Get Revenge On Your Ex: डेटा में सेंध

इस डेटा लीक में सबसे गंभीर पहलुओं में से एक प्लेन टेक्स्ट पासवर्ड का होना है। प्लेन टेक्स्ट में मौजूद पासवर्ड को हमलावर सीधे आज़मा सकता है; इसके लिए हैश क्रैक करने की कोई प्रक्रिया नहीं करनी पड़ती। यदि यही पासवर्ड ईमेल, सोशल मीडिया, खरीदारी, वित्तीय या अन्य खातों में भी इस्तेमाल किया गया है, तो खातों पर अनधिकृत नियंत्रण का जोखिम तुरंत पैदा हो जाता है। खरीदारी के इतिहास से भी किसी व्यक्ति का इस सेवा से संबंध उजागर हो सकता है और उसकी प्रतिष्ठा, निजता या सुरक्षा प्रभावित हो सकती है।

भौतिक पते, फ़ोन नंबर, IP पते और नाम एक साथ मौजूद हों, तो जोखिम केवल ऑनलाइन फ़िशिंग तक सीमित नहीं रहता। इस डेटा का इस्तेमाल लक्षित उत्पीड़न, धमकियों, फ़र्ज़ी डिलीवरी, फ़र्ज़ी सहायता कॉल, जानकारी उजागर करने की कोशिशों या सोशल इंजीनियरिंग के लिए किया जा सकता है। डेटासेट में ग्राहकों और निशाना बनाए गए लोगों, दोनों की जानकारी हो सकती है। इसलिए किसी प्रभावित व्यक्ति ने सेवा का इस्तेमाल न किया हो, तब भी उसे खतरा हो सकता है। जाँच में मेल मिलने पर उपयोगकर्ता को इस घटना को हल्के में नहीं लेना चाहिए।

इस रिकॉर्ड की पुष्ट संख्या 79,195 ही रखी जानी चाहिए। यह संख्या अलग-अलग ईमेल पतों का दायरा दर्शाती है; यह निश्चित रूप से नहीं माना जाना चाहिए कि हर रिकॉर्ड एक अलग वास्तविक व्यक्ति से संबंधित है। सेवा के काम करने के तरीके के कारण कुछ रिकॉर्ड ग्राहकों की जानकारी हो सकते हैं, जबकि कुछ में निशाना बनाए गए व्यक्ति या किसी तीसरे पक्ष की जानकारी हो सकती है। इसलिए रिकॉर्ड की संख्या को सीधे सक्रिय उपयोगकर्ताओं की संख्या के रूप में प्रस्तुत नहीं करना चाहिए। संख्या देखने में कम लगने के बावजूद, डेटासेट का संवेदनशील संदर्भ जोखिम बढ़ाता है।

पुष्ट डेटा श्रेणियाँ ईमेल पते, IP पते, नाम, पासवर्ड, फ़ोन नंबर, भौतिक पते और खरीदारी का इतिहास हैं। पासवर्ड वाले फ़ील्ड को प्लेन टेक्स्ट माना जाना चाहिए। खरीदारी के इतिहास का अर्थ भुगतान कार्ड नंबर या बैंक लेनदेन नहीं है; पाठ में यह अंतर बनाए रखना चाहिए। आधिकारिक पहचान-पत्र, जन्मतिथि, निजी संदेश, भुगतान कार्ड, बैंक खाते, स्वास्थ्य संबंधी डेटा या सामाजिक सुरक्षा संख्या पुष्ट फ़ील्ड में शामिल नहीं हैं, इसलिए इन्हें रिकॉर्ड में नहीं जोड़ा जाना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिनका इस सेवा में खाता या खरीदारी का रिकॉर्ड है, और उन लोगों को जिन्हें सेवा के ज़रिए निशाना बनाया गया है। ग्राहकों के लिए खरीदारी का इतिहास और संपर्क जानकारी प्रतिष्ठा तथा निजता से जुड़े जोखिम पैदा कर सकते हैं। निशाना बनाए गए लोगों के लिए भौतिक पते, फ़ोन नंबर और नाम की जानकारी वास्तविक जीवन में सुरक्षा पर अधिक गंभीर असर डाल सकती है। इसलिए जाँच में मेल मिलने को केवल पासवर्ड की सुरक्षा से जुड़ी घटना नहीं मानना चाहिए।

जिन लोगों को पूर्व साथी, परिवार, कार्यस्थल या सामाजिक दायरे से जुड़े उत्पीड़न का जोखिम है, उन्हें भी सावधान रहना चाहिए। पते और फ़ोन नंबर जैसी जानकारी, जिसे बदलना मुश्किल होता है, का इस्तेमाल लंबे समय तक उत्पीड़न या धमकी देने की कोशिशों में किया जा सकता है। IP पते और ईमेल पते भी उपयोगकर्ता के अन्य खातों से जोड़े जा सकते हैं। जिस व्यक्ति की जानकारी से मेल मिलता है, उसे यह ध्यान रखना चाहिए कि भले ही उसने खुद खाता न खोला हो, उसका डेटा निशाना बनाए गए व्यक्ति के रूप में दर्ज हो सकता है।

जिस उपयोगकर्ता का ईमेल पता इस रिकॉर्ड में है, उसे सुनिश्चित करना चाहिए कि संबंधित पासवर्ड किसी अन्य खाते में इस्तेमाल न हो। यदि वही या उससे मिलता-जुलता पासवर्ड अन्य खातों में इस्तेमाल हुआ है, तो उन सभी खातों के लिए तुरंत अलग, लंबा और अनुमान लगाना मुश्किल पासवर्ड रखा जाना चाहिए। ईमेल और सोशल मीडिया खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। प्लेन टेक्स्ट पासवर्ड से जुड़े जोखिम को देखते हुए इस कदम में देरी नहीं करनी चाहिए।

यदि भौतिक पते या फ़ोन नंबर से जुड़ा जोखिम हो, तो उपयोगकर्ता को अप्रत्याशित कॉल, संदेश, डिलीवरी, धमकियों या जानकारी उजागर करने की कोशिशों का रिकॉर्ड रखना चाहिए। ज़रूरत पड़ने पर संबंधित प्लेटफ़ॉर्म, सेवा प्रदाताओं या स्थानीय अधिकारियों से संपर्क करना चाहिए। फ़ोन नंबर से जुड़े खातों के लिए SIM में हुए बदलाव और खाता पुनर्प्राप्ति की सुरक्षा की जाँच करनी चाहिए। संदिग्ध ईमेल पर क्लिक नहीं करना चाहिए, और खरीदारी या खाते के सत्यापन से संबंधित होने का दावा करने वाले संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

यह घटना दिखाती है कि अधिक जोखिम वाली सेवाओं में भौतिक पते और फ़ोन नंबर जैसी जानकारी मौजूद होने से सुरक्षा पर लंबे समय तक असर पड़ सकता है। संवेदनशील संदर्भ वाली सेवाओं में अपना निजी ईमेल, मुख्य फ़ोन नंबर और घर का पता साझा करने से पहले उपयोगकर्ताओं को सावधानी से विचार करना चाहिए। ज़रूरत पड़ने पर अलग ईमेल पता, मेलबॉक्स, वर्चुअल फ़ोन या सीमित प्रोफ़ाइल जानकारी का इस्तेमाल करने से निजता संबंधी जोखिम कम हो सकते हैं।

सेवा प्रदाताओं के लिए मुख्य सीख यह है कि जिन सेवाओं में उत्पीड़न या निजता संबंधी समस्याओं का जोखिम अधिक होता है, उनमें डेटा के भंडारण और सुरक्षा की ज़िम्मेदारी कहीं अधिक होती है। पासवर्ड को प्लेन टेक्स्ट में रखना स्वीकार्य नहीं है; पासवर्ड डेटा को मज़बूत और अद्यतन तरीकों से सुरक्षित करना आवश्यक है। पते, फ़ोन नंबर और खरीदारी के इतिहास जैसे फ़ील्ड को आवश्यकता से अधिक समय तक नहीं रखना चाहिए, पहुँच सख्ती से सीमित होनी चाहिए, और उपयोगकर्ताओं को स्पष्ट रूप से बताया जाना चाहिए कि कौन-से फ़ील्ड प्रभावित हुए हैं।

Get Revenge On Your Ex की डेटा लीक घटना के रिकॉर्ड की जाँच में परिणाम बताता है कि दर्ज किया गया ईमेल पता इस पुष्ट डेटासेट में मौजूद है या नहीं। मेल मिलने पर ईमेल पते, IP पते, नाम, प्लेन टेक्स्ट पासवर्ड, फ़ोन नंबर, भौतिक पते और खरीदारी के इतिहास से जुड़े जोखिमों का एक साथ आकलन करना चाहिए। मेल न मिलने का अर्थ है कि इस विशिष्ट डेटासेट में कोई मिलान नहीं मिला; इससे यह साबित नहीं होता कि व्यक्ति अन्य संवेदनशील डेटा घटनाओं से प्रभावित नहीं हुआ था।

उपयोगकर्ता के लिए सही कदम हैं: जिन खातों में उस प्लेन टेक्स्ट पासवर्ड का इस्तेमाल हुआ था, उन सभी से उसे हटाना, ईमेल और सोशल मीडिया की सुरक्षा मज़बूत करना, फ़ोन नंबर और पते की सुरक्षा के लिए अप्रत्याशित संपर्कों पर नज़र रखना, उत्पीड़न या धमकियों के संकेतों का रिकॉर्ड रखना और ज़रूरत पड़ने पर सहायता लेना। इस रिकॉर्ड को केवल तकनीकी तौर पर खाते की सुरक्षा का मुद्दा नहीं, बल्कि शारीरिक सुरक्षा, निजता और प्रतिष्ठा के लिए जोखिम भी माना जाना चाहिए।