Lead Hunter: डेटा में सेंध

इस डेटासेट में ईमेल पते, फ़ोन नंबर, भौतिक पते, नाम, लिंग संबंधी जानकारी और IP पते एक साथ मौजूद हैं। इस संयोजन से हमलावरों के लिए फ़र्ज़ी बिक्री कॉल, लक्षित विज्ञापन धोखाधड़ी, नौकरी के अवसरों वाले संदेश, कर्ज़ या डिलीवरी के बहाने संपर्क और फ़िशिंग ईमेल तैयार करना आसान हो जाता है। केवल IP पता किसी स्थान का निर्णायक प्रमाण नहीं होता; लेकिन अन्य प्रोफ़ाइल फ़ील्ड के साथ मिलकर यह किसी व्यक्ति के क्षेत्र या पिछली ऑनलाइन गतिविधि के बारे में अतिरिक्त संदर्भ दे सकता है। पासवर्ड न होने से खाते पर कब्ज़ा किए जाने का जोखिम कम होता है, लेकिन संपर्क और पते संबंधी डेटा के कारण सोशल इंजीनियरिंग का जोखिम बना रहता है। खास तौर पर पुराने फ़ोन नंबर या पते की जानकारी भी धोखाधड़ी के प्रयासों को विश्वसनीय दिखाने में मदद कर सकती है।

डेटा उल्लंघन की तारीख 4 मार्च 2020 और सूची में दर्ज किए जाने की तारीख 3 जून 2020 के रूप में पुष्ट है। इस रिकॉर्ड में लगभग 6.9 करोड़ अलग-अलग ईमेल पते और 11 करोड़ से अधिक पंक्तियों में फैला व्यापक प्रोफ़ाइल डेटा शामिल है। चूँकि इस डेटा के लिए ज़िम्मेदार संगठन की पहचान निश्चित रूप से नहीं की जा सकती, इसे किसी खास कंपनी के सिस्टम में हुए उल्लंघन के रूप में प्रस्तुत नहीं किया जाना चाहिए। गलत संगठन से जोड़ने का जोखिम कम करने के लिए वेबसाइट, डोमेन नाम और देश के फ़ील्ड किसी ब्रांड खाते के विवरण के रूप में नहीं भरे गए हैं। सत्यापित डेटा के प्रकारों में केवल ईमेल, लिंग, IP पता, नाम, फ़ोन और भौतिक पते के फ़ील्ड शामिल हैं। पासवर्ड, भुगतान कार्ड, सामाजिक सुरक्षा संख्या या पहचान दस्तावेज़ के फ़ील्ड इस खोज रिकॉर्ड के सत्यापित दायरे में नहीं आते।

सबसे अधिक जोखिम उन लोगों को है जिनकी जानकारी पुरानी मार्केटिंग सूचियों, डोमेन पंजीकरणों, व्यावसायिक निर्देशिकाओं या सार्वजनिक रूप से उपलब्ध प्रोफ़ाइल निर्देशिकाओं में मिली है। जो लोग अपने काम के ईमेल के साथ फ़ोन नंबर और भौतिक पता इस्तेमाल करते हैं, उन्हें फ़र्ज़ी B2B प्रस्तावों, बिक्री कॉल, इनवॉइस संबंधी अनुरोधों या डोमेन सेवा के नवीनीकरण वाले संदेशों के ज़रिए निशाना बनाया जा सकता है। जिन लोगों के घर के पते और फ़ोन नंबर मौजूद हैं, उन्हें शिपिंग, स्थानीय सेवा, बैंक के नाम पर कॉल या सदस्यता नवीनीकरण से जुड़े फ़र्ज़ी संपर्क अधिक विश्वसनीय लग सकते हैं। इस सूची में किसी उपयोगकर्ता का होना यह नहीं दर्शाता कि उनके खाते का पासवर्ड हमलावरों के हाथ लग चुका है; हालाँकि, इससे पता चलता है कि उनकी संपर्क जानकारी का अलग-अलग स्रोतों से मिलान करके लक्षित संपर्क के लिए इस्तेमाल किया जा सकता है। कॉर्पोरेट डोमेन नामों से जुड़े ईमेल पतों के लिए भी यही जोखिम है।

जिन उपयोगकर्ताओं का ईमेल पता इस रिकॉर्ड से मेल खाता है, उन्हें अपने इनबॉक्स में बिक्री, ऑफ़र, शिपमेंट, इनवॉइस, डोमेन नवीनीकरण और खाते के सत्यापन से जुड़े संदेशों को लेकर विशेष सावधानी बरतनी चाहिए। अचानक आने वाले फ़ोन कॉल पर पहचान, भुगतान या खाते से जुड़ी जानकारी अथवा सत्यापन कोड साझा नहीं करने चाहिए। इस मामले में घबराने की ज़रूरत नहीं है, क्योंकि सत्यापित डेटा के प्रकारों में पासवर्ड शामिल नहीं हैं। फिर भी, उसी ईमेल पते से जुड़े महत्वपूर्ण खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण को प्राथमिकता देनी चाहिए। भौतिक पता शामिल करने वाले फ़र्ज़ी डिलीवरी या स्थानीय सेवा के संदेशों की भी जाँच करनी चाहिए। कोई संदेश संदिग्ध लगे, तो उसके लिंक पर क्लिक करने के बजाय संबंधित संस्था या सेवा की आधिकारिक वेबसाइट का पता खुद दर्ज करके खोलें और किसी दूसरे माध्यम से अनुरोध की पुष्टि करें।

मार्केटिंग और प्रोफ़ाइल डेटा लीक का स्थायी जोखिम यह है कि डेटा वर्षों तक धोखाधड़ी में इस्तेमाल होने वाली सूचियों में घूमता रह सकता है। उपयोगकर्ताओं को अपनी पुरानी कार्य-संबंधी प्रोफ़ाइल, डोमेन नाम पंजीकरण, सार्वजनिक निर्देशिकाओं और इस्तेमाल न की जा रही सदस्यताओं की नियमित समीक्षा करनी चाहिए। जहाँ संभव हो, गैरज़रूरी फ़ोन नंबर, पते और पदनाम संबंधी जानकारी को न्यूनतम रखना चाहिए तथा निजी और व्यावसायिक इस्तेमाल के लिए अलग-अलग ईमेल पते रखने चाहिए। संगठनों को कर्मचारियों के ईमेल, फ़ोन एक्सटेंशन और पते प्रकाशित करते समय केवल न्यूनतम आवश्यक डेटा देना चाहिए, बाहरी मार्केटिंग विक्रेताओं के साथ साझा किए जाने वाले डेटा फ़ील्ड सीमित करने चाहिए और बाहरी डेटासेट के इस्तेमाल पर स्पष्ट निगरानी रखनी चाहिए। यह तरीका भविष्य में इसी तरह के प्रोफ़ाइल डेटा लीक का प्रभाव कम करता है।

LeakData पर अपना ईमेल पता खोजकर आप जाँच सकते हैं कि वह Lead Hunter डेटा उल्लंघन के रिकॉर्ड से मेल खाता है या नहीं। मेल मिलने पर इसे पासवर्ड लीक के बजाय व्यक्तिगत प्रोफ़ाइल और संपर्क जानकारी के लिए जोखिम मानें। आने वाले कॉल और संदेशों में आपका पुराना पता, फ़ोन नंबर या काम से जुड़ी जानकारी पूछे जाने से यह साबित नहीं होता कि अनुरोध वैध है। अपने खाते को सुरक्षित रखने के लिए ईमेल खाते पर मज़बूत पासवर्ड और बहु-कारक प्रमाणीकरण इस्तेमाल करें, महत्वपूर्ण सेवाओं पर सत्रों का इतिहास देखें और अप्रत्याशित लिंक से बचें। यदि आपका कार्य-संबंधी खाता प्रभावित लगता है, तो सुरक्षा टीम को इसकी सूचना दें। इन कदमों से सार्वजनिक रूप से उजागर प्रोफ़ाइल डेटा का लक्षित फ़िशिंग और सोशल इंजीनियरिंग में इस्तेमाल होने की संभावना कम होती है।