ़ाइल से जोड़ना अधिक आसान हो सकता है। बहुत अधिक माँग वाले मैच, डर्बी मैचों के टिकट या आख़िरी समय पर होने वाले आयोजन हमलावरों को जल्दबाज़ी का माहौल बनाने में मदद कर सकते हैं। छोटे व्यवसायों या कॉर्पोरेट उद्देश्यों के लिए टिकट खरीदने वाले खातों को भी फ़र्ज़ी बिल और टिकट हस्तांतरण के संदेशों से निशाना बनाया जा सकता है।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो अपने Fanpass खाते में इस्तेमाल होने वाले पासवर्ड को अब सुरक्षित न मानें। जिन ईमेल, सोशल मीडिया, टिकट, भुगतान और खरीदारी के खातों में आप वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं, उनमें हर खाते के लिए अलग पासवर्ड रखें। जिन सेवाओं में बहु-कारक प्रमाणीकरण उपलब्ध है, वहाँ उसे चालू करें। टिकट हस्तांतरण, रिफ़ंड, पुनर्विक्रय, डिलीवरी, खाता सत्यापन या आयोजन में बदलाव से जुड़े अप्रत्याशित संदेशों के लिंक पर क्लिक करने से पहले, किसी परिचित वेब पते से सीधे अपने खाते में जाएँ। फ़ोन करने वाले को आपका नाम, पता या पिछला टिकट लेन-देन पता होने पर भी कार्ड की जानकारी, बैंक विवरण, एक बार इस्तेमाल होने वाले कोड या खाते के पासवर्ड साझा न करें। सोशल मीडिया के ज़रिए मिले टिकट के प्रस्तावों की भी पुष्टि करें और भुगतान करने से पहले विक्रेता की पहचान जाँचें।

टिकटों की अधिक माँग और जल्दबाज़ी के दबाव के कारण टिकट संबंधी खातों में धोखाधड़ी का जोखिम रहता है। उपयोगकर्ताओं को हर टिकट और सोशल मीडिया खाते के लिए अलग पासवर्ड रखना चाहिए, पासवर्ड मैनेजर को प्राथमिकता देनी चाहिए और पुराने खाते बंद कर देने चाहिए। जिन सेवाओं में खरीदारी का इतिहास और सोशल प्रोफ़ाइल से जुड़ाव मौजूद हैं, उनकी गोपनीयता सेटिंग नियमित रूप से जाँचनी चाहिए। अनावश्यक खातों में फ़ोन नंबर और भौतिक पते न रखने से लंबी अवधि का जोखिम कम होता है। प्लेटफ़ॉर्म की ओर से, पासवर्ड हैश को मज़बूत और अद्यतन तरीकों से सुरक्षित किया जाना चाहिए, पुराने खरीदारी रिकॉर्ड रखने की अवधि का प्रबंधन किया जाना चाहिए और टिकट हस्तांतरण तथा रिफ़ंड के संदेशों में सत्यापन के स्पष्ट चरण दिए जाने चाहिए। उपयोगकर्ता प्रशिक्षण में विशेष रूप से फ़र्ज़ी टिकट, फ़र्ज़ी रिफ़ंड, फ़र्ज़ी टिकट हस्तांतरण और सोशल मीडिया के ज़रिए भुगतान धोखाधड़ी की स्थितियों पर ज़ोर दिया जाना चाहिए।

LeakData की जाँच से पता चलता है कि आपका ईमेल पता Fanpass लीक में दिखाई देता है या नहीं। ईमेल पता मिलने का अर्थ यह नहीं है कि सत्यापित डेटा श्रेणियों में भुगतान कार्ड, बैंक खाता या आधिकारिक पहचान दस्तावेज़ मौजूद हैं; सत्यापित जोखिम ईमेल, नाम, फ़ोन, पते, आंशिक जन्मतिथि, खरीदारी के इतिहास, सोशल प्रोफ़ाइल और सॉल्टेड पासवर्ड हैश के दुरुपयोग से जुड़ा है। उपयोगकर्ता को दोबारा इस्तेमाल किए गए पासवर्ड बदलने, टिकट और ईमेल खातों को प्राथमिकता देने, फ़र्ज़ी रिफ़ंड और टिकट हस्तांतरण के संदेशों की जाँच करने तथा सोशल मीडिया प्रोफ़ाइल को पहचान से जोड़े जाने का जोखिम कम करने जैसे कदम उठाने चाहिए। यदि वही ईमेल अन्य टिकट सेवाओं, ई-कॉमर्स या सोशल मीडिया के लीक में भी दिखाई देता है, तो जोखिम बढ़ जाता है; हमलावर प्रशंसक की रुचि, खरीदारी के इतिहास और संपर्क जानकारी को मिलाकर अधिक विश्वसनीय संदेश तैयार कर सकते हैं।