Foodora डेटा में सेंध

इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, नाम, फ़ोन नंबर, भौतिक डिलीवरी पते और पासवर्ड। पासवर्ड प्लेन टेक्स्ट के रूप में नहीं, बल्कि bcrypt या साल्टयुक्त MD5 हैश के रूप में रखे गए हैं। bcrypt को पासवर्ड हैश बनाने का एक मज़बूत तरीका माना जाता है, जबकि MD5 पर आधारित हैश कमज़ोर होते हैं। अगर किसी उपयोगकर्ता ने छोटा, आसानी से अनुमान लगाया जा सकने वाला या दूसरे खातों पर भी इस्तेमाल होने वाला पासवर्ड चुना था, तो हैश प्रारूप जोखिम को पूरी तरह समाप्त नहीं करता।

फ़ूड डिलीवरी के संदर्भ में डिलीवरी पता और फ़ोन नंबर विशेष रूप से महत्वपूर्ण हैं। हमलावर इस जानकारी का इस्तेमाल नकली ऑर्डर सूचनाएँ, डिलीवरी में बदलाव, कूपन, सामान की वापसी, ग्राहक संतुष्टि सर्वेक्षण या खाते के सत्यापन के संदेश तैयार करने में कर सकते हैं। अगर व्यक्ति का नाम, पता और फ़ोन नंबर सही हों, तो संदेश अधिक विश्वसनीय लग सकता है। इसलिए Foodora की डेटा लीक घटना से न केवल पासवर्ड की सुरक्षा को खतरा होता है, बल्कि भौतिक पते और फ़ोन नंबर के आधार पर लोगों को झाँसा देकर जानकारी या कार्रवाई हासिल करने का जोखिम भी पैदा होता है।

सत्यापित अलग-अलग ईमेल पतों की संख्या 5,82,578 है। घटना की तारीख 22 अप्रैल 2016 दर्ज है और यह Foodora फ़ूड डिलीवरी सेवा से जुड़ी है। रिपोर्टों के अनुसार, इस डेटासेट में कई देशों का डेटा शामिल है। मुख्य सत्यापित डेटा फ़ील्ड नाम, ईमेल, फ़ोन, डिलीवरी पता और पासवर्ड हैश हैं। रिकॉर्ड की संख्या का आकलन अलग-अलग ईमेल खातों के आधार पर किया जाना चाहिए; मूल रिकॉर्ड या ऑर्डर की प्रविष्टियों की संख्या को उपयोगकर्ताओं की संख्या के ठीक बराबर नहीं मानना चाहिए।

इस रिकॉर्ड में भुगतान कार्ड नंबर, कार्ड सुरक्षा कोड, बैंक खाता, सरकारी पहचान पत्र, जन्मतिथि या निजी संदेशों की सामग्री सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। कार्ड डेटा लीक होने की धारणा पर कदम उठाने के बजाय, उपयोगकर्ताओं को उन नकली संदेशों और कॉलों, खातों में प्रवेश आज़माने वाले हमलों और एक ही पासवर्ड के दोबारा इस्तेमाल से जुड़े जोखिमों पर ध्यान देना चाहिए, जिनमें डिलीवरी पते और फ़ोन की जानकारी का लाभ उठाया जाता है। अपुष्ट डेटा फ़ील्ड को विवरण में नहीं जोड़ा जाना चाहिए, लेकिन लीक हुए डेटा के वास्तविक प्रभाव को भी कम करके नहीं आँकना चाहिए।

सबसे अधिक जोखिम उन ग्राहकों को है जो अपने Foodora खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। अगर वही पासवर्ड ईमेल, खरीदारी, सोशल मीडिया, खाना मँगाने या ऐसी सेवाओं के लिए इस्तेमाल होता है जिनमें भुगतान शामिल नहीं है, तो खातों में प्रवेश के प्रयासों का जोखिम बढ़ जाता है। जिन लोगों का डिलीवरी पता और फ़ोन नंबर उपलब्ध है, उन्हें पार्सल या खाने की डिलीवरी के नकली बहानों से निशाना बनाया जा सकता है। भले ही पुराने ऑर्डर याद न हों, वही संपर्क जानकारी वर्षों तक सही बनी रह सकती है।

जिन लोगों ने कई देशों में Foodora की सेवा इस्तेमाल की है या यात्रा के दौरान ऑर्डर दिए हैं, उन्हें स्पष्ट रूप से याद नहीं हो सकता कि किस देश वाला खाता प्रभावित हुआ था। ऐसी स्थिति में यह जाँचना ज़रूरी है कि पहले किन डिलीवरी सेवाओं के लिए ईमेल और फ़ोन की जानकारी इस्तेमाल की गई थी। पता बदल जाने पर जोखिम कम हो सकता है; हालाँकि, अगर ईमेल और फ़ोन अभी भी सक्रिय हैं, तो हमलावर इस जानकारी को नए धोखाधड़ी अभियानों में फिर से इस्तेमाल कर सकते हैं।

Foodora खाते पर इस्तेमाल किया गया पासवर्ड तुरंत बदलना चाहिए। अगर वही पासवर्ड दूसरे खातों पर भी है, तो उन सभी के लिए अलग-अलग पासवर्ड बनाने चाहिए। ईमेल खाते की सुरक्षा पर विशेष ध्यान देना चाहिए, क्योंकि फ़ूड डिलीवरी और खरीदारी के खातों के पासवर्ड रीसेट करने वाले लिंक आम तौर पर ईमेल इनबॉक्स में आते हैं। अगर ईमेल खाते पर दो-कारक प्रमाणीकरण चालू नहीं है, तो उसे चालू करना चाहिए। पुराने Foodora पासवर्ड से मिलते-जुलते पासवर्ड भी बदलने चाहिए।

फ़ूड डिलीवरी, कूपन, रिफ़ंड, पते के सत्यापन या ऑर्डर रद्द करने से जुड़े संदेशों में किसी लिंक पर क्लिक करने से पहले आधिकारिक ऐप या डोमेन के ज़रिए जाँच करें। कॉल करने वाले को आपका नाम, पता या पिछले ऑर्डर का संदर्भ पता होना उसकी विश्वसनीयता का प्रमाण नहीं है। आपके पासवर्ड, एक बार इस्तेमाल होने वाले कोड, अतिरिक्त भुगतान या कार्ड की जानकारी माँगने वाले अनुरोधों की पुष्टि किसी अलग माध्यम से करनी चाहिए। अनावश्यक रूप से घबराए बिना खाते की सुरक्षा और नकली संदेशों या कॉलों से जुड़े उन तरीकों पर ध्यान दें जिनसे वास्तविक जोखिम पैदा होता है।

Foodora की घटना दिखाती है कि फ़ूड डिलीवरी और ऐसी ही रोज़मर्रा की सेवाओं के खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करना कितना महत्वपूर्ण है। उपयोगकर्ताओं को अब उन डिलीवरी खातों को बंद कर देना चाहिए जिनका वे इस्तेमाल नहीं करते, सहेजे गए पते और फ़ोन की जानकारी कम करनी चाहिए और हर सेवा के लिए अलग पासवर्ड रखना चाहिए। घर बदलने या नौकरी बदलने के बाद पुराने डिलीवरी पते भले ही अप्रासंगिक हो जाएँ, लेकिन हमलावर ईमेल और फ़ोन की जानकारी का लंबे समय तक इस्तेमाल कर सकते हैं।

सेवा प्रदाताओं के लिए ज़रूरी है कि ग्राहक डेटा केवल उतने समय तक रखा जाए जितना ऑर्डर पूरा करने के लिए आवश्यक है, पासवर्ड को सुरक्षित रखने के लिए मज़बूत एल्गोरिदम इस्तेमाल किए जाएँ और कई देशों में संचालित प्रणालियों में पहुँच संबंधी अनुमतियों की कड़ी निगरानी की जाए। Bcrypt जैसे मज़बूत तरीकों को प्राथमिकता देनी चाहिए और पुराने MD5-आधारित हैश का इस्तेमाल नहीं करना चाहिए। डिलीवरी पता, फ़ोन नंबर और नाम की जानकारी एक साथ उपलब्ध होने पर उपयोगकर्ता की सुरक्षा पर बड़ा प्रभाव पड़ सकता है, भले ही यह भुगतान संबंधी डेटा न हो।

अगर आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो Foodora या उससे जुड़े फ़ूड डिलीवरी खातों के लिए इस्तेमाल किया जाने वाला पासवर्ड जाँचें। जिन भी खातों पर आप वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं, हर खाते के लिए अलग पासवर्ड बनाएँ। अपने ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करें और फ़ूड डिलीवरी ऐप में सहेजे गए फ़ोन नंबर और पते की जानकारी की समीक्षा करें। अचानक आने वाले ऑर्डर, कूपन, रिफ़ंड या पते के सत्यापन संबंधी संदेशों की जाँच सीधे आधिकारिक माध्यमों से करें।

Foodora की डेटा लीक घटना में भुगतान कार्ड या बैंक खाते की जानकारी शामिल होने की पुष्टि नहीं हुई थी; हालाँकि, नाम, ईमेल, फ़ोन, डिलीवरी पता और पासवर्ड हैश का एक साथ उपलब्ध होना गंभीर जोखिम पैदा करता है। सबसे उचित कदम हैं: एक ही पासवर्ड को कई खातों पर इस्तेमाल करना बंद करना, ईमेल खाते की सुरक्षा मज़बूत करना, डिलीवरी के बहाने आने वाले फ़िशिंग संदेशों से सावधान रहना और खाना मँगाने के पुराने खातों में अनावश्यक निजी डेटा कम करना। इन कदमों से Foodora खाते पर पड़ने वाला प्रत्यक्ष प्रभाव और वही पासवर्ड पहले इस्तेमाल कर चुके दूसरे खातों के जोखिम, दोनों कम होते हैं।