GeniusU: डेटा में सेंध

सत्यापित डेटा प्रकारों में ईमेल पते, नाम, IP पते, भौगोलिक स्थान, लिंग संबंधी जानकारी, सोशल मीडिया प्रोफ़ाइल और पासवर्ड शामिल हैं। ईमेल पता वह प्रमुख कड़ी है जिसके सहारे हमलावर अलग-अलग सेवाओं पर किसी उपयोगकर्ता को खोज सकता है। नाम और प्रोफ़ाइल लिंक का मिलान पेशेवर या उद्यमिता समुदाय में सार्वजनिक रूप से उपलब्ध उस व्यक्ति की पहचान से हो सकता है। IP पता और स्थान की जानकारी से इस बारे में अतिरिक्त संकेत मिल सकते हैं कि उपयोगकर्ता कहाँ से और किस तरह सेवा का उपयोग करता है। लिंग संबंधी जानकारी अपने आप में किसी खाते में सेंध लगाने के लिए पर्याप्त नहीं है, लेकिन इसका इस्तेमाल व्यक्ति के अनुरूप संदेश तैयार करने में किया जा सकता है।

पासवर्ड फ़ील्ड को प्लेन टेक्स्ट के बजाय bcrypt से सुरक्षित हैश मानों के रूप में समझना चाहिए। इस तरह का संग्रहण प्लेन टेक्स्ट की तुलना में अधिक सुरक्षित है; फिर भी, कमज़ोर पासवर्ड या एक ही पासवर्ड के दोबारा इस्तेमाल से जुड़े जोखिम बने रहते हैं। हमलावर ईमेल और पासवर्ड हैश से निकाले गए संभावित ईमेल-पासवर्ड संयोजनों को दूसरी सेवाओं पर आज़मा सकते हैं। सोशल मीडिया प्रोफ़ाइल लिंक और नाम की जानकारी से नकली मार्गदर्शन निमंत्रण, कार्यक्रम की सूचनाएँ, पाठ्यक्रम तक पहुँच, निवेश नेटवर्क के संदेश या खाते की सुरक्षा से जुड़े अलर्ट अधिक विश्वसनीय लग सकते हैं। इसलिए जोखिम केवल एक प्लेटफ़ॉर्म के खाते तक सीमित नहीं है।

सेंध की तारीख 2 अक्टूबर 2020 और व्यापक डेटा सेंध सूचियों में इसे जोड़े जाने की तारीख 8 जनवरी 2021 दर्ज है। उपयोगकर्ता खोज के लिए सत्यापित खातों की संख्या 13,01,460 है। नियामक निर्णय के अनुसार, लगभग 12.6 लाख उपयोगकर्ताओं का व्यक्तिगत डेटा प्रभावित हुआ। इसमें प्रभावित डेटा के रूप में नाम, ईमेल पता, स्थान और अंतिम लॉगिन का IP पता बताया गया है। कंपनी की घोषणा के अनुसार, नाम, ईमेल, पासवर्ड हैश और स्थान वाले फ़ील्ड प्रभावित हुए। डेटा सेंध सूचियों में लिंग संबंधी जानकारी और सोशल मीडिया प्रोफ़ाइल लिंक को भी अतिरिक्त डेटा श्रेणियों के रूप में दर्ज किया गया है।

दायरे से बाहर की जानकारी को स्पष्ट रखना चाहिए। इस घटना में क्रेडिट कार्ड की जानकारी, बैंक खाते, स्वास्थ्य डेटा, आधिकारिक पहचान संख्या, निजी संदेशों की सामग्री या भुगतान लेनदेन के लीक होने की पुष्टि नहीं हुई है। पासवर्ड के लिए सही शब्द प्लेन टेक्स्ट पासवर्ड नहीं, बल्कि हैश किए गए पासवर्ड की जानकारी है। एक विश्वसनीय नियामक निर्णय में घटना के कारण को डेवलपर खाते में सेंध लगने से जोड़ा गया है; कोड परिवेश में डेटाबेस के क्रेडेंशियल मिलने का भी उल्लेख है। उपयोगकर्ताओं के लिए सार्वजनिक विवरण में मुख्य जोखिम का आकलन सत्यापित डेटा श्रेणियों और उन सावधानियों के आधार पर किया जाना चाहिए जो उपयोगकर्ता को बरतनी चाहिए।

जिन उद्यमियों, प्रशिक्षकों, मार्गदर्शकों, विद्यार्थियों, समुदाय के सदस्यों और पेशेवर विकास से जुड़ी सामग्री देखने वाले लोगों ने GeniusU खाता खोला है, वे प्राथमिक जोखिम समूह में आते हैं। व्यावसायिक ईमेल से प्लेटफ़ॉर्म का इस्तेमाल करने वालों को लक्षित संदेशों का अधिक जोखिम है, क्योंकि उनके ईमेल पते और नाम का मिलान उनकी पेशेवर पहचान से हो सकता है। जिन उपयोगकर्ताओं के डेटा में सोशल मीडिया प्रोफ़ाइल लिंक है, उन्हें दूसरे नेटवर्क पर मौजूद खातों से जोड़ा जा सकता है। जिन लोगों के स्थान और IP पते की जानकारी उपलब्ध है, उनके लिए स्थानीय या क्षेत्रीय संदर्भ के अनुसार संदेश तैयार करना आसान हो जाता है।

जो लोग अलग-अलग शिक्षा प्लेटफ़ॉर्म, पेशेवर नेटवर्क, ईमेल या सोशल मीडिया खातों के लिए एक ही पासवर्ड इस्तेमाल करते हैं, उन्हें अधिक सावधानी बरतनी चाहिए। उद्यमिता और शिक्षा से जुड़े समुदायों में उपयोगकर्ता अक्सर अपनी सार्वजनिक प्रोफ़ाइल, कार्यक्रमों में भागीदारी और सोशल मीडिया लिंक एक साथ साझा करते हैं। इस जानकारी का इस्तेमाल सोशल इंजीनियरिंग के प्रयासों में किया जा सकता है, जैसे नकली कार्यक्रम निमंत्रण, निवेशकों के संदेश, मार्गदर्शकों से मुलाकात के प्रस्ताव, प्रमाणपत्र की सूचनाएँ या पाठ्यक्रम तक पहुँच से जुड़े अलर्ट। जो लोग अपने पुराने खातों का इस्तेमाल अब नहीं करते, वे भी जोखिम से मुक्त नहीं माने जाते; ईमेल, नाम और प्रोफ़ाइल लिंक लंबे समय तक मान्य रह सकते हैं।

जिस उपयोगकर्ता को पता चले कि वह इस घटना से प्रभावित हुआ है, उसे सबसे पहले जाँचना चाहिए कि GeniusU के लिए इस्तेमाल किया गया पासवर्ड किसी दूसरे खाते में भी इस्तेमाल हुआ है या नहीं। यदि वही या उससे मिलता-जुलता पासवर्ड कहीं और इस्तेमाल किया गया है, तो हर खाते के लिए अलग, लंबा और मज़बूत पासवर्ड तय करना चाहिए। ईमेल खातों, पासवर्ड मैनेजर, सोशल मीडिया खातों, पेशेवर नेटवर्क खातों और शिक्षा प्लेटफ़ॉर्म को प्राथमिकता देनी चाहिए। यदि GeniusU खाते तक पहुँच उपलब्ध है, तो लॉगिन सत्रों, जुड़ी हुई सोशल मीडिया प्रोफ़ाइलों, प्रोफ़ाइल की दृश्यता, स्थान वाले फ़ील्ड और ईमेल प्राथमिकताओं की समीक्षा करनी चाहिए।

पाठ्यक्रम तक पहुँच, मार्गदर्शन निमंत्रण, कार्यक्रम के टिकट, प्रमाणपत्र, निवेश नेटवर्क, पासवर्ड रीसेट या खाते की सुरक्षा से जुड़े लिंक सीधे नहीं खोलने चाहिए। यदि सेवा का इस्तेमाल करना ज़रूरी हो, तो ब्राउज़र में पता खुद दर्ज करना चाहिए या किसी ज्ञात आधिकारिक लॉगिन स्क्रीन का इस्तेमाल करना चाहिए। फ़ोन, ईमेल या सोशल मीडिया के माध्यम से आए अनुरोधों पर सत्यापन कोड और पासवर्ड साझा नहीं करने चाहिए। कार्यस्थल का ईमेल इस्तेमाल करने वाले लोगों को इस मिलान की सूचना अपनी आंतरिक सुरक्षा टीम को देनी चाहिए और सुनिश्चित करना चाहिए कि काम के टूल पर वही पासवर्ड इस्तेमाल न हो।

लंबी अवधि में शिक्षा, समुदाय और कार्यस्थल के खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करना सुरक्षा का बुनियादी उपाय है। पासवर्ड मैनेजर पुराने और दोबारा इस्तेमाल किए गए पासवर्ड ढूँढ़ना आसान बनाता है। सोशल मीडिया प्रोफ़ाइल लिंक केवल ज़रूरत के अनुसार साझा करने चाहिए और सार्वजनिक प्रोफ़ाइल फ़ील्ड की नियमित समीक्षा करनी चाहिए। पेशेवर समुदायों के खातों के लिए अलग ईमेल पता इस्तेमाल करने से एक ही लीक में व्यक्तिगत और पेशेवर पहचान को आपस में जोड़ना कठिन हो जाता है। यदि स्थान वाला फ़ील्ड अनिवार्य नहीं है, तो उसमें कम से कम जानकारी रखनी चाहिए।

कॉर्पोरेट उपयोगकर्ताओं को दिए जाने वाले फ़िशिंग प्रशिक्षण में बाहरी प्रशिक्षण प्लेटफ़ॉर्म और व्यावसायिक नेटवर्क खातों को एक अलग परिदृश्य के रूप में शामिल करना चाहिए। डेवलपर खातों, कोड रिपॉज़िटरी और डेटाबेस तक पहुँच के लिए बहु-कारक प्रमाणीकरण, गोपनीय क्रेडेंशियल के प्रबंधन के टूल और पहुँच की नियमित जाँच अनिवार्य होनी चाहिए। व्यक्तिगत स्तर पर खाते के अलर्ट चालू रखना, सोशल मीडिया से जुड़े खातों को सीमित करना, अनजान कार्यक्रम निमंत्रणों की जाँच करना और पुराने समुदाय खातों को बंद करना जोखिम को स्थायी रूप से कम करने में मदद करता है।

यदि खोज परिणाम में GeniusU की डेटा सेंध दिखाई देती है, तो संभव है कि आपका ईमेल पता 13,01,460 खातों के सत्यापित डेटासेट में शामिल रहा हो। इस परिणाम का अर्थ यह नहीं है कि आपका भुगतान कार्ड, बैंक खाता, स्वास्थ्य डेटा या आधिकारिक पहचान संख्या लीक हुई है। सत्यापित फ़ील्ड में ईमेल पता, नाम, IP पता, स्थान, लिंग संबंधी जानकारी, सोशल मीडिया प्रोफ़ाइल लिंक और पासवर्ड हैश शामिल हैं। सबसे पहले यह जाँचना चाहिए कि GeniusU के लिए इस्तेमाल किया गया पासवर्ड दूसरे खातों में भी इस्तेमाल हुआ है या नहीं।

यदि वही पासवर्ड दोबारा इस्तेमाल हुआ है, तो संबंधित खातों के पासवर्ड एक-एक करके बदलें और जहाँ संभव हो, अतिरिक्त सत्यापन चालू करें। यदि ज़रूरी न हो, तो अपने प्रोफ़ाइल लिंक, स्थान वाले फ़ील्ड और सार्वजनिक रूप से उपलब्ध व्यक्तिगत जानकारी को कम करें। गतिविधियों, पाठ्यक्रमों, मार्गदर्शकों, प्रमाणपत्रों या खाते की सुरक्षा से जुड़े संदिग्ध लिंक न खोलें। सेवा तक पहुँचने के लिए उसका ज्ञात पता इस्तेमाल करें और अपने ईमेल खाते की सुरक्षा सेटिंग जाँचें। इस घटना के प्रति सही दृष्टिकोण अपुष्ट वित्तीय दावों को बढ़ा-चढ़ाकर पेश करना नहीं, बल्कि ईमेल, प्रोफ़ाइल, स्थान, IP और पासवर्ड हैश से उत्पन्न खाते की सुरक्षा के दीर्घकालिक जोखिम को कम करना है।