फ्रांसीसी नागरिकों से जुड़ा 2024 का डेटा उल्लंघन

सत्यापित डेटा श्रेणियों में डिवाइस की जानकारी, ईमेल पते, IP पते, नाम, क्रेडिट कार्ड की आंशिक जानकारी, फ़ोन नंबर और भौतिक पते शामिल हैं। जिन डेटा सेट से यह संकलन बना, उनमें एक जैसे फ़ील्ड नहीं थे। इसलिए किसी पंक्ति में ईमेल पता और फ़ोन नंबर हो सकते हैं, जबकि किसी दूसरी पंक्ति में केवल पता या डिवाइस का कोई विवरण हो सकता है। इन श्रेणियों की सूची का अर्थ यह नहीं है कि हर मिलान में हर श्रेणी का डेटा मौजूद है।

भुगतान कार्ड की आंशिक जानकारी का अर्थ यह नहीं है कि कार्ड का पूरा नंबर या सुरक्षा कोड मौजूद था। फिर भी, भुगतान का प्रकार या कार्ड के अंतिम चार अंकों जैसे सीमित विवरण, संपर्क जानकारी के साथ मिलकर, किसी खास व्यक्ति को निशाना बनाने वाली धोखाधड़ी के प्रयासों को अधिक विश्वसनीय बना सकते हैं। फ़ोन नंबर और भौतिक पतों का इस्तेमाल डिलीवरी, बैंक नोटिस या सार्वजनिक सेवाओं से जुड़े नकली संदेशों में किया जा सकता है। IP और डिवाइस के विवरण किसी सत्र, क्षेत्र या डिवाइस इस्तेमाल करने की आदत के बारे में सीमित संदर्भ दे सकते हैं।

इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में पासवर्ड शामिल नहीं हैं। पासवर्ड की श्रेणी न होने से जोखिम खत्म नहीं होता। ईमेल पते, नाम और फ़ोन नंबर को पुरानी घटनाओं के विवरणों के साथ जोड़कर पासवर्ड रीसेट, सहायता अनुरोध या प्रमाणीकरण कोड से जुड़ी धोखाधड़ी में इस्तेमाल किया जा सकता है। उचित कदम तय करते समय किसी एक फ़ील्ड को अलग से देखने के बजाय, कई फ़ील्ड को जोड़कर किसी व्यक्ति के अनुरूप धोखाधड़ी तैयार करने के जोखिम पर ध्यान देना चाहिए।

खुले तौर पर उपलब्ध इस संकलन में 9 करोड़ से अधिक पंक्तियाँ होने की सूचना दी गई थी, जबकि मुख्य रिकॉर्ड में 2,84,45,106 अलग-अलग ईमेल पते हैं। ये आँकड़े अलग-अलग चीज़ें मापते हैं। पहला आँकड़ा कुल पंक्तियों की संख्या बताता है; दूसरा दोहराव हटाने के बाद बचे ईमेल पतों का दायरा बताता है। एक ही व्यक्ति या पता कई फ़ाइलों या पंक्तियों में हो सकता है, इसलिए कुल पंक्तियों की संख्या को सीधे लोगों की संख्या नहीं माना जा सकता।

जाँच में कम से कम सत्रह संबंधित डेटा सेट के संकेत मिले। फ़ाइलों के नाम और फ़ील्ड की विविधता से संकेत मिलता है कि यह सामग्री अलग-अलग पुरानी घटनाओं या डेटा एकत्र करने की प्रक्रियाओं से आई थी। हर फ़ाइल का मूल स्रोत और फ़ाइल के नाम से संकेतित हर घटना की वास्तविकता स्वतंत्र रूप से स्थापित नहीं हो सकी। इसलिए इस संकलन को किसी एक हमलावर, किसी एक प्रभावित संगठन या पहुँच हासिल करने के किसी एक तरीके से जोड़ना सही नहीं होगा।

जिस परिवेश में यह डेटा खुले तौर पर उपलब्ध था, उसके स्वामी की पहचान नहीं हुई। इस अनिश्चितता के कारण यह निष्कर्ष नहीं निकाला जा सकता कि किसी खास ब्रांड के खाते बंद कर देने चाहिए, किसी संगठन के हर ग्राहक को जोखिम में मानना चाहिए या मिलान वाले किसी व्यक्ति का डेटा एक खास स्रोत से आया है। इस पृष्ठ की तारीख उस अवधि को दर्शाती है जब संकलन खुले तौर पर उपलब्ध पाया गया था; इससे यह स्थापित नहीं होता कि उसमें शामिल हर फ़ाइल पहली बार कब बनाई गई थी। उपलब्ध फ़ील्ड व्यक्ति के अनुसार अलग-अलग हैं और उनकी व्याख्या सावधानी से करनी चाहिए।

जिन लोगों का ईमेल पता, फ़ोन नंबर और भौतिक पता एक साथ मौजूद हैं, उन्हें निजी विवरणों का इस्तेमाल करने वाले फ़िशिंग और सोशल इंजीनियरिंग के प्रयासों का अधिक जोखिम है। हमलावर किसी विश्वसनीय लगने वाले पते, स्थानीय सेवा के नाम या संपर्क के पसंदीदा तरीके का इस्तेमाल करके देर से पहुँचने वाली डिलीवरी, टैक्स रिफंड, बैंक सुरक्षा या खाते के नवीनीकरण से जुड़े संदेश तैयार कर सकता है। किसी संदेश में निजी विवरण होना इस बात का प्रमाण नहीं है कि भेजने वाला भरोसेमंद है।

जिन लोगों की भुगतान कार्ड की आंशिक जानकारी मिली है, उन्हें कार्ड के नवीनीकरण, लेन-देन के सत्यापन या रिफंड से जुड़ी कॉल के प्रति विशेष सावधानी बरतनी चाहिए। कार्ड के अंतिम चार अंक जानना इस बात का प्रमाण नहीं है कि कॉल करने वाला बैंक का प्रतिनिधि है। बैंक या भुगतान सेवा प्रदाता के नाम पर कोई संवेदनशील जानकारी माँगी जाए, तो स्वतंत्र रूप से संपर्क करने के लिए कार्ड पर छपे नंबर या सेवा प्रदाता के आधिकारिक ऐप का इस्तेमाल करें।

जो लोग कामकाज, पारिवारिक संपर्कों या सार्वजनिक प्रोफ़ाइल में एक ही संपर्क विवरण इस्तेमाल करते हैं, उन्हें निशाना बनाना भी आसान हो सकता है। केवल IP और डिवाइस की जानकारी से किसी स्थान की पुष्टि या खाते में सेंध साबित नहीं होती, लेकिन अन्य सार्वजनिक विवरणों के साथ मिलकर यह जानकारी लक्ष्य चुनने और उसे विश्वसनीय ढंग से निशाना बनाने में मदद कर सकती है। जो व्यक्ति कई ऑनलाइन सेवाओं पर एक ही ईमेल पता इस्तेमाल करता है, उसे अप्रत्याशित सुरक्षा सूचनाओं की विशेष सावधानी से जाँच करनी चाहिए।

सबसे पहले पुष्टि करें कि ईमेल खाते का पासवर्ड किसी अन्य खाते में इस्तेमाल नहीं हो रहा है और बहु-कारक प्रमाणीकरण चालू है। इस रिकॉर्ड में पासवर्ड की श्रेणी सूचीबद्ध नहीं है, इसलिए केवल मिलान को इस बात का प्रमाण नहीं मानना चाहिए कि हर पासवर्ड उजागर हुआ था। फिर भी, ईमेल खाते का इस्तेमाल अन्य सेवाओं के खातों तक पहुँच बहाल करने के लिए किया जाता है, इसलिए उसकी सुरक्षा की तुरंत समीक्षा करना ज़रूरी है। अनजान सत्र समाप्त करें और जाँचें कि रिकवरी फ़ोन नंबर तथा वैकल्पिक ईमेल पते अद्यतन हैं।

भुगतान कार्ड की गतिविधि और बैंक के अलर्ट की नियमित समीक्षा करें। अनजान छोटे शुल्क, संदिग्ध सत्यापन अनुरोध या कार्ड नवीनीकरण के संदेश दिखने पर किसी आधिकारिक माध्यम से कार्ड जारीकर्ता से संपर्क करें। कार्ड बदलने का निर्णय संदिग्ध लेन-देन जैसे अतिरिक्त संकेतों या जारीकर्ता की सलाह पर आधारित होना चाहिए। बिना माँगे आई कॉल के जवाब में कार्ड के विवरण, एक बार इस्तेमाल होने वाले कोड या पहचान दस्तावेज़ न दें।

ईमेल, टेक्स्ट संदेशों और कॉल में लिंक कहाँ ले जाता है, भेजने वाले का डोमेन क्या है और क्या कार्रवाई करने को कहा जा रहा है, इनकी अलग-अलग जाँच करें। डिलीवरी सेवा, सरकारी कार्यालय, बैंक या ग्राहक सहायता टीम के नाम से आए संदेश की स्वतंत्र पुष्टि ज़रूरी है, भले ही उसमें निजी विवरण शामिल हों। सामाजिक और पेशेवर प्रोफ़ाइल से पते, फ़ोन नंबर और जन्मतिथि के गैरज़रूरी विवरण हटाने से भविष्य में आपको निशाना बनाने के प्रयास भी कठिन हो सकते हैं।

हर सेवा के लिए लंबा और अलग पासवर्ड इस्तेमाल करने से कई स्रोतों के डेटा संकलनों का प्रभाव सीमित होता है। पासवर्ड मैनेजर एक ही पासवर्ड को दोबारा इस्तेमाल करने की प्रवृत्ति घटा सकता है और मज़बूत लॉगिन विवरण सुरक्षित रखने में मदद कर सकता है। जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण के लिए ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी को प्राथमिकता दें। टेक्स्ट संदेश से मिलने वाले कोड सुरक्षा बढ़ाते हैं, लेकिन वे सोशल इंजीनियरिंग के हर जोखिम को खत्म नहीं करते।

खाते तक पहुँच बहाल करने की सेटिंग की नियमित अंतराल पर समीक्षा करें। अनजान फ़ॉरवर्डिंग पते, फ़ोन नंबर, जुड़े हुए ऐप या सत्र हटाएँ। ईमेल के नियम भी जाँचें; हमलावर ऐसे फ़ॉरवर्डिंग या संग्रह में भेजने वाले नियम जोड़ने की कोशिश कर सकते हैं जो सुरक्षा सूचनाओं को छिपा दें। ये जाँच हर डिजिटल खाते के लिए उपयोगी हैं, केवल इस घटना के लिए नहीं।

कम निजी जानकारी साझा करना भी लंबे समय तक कारगर रहने वाला बचाव है। उपहार योजनाओं, ऋण, छूट, डिलीवरी और सदस्यता के फ़ॉर्म में गैरज़रूरी फ़ील्ड खाली छोड़ें और जहाँ व्यावहारिक हो, संपर्क के लिए अलग ईमेल पता इस्तेमाल करें। सेवाओं में उपलब्ध गोपनीयता सेटिंग की समीक्षा करें और तीसरे पक्ष के साथ जानकारी साझा करना सीमित रखें। ऑनलाइन मौजूद निजी जानकारी से जितना कम संदर्भ मिलता है, बड़े डेटा संकलनों का इस्तेमाल करके किसी खास व्यक्ति से विश्वसनीय ढंग से संपर्क करने की कोशिश तैयार करना उतना ही कठिन होता है।

इस पृष्ठ पर रिकॉर्ड की जाँच करके देखें कि आपका ईमेल पता फ्रांसीसी नागरिकों से जुड़े संकलन से मेल खाता है या नहीं। मिलान बताता है कि पता सत्यापित दायरे में आता है; इससे यह स्थापित नहीं होता कि आपकी पंक्ति में हर प्रकार का डेटा मौजूद था, किसी खाते में सेंध लगी थी या डेटा किसी एक संगठन ने दिया था। परिणाम को अपने जोखिम का संकेत मानें और खाते की सुरक्षा की जाँच को प्राथमिकता दें।

अगर कोई मिलान नहीं मिलता, तब भी पुराने ईमेल पतों, वैकल्पिक ईमेल पतों और उन खातों की समीक्षा करना उपयोगी हो सकता है जिन्हें आप अब इस्तेमाल नहीं करते। मिलान न मिलना इस बात की गारंटी नहीं है कि कोई निजी डेटा इंटरनेट पर कहीं और मौजूद नहीं है। नियमित सुरक्षा जाँच करना, संदिग्ध संपर्क की किसी स्वतंत्र माध्यम से पुष्टि करना और भुगतान गतिविधि की समीक्षा करना सबसे भरोसेमंद तरीका बना रहता है।