Fling डेटा में सेंध

सत्यापित डेटा श्रेणियां हैं; जन्मतिथि, ईमेल पते, लिंग संबंधी जानकारी, भौगोलिक स्थान, IP पते, पासवर्ड, फ़ोन नंबर, सेक्शुअल फ़ेटिश, यौन रुझान, यूज़रनेम और साइट गतिविधि। जब ये फ़ील्ड एक साथ मिलते हैं, तो वे हमलावरों को न केवल लॉगिन के प्रयासों के लिए, बल्कि पहचान के मिलान, लक्षित फ़िशिंग, सामाजिक दबाव और ब्लैकमेल के प्रयासों के लिए भी पुख्ता सामग्री प्रदान करते हैं।

ईमेल पतों और यूज़रनेम का मिलान विभिन्न प्लेटफ़ॉर्मों पर मौजूद उपयोगकर्ता के खातों से किया जा सकता है। प्लेन टेक्स्ट पासवर्ड उन लोगों के लिए सीधे खाता टेकओवर का जोखिम पैदा करते हैं जो अन्य साइटों पर समान या मिलते-जुलते पासवर्ड का उपयोग करते हैं। IP पते और भौगोलिक स्थान उपयोगकर्ता के अनुमानित क्षेत्र या कनेक्शन इतिहास का संकेत दे सकते हैं। फ़ोन नंबरों का उपयोग फर्जी सपोर्ट कॉल, संदेशों के ज़रिए फ़िशिंग और व्यक्तिगत जानकारी के आधार पर तैयार किए गए धोखाधड़ी के प्रयासों के लिए किया जा सकता है।

यौन रुझान और यौन रुचियां इस उल्लंघन के सबसे संवेदनशील हिस्से हैं। जब ऐसी जानकारी किसी व्यक्ति की सहमति के बिना उजागर होती है, तो इससे प्रतिष्ठा को नुकसान, सामाजिक दबाव, भेदभाव या धमकियों का जोखिम पैदा हो सकता है। साइट गतिविधि वाला क्षेत्र प्लेटफ़ॉर्म पर उपयोगकर्ता के व्यवहार के बारे में अतिरिक्त संदर्भ भी प्रदान करता है। इसलिए, Fling.com लीक एक ऐसी घटना है जिसमें केवल पासवर्ड बदलने के कदम से आगे बढ़कर गोपनीयता प्रबंधन की आवश्यकता होती है।

Fling.com घटना के लिए, ब्रीच की तिथि 10 मार्च 2011, डेटाबेस प्रविष्टि की तिथि 28 मई 2016 और प्रभावित विशिष्ट खातों की संख्या 4,07,67,652 सत्यापित की गई है। यह घटना सत्यापित स्थिति में है और इसकी संवेदनशील स्थिति को बनाए रखा जाना चाहिए। यह वर्गीकरण दर्शाता है कि भले ही डेटा सत्यापित हो, लेकिन इसे सामान्य खोज में सार्वजनिक रूप से प्रदर्शित नहीं किया जाना चाहिए; क्योंकि किसी व्यक्ति को इस प्लेटफ़ॉर्म से जोड़ने से उनके निजी जीवन को नुकसान पहुँच सकता है।

पंजीकरण का दायरा Fling.com डोमेन और वयस्क सोशल नेटवर्क खातों से जुड़े सत्यापित डेटा वर्गों तक ही सीमित है। Fling.com के मामले में तस्वीरों, भुगतान कार्ड नंबरों, बैंक खातों, आधिकारिक पहचान संख्याओं, पासपोर्ट या प्रत्यक्ष भुगतान लेनदेन के इतिहास के लीक होने की पुष्टि नहीं हुई है। इसलिए, उपयोगकर्ता को दिखाए जाने वाले प्रकटीकरण में केवल प्रमाणित डेटा प्रकारों को ही शामिल किया जाना चाहिए।

अलग-अलग स्रोतों में पंक्तियों की संख्या में कुछ हज़ार रिकॉर्ड का अंतर हो सकता है; हालाँकि, प्रभावित विशिष्ट खातों की संख्या के लिए 4,07,67,652 के मान को ही आधार माना जाना चाहिए। कुछ सूचियों में रॉ पंक्तियों की संख्या अधिक या भिन्न दिखाई दे सकती है, लेकिन उपयोगकर्ता जोखिम का आकलन करते समय, विशिष्ट खातों की संख्या, ब्रीच की तिथि और सत्यापित डेटा वर्गों का एक साथ मूल्यांकन किया जाना चाहिए।

सबसे अधिक जोखिम वाले समूह में वे लोग हैं जिन्होंने 2011 से पहले या उस अवधि के दौरान Fling.com खाता खोला था, अन्य सेवाओं पर भी उसी ईमेल पते का उपयोग किया था और कई खातों में एक ही पासवर्ड का पुनः उपयोग किया था। प्लेन टेक्स्ट पासवर्ड के कारण, हमलावर सीधे पुराने पासवर्ड को आज़मा सकते हैं या उससे मिलते-जुलते पैटर्न का अनुमान लगा सकते हैं। यदि मुख्य ईमेल खाते के लिए भी उसी पासवर्ड का उपयोग किया गया था, तो यह जोखिम और भी बढ़ जाता है।

जिन उपयोगकर्ताओं के फ़ोन नंबर, जन्मतिथि या भौगोलिक स्थान की जानकारी शामिल है, वे व्यक्तिगत जानकारी के आधार पर तैयार किए गए धोखाधड़ी वाले संदेशों के प्रति अधिक संवेदनशील हो जाते हैं। लिंग, यौन रुझान और यौन रुचियों जैसी संवेदनशील जानकारी के कारण, प्रभावित व्यक्तियों को ब्लैकमेल या शर्मिंदगी पर आधारित संदेशों का निशाना बनाया जा सकता है। इन संदेशों में पुराने पासवर्ड, यूज़रनेम या फ़ोन की जानकारी का दिखाई देना यह साबित नहीं करता कि धमकी वास्तविक है; हालाँकि, यह दर्शाता है कि लीक हुए डेटा का उपयोग हमलावरों द्वारा किया जा सकता है।

कॉर्पोरेट ईमेल पते से पंजीकरण करने वाले लोगों के लिए किसी संवेदनशील प्लेटफ़ॉर्म की सदस्यता उनकी कामकाजी पहचान से जुड़ने का जोखिम भी रहता है। सोशल मीडिया, फ़ोरम या मैसेजिंग खातों पर एक ही यूज़रनेम का उपयोग करने वाले व्यक्तियों के लिए भी पहचान के आपस में जुड़ने का जोखिम बढ़ जाता है। इसलिए, उपयोगकर्ता को न केवल अपने Fling.com खाते की, बल्कि उसी पहचान जानकारी के साथ उसी अवधि के दौरान बनाए गए अन्य सभी महत्वपूर्ण खातों की भी जांच करनी चाहिए।

प्रभावित उपयोगकर्ता को सबसे पहले अपने Fling.com खाते पर इस्तेमाल किए गए पासवर्ड का उपयोग पूरी तरह से बंद कर देना चाहिए। यदि अन्य खातों पर भी वही या मिलता-जुलता पासवर्ड सक्रिय है, तो उन खातों के लिए भी विशिष्ट और लंबे नए पासवर्ड चुने जाने चाहिए। प्राथमिक ईमेल खाते, सोशल मीडिया खातों, मैसेजिंग खातों और पासवर्ड रीसेट के लिए उपयोग की जाने वाली सेवाओं को प्राथमिकता के आधार पर सुरक्षित किया जाना चाहिए। हर ऐसे खाते पर टू-फ़ैक्टर ऑथेंटिकेशन सक्षम किया जाना चाहिए जहाँ यह सुविधा उपलब्ध हो।

चूँकि फ़ोन नंबर और ईमेल पता लीक हो चुके हो सकते हैं, इसलिए उपयोगकर्ता को सदस्यता रद्द करने, छिपे हुए भुगतान, फ़ोटो उजागर करने, वयस्क सामग्री की धमकियों या फर्जी सपोर्ट से संबंधित संदेशों के प्रति सतर्क रहना चाहिए। संदेश में किसी पुराने पासवर्ड या वास्तविक व्यक्तिगत जानकारी की मौजूदगी का यह अर्थ बिल्कुल नहीं है कि भुगतान किया जाए। लिंक के बजाय सीधे किसी विश्वसनीय ब्राउज़र सत्र के माध्यम से खातों तक पहुँचा जाना चाहिए, और अप्रत्याशित पासवर्ड रीसेट अनुरोधों की जांच की जानी चाहिए।

जन्मतिथि और स्थान की जानकारी का उपयोग करके सुरक्षा प्रश्नों का अनुमान लगाया जा सकता है। इसलिए, खाता पुनर्प्राप्ति प्रश्नों की समीक्षा की जानी चाहिए, व्यक्तिगत जानकारी से जुड़े उत्तरों को बदला जाना चाहिए और सत्र इतिहास की जांच की जानी चाहिए। यदि यूज़रनेम का उपयोग अन्य प्लेटफ़ॉर्मों पर भी किया जाता है, तो दृश्यमान प्रोफ़ाइल जानकारी को न्यूनतम किया जाना चाहिए और खोज इंजनों में आसान मिलान को रोकने वाली गोपनीयता सेटिंग्स को प्राथमिकता दी जानी चाहिए।

Fling.com ब्रीच यह दर्शाता है कि प्राथमिक पहचान के साथ संवेदनशील प्लेटफ़ॉर्मों पर पंजीकरण करना वर्षों बाद भी जोखिम पैदा कर सकता है। उपयोगकर्ताओं को ऐसी सेवाओं पर अलग ईमेल उपनाम (एलियास), विशिष्ट पासवर्ड और सीमित प्रोफ़ाइल जानकारी का उपयोग करना चाहिए। फ़ोन नंबर, जन्मतिथि, स्थान और व्यक्तिगत प्राथमिकताओं जैसे गैर-अनिवार्य फ़ील्ड को खाली छोड़ दिया जाना चाहिए या उनकी दृश्यता न्यूनतम रखी जानी चाहिए। पासवर्ड मैनेजर का उपयोग पासवर्ड के पुनः उपयोग की आदत को स्थायी रूप से कम करता है।

गोपनीयता के लिहाज से सबसे प्रभावी दृष्टिकोण यह है कि संवेदनशील प्लेटफ़ॉर्मों की सदस्यताओं को सोशल मीडिया, कार्यस्थल के ईमेल और व्यक्तिगत संचार माध्यमों से आसानी से जोड़े जाने से रोका जाए। कई जगहों पर एक ही यूज़रनेम दोहराने से बचना चाहिए, और पुराने खातों को नियमित रूप से बंद या अपडेट किया जाना चाहिए। उपयोगकर्ता को यह मानकर पुराने ईमेल पतों की नियमित जांच करनी चाहिए कि वर्षों पहले खोले गए खाते भी डेटा सेट में शामिल हो सकते हैं।

कॉर्पोरेट सुरक्षा टीमों के लिए, यह घटना इस परिचालन वास्तविकता को रेखांकित करती है कि कर्मचारियों के व्यक्तिगत खातों से उत्पन्न होने वाले जबरन वसूली और लक्षित फ़िशिंग का जोखिम कार्यस्थल की सुरक्षा को भी प्रभावित कर सकता है। प्रशिक्षण में न केवल तकनीकी पासवर्ड नियमों को शामिल किया जाना चाहिए, बल्कि संवेदनशील डेटा का उपयोग करके दबाव बनाने के प्रयासों, सुरक्षित रिपोर्टिंग चैनलों और कर्मचारियों को कलंकित किए बिना उनका समर्थन करने की प्रक्रियाओं को भी शामिल किया जाना चाहिए।

जो उपयोगकर्ता यह समझना चाहता है कि क्या वह Fling.com डेटा ब्रीच से प्रभावित हुआ था, उसे विश्वसनीय ‘खाते की सुरक्षा’ स्क्रीन पर संबंधित ईमेल पते की जांच करनी चाहिए। सकारात्मक परिणाम का अर्थ है कि ईमेल पता इस संवेदनशील और सत्यापित डेटा सेट में दिखाई देता है। ज़रूरी नहीं कि इस परिणाम का यह अर्थ हो कि उपयोगकर्ता के पास वर्तमान में एक सक्रिय Fling.com खाता है; यह जोखिम 2011 या उससे पहले की खाता जानकारी के प्रचलन में होने से उत्पन्न होता है।

सकारात्मक परिणाम प्राप्त करने वाले उपयोगकर्ताओं को अपने पासवर्ड बदलने चाहिए, अपने मुख्य ईमेल खाते को सुरक्षित करना चाहिए, टू-फ़ैक्टर ऑथेंटिकेशन सक्षम करना चाहिए और अपने फ़ोन पर आने वाले संदेशों या वयस्क सामग्री वाली धमकियों से सतर्क रहना चाहिए। उसी अवधि के दौरान उपयोग किए गए पुराने ईमेल, उपनाम और यूज़रनेम की अलग से जांच की जानी चाहिए। यदि परिणाम नकारात्मक है, तो यह केवल यह दर्शाता है कि खोजे गए ईमेल के लिए कोई रिकॉर्ड नहीं है; अतीत में उपयोग किए गए अन्य पतों की भी अलग से जांच की जानी चाहिए।

Fling.com लीक एक उच्च प्राथमिकता वाली सुरक्षा और गोपनीयता घटना है। प्लेनटेक्स्ट पासवर्ड खाते की सुरक्षा को प्रभावित करते हैं, फ़ोन और IP जानकारी लक्षित धोखाधड़ी के जोखिम पैदा करती है, तथा यौन रुझान और रुचियां व्यक्तिगत गोपनीयता को प्रभावित करती हैं। सबसे उचित कार्रवाई पासवर्ड रीसेट करना, पुनः उपयोग की गई खाता जानकारी को अलग करना, संवेदनशील संचार चैनलों की सुरक्षा करना और जबरन वसूली से संबंधित संदेशों के जवाब में भुगतान किए बिना या उन संदेशों का जवाब दिए बिना सुरक्षा चरणों को पूरा करना है।