Hathway: डेटा में सेंध

इस घटना में डेटा फ़ील्ड की विविधता विशेष रूप से अधिक है। इंटरनेट सेवा प्रदाता के संदर्भ में, IP पता, डिवाइस की जानकारी और सहायता रिकॉर्ड न केवल उपयोगकर्ता की संपर्क जानकारी, बल्कि उसकी तकनीकी सेवा का इतिहास भी उजागर कर सकते हैं। फ़ोन नंबर, पते और नाम की जानकारी के साथ मिलकर यह डेटा फ़र्ज़ी तकनीकी सहायता, बिलिंग, कनेक्शन की समस्याओं या मॉडेम अपडेट के बहाने धोखाधड़ी करने का मज़बूत आधार बन सकता है।

पासवर्ड फ़ील्ड की मौजूदगी से उन मामलों में खाते पर कब्ज़ा किए जाने का जोखिम बढ़ जाता है, जहाँ वही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया हो। सहायता रिकॉर्ड भी संवेदनशील होते हैं, क्योंकि उपयोगकर्ता की पिछली कनेक्शन समस्याओं, सब्सक्रिप्शन की स्थिति या सेवा अनुरोधों का इस्तेमाल सोशल इंजीनियरिंग में भरोसा जीतने के लिए किया जा सकता है। इसलिए Hathway के रिकॉर्ड को केवल ईमेल पतों की सूची जितना साधारण नहीं समझना चाहिए।

इस रिकॉर्ड से 46,70,080 प्रभावित ईमेल पते जुड़े हैं और घटना की तारीख 17 दिसंबर 2023 दर्ज है। सार्वजनिक डेटा उल्लंघन रिकॉर्ड में डेटा साझा किए जाने का उल्लेख है, जिसके साथ सैकड़ों गीगाबाइट डेटा और ग्राहकों के कई मिलियन रिकॉर्ड होने के दावे जुड़े हैं। उपलब्ध डेटा श्रेणियाँ इंटरनेट सेवा प्रदाता के ग्राहक डेटा और सहायता रिकॉर्ड से मेल खाती हैं।

उपयोगकर्ता को सही दायरा समझाने के लिए यह अंतर महत्वपूर्ण है। साथ ही, हर पंक्ति में डिवाइस, IP, पासवर्ड और पूरा सहायता रिकॉर्ड मौजूद हो, यह ज़रूरी नहीं है; अलग-अलग रिकॉर्ड में फ़ील्ड अलग हद तक भरे हो सकते हैं।

जोखिम वाले उपयोगकर्ताओं में वे ग्राहक शामिल हैं जिन्होंने Hathway की इंटरनेट, केबल टीवी या उससे जुड़ी डिजिटल सेवाओं का इस्तेमाल किया है। घर पर इंटरनेट इस्तेमाल करने वाले लोग, परिवार के सदस्यों की ओर से पंजीकृत खातों के उपयोगकर्ता, कार्यालय के सब्सक्रिप्शन वाले उपयोगकर्ता और सहायता अनुरोध दर्ज करने वाले ग्राहक अधिक बारीकी से तैयार की गई सोशल इंजीनियरिंग का सामना कर सकते हैं।

इंटरनेट सेवा प्रदाता का डेटा हमलावरों को तकनीकी समस्या या सेवा के बहाने एक विश्वसनीय कहानी गढ़ने का अवसर देता है। फ़र्ज़ी मॉडेम अपडेट, बकाया बिल, कनेक्शन खराब होने, स्पीड बढ़ाने, KYC सत्यापन या सहायता टिकट बंद करने से जुड़े संदेश असली लग सकते हैं। यदि उपयोगकर्ता का IP या पता मालूम हो, तो ऐसे संदेश और अधिक भरोसेमंद लग सकते हैं।

जिन उपयोगकर्ताओं के खातों का मिलान इस डेटा से हुआ है, उन्हें अपने Hathway खाते और उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वही पासवर्ड इस्तेमाल किया गया है। विशेष रूप से ईमेल खातों, मॉडेम प्रबंधन पैनल, भुगतान सेवाओं और ग्राहक पोर्टल के पासवर्ड अलग-अलग होने चाहिए। जहाँ संभव हो, खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए।

तकनीकी सहायता के नाम पर आने वाली कॉल के दौरान रिमोट एक्सेस सॉफ़्टवेयर इंस्टॉल नहीं करना चाहिए, सत्यापन कोड साझा नहीं करने चाहिए और आधिकारिक ऐप के बाहर भुगतान के निर्देशों का पालन नहीं करना चाहिए। यदि बिल या कनेक्शन की किसी समस्या की जानकारी दी जाए, तो उपयोगकर्ता को स्वयं परिचित ग्राहक सेवा नंबर पर संपर्क करके या अपना आधिकारिक खाता खोलकर इसकी जाँच करनी चाहिए।

लंबे समय में, इंटरनेट सब्सक्रिप्शन खातों के लिए मज़बूत पासवर्ड, अद्यतन संपर्क जानकारी और भुगतान के लिए अलग सुरक्षा उपाय अपनाने चाहिए। मॉडेम के प्रबंधन इंटरफ़ेस का डिफ़ॉल्ट पासवर्ड बदलना चाहिए, इस्तेमाल न होने वाले सहायता खाते बंद करने चाहिए और पुराने बिलिंग ईमेल संभालकर रखने चाहिए। घरेलू नेटवर्क की सुरक्षा को भी खाते की सुरक्षा का हिस्सा माना जाना चाहिए।

सहायता अनुरोधों और तकनीकी रिकॉर्ड से जुड़े डेटा उल्लंघन उपयोगकर्ता के व्यवहार और सेवा इतिहास को उजागर कर सकते हैं। इसलिए उपयोगकर्ताओं को केवल पासवर्ड बदलकर संतुष्ट नहीं हो जाना चाहिए। फ़ोन पर मिले तकनीकी अनुरोधों की पुष्टि किसी अलग माध्यम से करनी चाहिए और मॉडेम या कनेक्शन की सेटिंग में बदलाव करवाने से पहले यह सुनिश्चित करना चाहिए कि कार्रवाई आधिकारिक है। डेटा उल्लंघनों की नियमित जाँच से पता चल सकता है कि वही ईमेल पता अन्य सेवा प्रदाताओं के रिकॉर्ड में भी मौजूद है या नहीं।

LeakData की जाँच बताती है कि उपयोगकर्ता का ईमेल पता Hathway डेटा लीक से जुड़े रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने पर तकनीकी सहायता और बिल के बहाने लक्षित धोखाधड़ी का जोखिम बढ़ जाता है। उपयोगकर्ता को विशेष रूप से एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना चाहिए और सहायता के नाम पर आने वाली कॉल से सावधान रहना चाहिए।

मिलान न मिलने का मतलब है कि इस डेटा सेट में कोई मेल नहीं मिला; इसका अर्थ यह नहीं है कि उपयोगकर्ता के सभी दूरसंचार या इंटरनेट सेवा खाते जोखिम से मुक्त हैं। यदि अलग-अलग प्रदाताओं के साथ एक ही ईमेल पता इस्तेमाल किया गया है, तो मज़बूत पासवर्ड, दो-चरणीय सत्यापन और संदिग्ध कॉल की पुष्टि करने की आदत बनाए रखनी चाहिए।