FlexBooker: डेटा में सेंध

इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, नाम, फ़ोन नंबर, पासवर्ड और क्रेडिट कार्ड की आंशिक जानकारी। मुख्य जोखिम बड़े पैमाने पर संपर्क जानकारी उजागर होने और उसके साथ बुकिंग का संदर्भ उपलब्ध होने से पैदा होता है। ईमेल और फ़ोन संबंधी जानकारी का उपयोग अपॉइंटमेंट के फ़र्ज़ी रिमाइंडर, रद्दीकरण, भुगतान संबंधी अपडेट, अग्रिम जमा राशि, सेवा शुल्क या ग्राहक रिकॉर्ड के सत्यापन वाले संदेशों के लिए किया जा सकता है। नाम की जानकारी इन संदेशों को अधिक विश्वसनीय बनाती है।

पासवर्ड हैश और क्रेडिट कार्ड की आंशिक जानकारी सभी उपयोगकर्ताओं के लिए नहीं, बल्कि खातों के एक अधिक सीमित समूह के लिए लीक होने की बात कही गई थी। यह अंतर महत्वपूर्ण है। कार्ड की आंशिक जानकारी का मतलब आम तौर पर पूरा कार्ड नंबर या कार्ड सुरक्षा कोड नहीं होता; फिर भी, कार्ड के कुछ विवरणों का इस्तेमाल करके हमलावर भुगतान संबंधी फ़र्ज़ी अपडेट संदेशों को विश्वसनीय बना सकता है। पासवर्ड हैश भी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड वाले खातों पर हमलावरों के कब्ज़े का जोखिम बढ़ाते हैं।

सत्यापित अलग-अलग खातों की संख्या 37,56,794 है। घटना की तारीख 23 दिसंबर 2021 दर्ज है और यह FlexBooker के ऑनलाइन बुकिंग प्लेटफ़ॉर्म से जुड़ी है। ईमेल, नाम और फ़ोन संबंधी जानकारी इसका मुख्य दायरा है। पासवर्ड हैश और क्रेडिट कार्ड की आंशिक जानकारी केवल सीमित संख्या में खातों पर लागू होती है। बताया गया है कि घटना की शुरुआत क्लाउड सेवा के एक खाते में सेंध लगने से हुई थी; यह सेवा प्रदाता की ओर से हुई पहुँच संबंधी समस्या थी, उपयोगकर्ता की ओर से नहीं।

इस रिकॉर्ड में पूरे क्रेडिट कार्ड नंबर, कार्ड सुरक्षा कोड, बैंक खाते, आधिकारिक पहचान दस्तावेज़, स्वास्थ्य रिकॉर्ड, भौतिक पते या निजी संदेशों की सामग्री वाले सत्यापित डेटा फ़ील्ड शामिल नहीं हैं। उपयोगकर्ताओं को इन्हीं सीमाओं को ध्यान में रखकर जोखिम का आकलन करना चाहिए। सबसे वास्तविक जोखिम बुकिंग या भुगतान के फ़र्ज़ी संदेश, फ़ोन कॉल के ज़रिए सोशल इंजीनियरिंग, पासवर्ड दोबारा आज़माने के प्रयास और कार्ड की आंशिक जानकारी का इस्तेमाल करके धोखाधड़ी के प्रयास हैं।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जिन्होंने FlexBooker का उपयोग करने वाले व्यवसायों के माध्यम से अपॉइंटमेंट लिया या बुकिंग की है। ये उपयोगकर्ता शायद प्लेटफ़ॉर्म का नाम सीधे न पहचानें, क्योंकि हो सकता है कि उन्होंने किसी सैलून, कोर्स, सलाहकार, सेवा प्रदाता या स्थानीय व्यवसाय के माध्यम से बुकिंग पूरी की हो। ईमेल और फ़ोन संबंधी जानकारी उपलब्ध होने पर इन लोगों को अपॉइंटमेंट में फ़र्ज़ी बदलाव, सेवा रद्द करने, अग्रिम भुगतान, सदस्यता नवीनीकरण या ग्राहक प्रोफ़ाइल अपडेट करने के संदेशों से निशाना बनाया जा सकता है।

पासवर्ड हैश प्रभावित खातों के सीमित समूह के उपयोगकर्ताओं के लिए अतिरिक्त जोखिम पैदा करते हैं। यदि वही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया है, तो हमलावर इस संयोजन को दूसरी सेवाओं पर आज़मा सकते हैं। जिन लोगों के कार्ड की आंशिक जानकारी में सेंध लगी है, उन्हें यह मानकर अनावश्यक रूप से घबराना नहीं चाहिए कि उनके कार्ड की पूरी जानकारी लीक हो गई है; हालाँकि, उन्हें बैंकिंग सूचनाएँ चालू रखनी चाहिए और कार्ड से जुड़े धोखाधड़ी वाले सत्यापन अनुरोधों से सावधान रहना चाहिए। जो लोग फ़ोन पर इस तरह बात करते हैं मानो उन्हें पुराने अपॉइंटमेंट की जानकारी हो, उनकी पहचान भी सत्यापित की जानी चाहिए।

यदि आपने FlexBooker या इस प्रणाली का उपयोग करने वाले किसी व्यवसाय के माध्यम से खाता बनाया है, तो उस खाते का पासवर्ड बदलें। यदि वही पासवर्ड अन्य खातों पर भी है, तो उन खातों के लिए भी अलग-अलग पासवर्ड रखें। अपने ईमेल खाते पर दो-चरणीय सत्यापन चालू करें और सुरक्षा सूचनाएँ चालू रखें। अपॉइंटमेंट, भुगतान, अग्रिम जमा राशि या रद्दीकरण से जुड़े अप्रत्याशित संदेशों में किसी लिंक पर क्लिक करने के बजाय व्यवसाय के आधिकारिक संपर्क माध्यम का उपयोग करें।

जिन उपयोगकर्ताओं को लगता है कि उनके कार्ड की आंशिक जानकारी प्रभावित हुई हो सकती है, उन्हें कार्ड के लेन-देन पर नज़र रखनी चाहिए, अपने बैंकिंग ऐप की सूचनाएँ चालू करनी चाहिए और कोई अनजान लेन-देन दिखने पर तुरंत बैंक को इसकी सूचना देनी चाहिए। चूँकि पूरे कार्ड नंबर या कार्ड सुरक्षा कोड में सेंध लगने की पुष्टि नहीं हुई है, इसलिए हर मामले में बिना विचार किए कार्ड रद्द करना ज़रूरी नहीं हो सकता; फिर भी, भुगतान संबंधी फ़र्ज़ी अपडेट संदेशों से सावधान रहना आवश्यक है। फ़ोन करने वाले को आपका नाम या पिछली बुकिंग पता होना उसकी विश्वसनीयता का प्रमाण नहीं है।

FlexBooker की घटना दिखाती है कि बुकिंग और अपॉइंटमेंट प्लेटफ़ॉर्म अलग-अलग व्यवसायों की ओर से बड़ी मात्रा में ग्राहक डेटा रख सकते हैं। दीर्घकालीन सुरक्षा के लिए उपयोगकर्ताओं को हर बुकिंग सेवा पर अलग पासवर्ड इस्तेमाल करना चाहिए, अपने ईमेल खाते की मज़बूत सुरक्षा करनी चाहिए और अपॉइंटमेंट सेवाओं के साथ साझा की जाने वाली संपर्क जानकारी सीमित रखनी चाहिए। जिन खातों का उपयोग नहीं होता, उन्हें बंद कर देना चाहिए। यह भी जाँचना चाहिए कि पुराने बुकिंग प्लेटफ़ॉर्म पर दर्ज फ़ोन और भुगतान संबंधी जानकारी अब भी रखी जा रही है या नहीं।

सेवा प्रदाताओं के लिए क्लाउड खाते की सुरक्षा, एक्सेस कुंजियों का प्रबंधन, न्यूनतम आवश्यक अधिकार देने का सिद्धांत और डेटा डाउनलोड की असामान्य गतिविधियों की निगरानी बेहद महत्वपूर्ण हैं। आरक्षण प्रणालियाँ भले ही केवल कैलेंडर सेवा जैसी दिखें, लेकिन वे मूल्यवान डेटा समूह रखती हैं। ग्राहकों के नाम, फ़ोन नंबर, ईमेल पते और भुगतान का संदर्भ उपलब्ध होने के कारण यह डेटा धोखाधड़ी का जोखिम बढ़ाता है। इसलिए न्यूनतम आवश्यक डेटा रखना, पहुँच पर मज़बूत नियंत्रण और ग्राहकों को तुरंत सूचना देना स्थायी सुरक्षा रणनीति का हिस्सा होना चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो विचार करें कि क्या आपने कभी FlexBooker का उपयोग करने वाले किसी व्यवसाय के साथ अपॉइंटमेंट लिया या बुकिंग की है। संबंधित खाते का पासवर्ड बदलें और उन अन्य खातों के पासवर्ड भी बदलें जहाँ वही पासवर्ड इस्तेमाल किया गया है। अपॉइंटमेंट रद्द करने, भुगतान अपडेट करने, सेवा शुल्क या ग्राहक प्रोफ़ाइल के सत्यापन वाले संदेशों के लिंक खोलने के बजाय व्यवसाय की आधिकारिक संपर्क जानकारी का सीधे उपयोग करें।

FlexBooker में डेटा सेंध का मुख्य जोखिम बड़े पैमाने पर ईमेल, नाम और फ़ोन संबंधी जानकारी उजागर होना है; पासवर्ड हैश और कार्ड की आंशिक जानकारी केवल खातों के एक सीमित समूह पर लागू होती है। सबसे उचित कदम हैं एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना, ईमेल खातों को दो-कारक प्रमाणीकरण से सुरक्षित करना, कार्ड के लेन-देन पर नज़र रखना और बुकिंग के नाम पर भेजे गए धोखाधड़ी वाले संदेशों की सावधानी से जाँच करना। यह तरीका कार्ड की पूरी जानकारी लीक होने जैसी अनावश्यक घबराहट पैदा किए बिना वास्तविक जोखिमों पर ध्यान देता है।