Ledger: डेटा में सेंध

सत्यापित डेटा श्रेणियों में ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते शामिल हैं। ईमेल पतों का इस्तेमाल फ़र्ज़ी सुरक्षा चेतावनियों, खाता बंद करने की धमकियों, फ़र्ज़ी वॉलेट अपडेट और डिवाइस बदलने से जुड़े संदेशों में किया जा सकता है। नाम की जानकारी इन संदेशों को अधिक विश्वसनीय दिखाती है। फ़ोन नंबर से SMS के ज़रिए धोखाधड़ी, कॉल के माध्यम से सोशल इंजीनियरिंग और मोबाइल सेवा प्रदाता के खाते पर कब्ज़ा करने के प्रयासों का जोखिम पैदा होता है। क्रिप्टो हार्डवेयर वॉलेट के ग्राहकों के संदर्भ में भौतिक पते अधिक संवेदनशील श्रेणी में आते हैं। इनका संबंध लक्ष्य चुनने, डराने-धमकाने, फ़र्ज़ी शिपिंग सूचनाओं और व्यक्तिगत सुरक्षा की चिंताएँ बढ़ाने वाली स्थितियों से हो सकता है।

इस Ledger डेटा सेंध में पासवर्ड, रिकवरी वाक्यांश, निजी कुंजियाँ, भुगतान कार्ड की जानकारी, बैंक डेटा, आधिकारिक पहचान संख्याएँ या स्वास्थ्य संबंधी जानकारी उजागर होने की पुष्टि नहीं हुई है। यह अंतर महत्वपूर्ण है: यह नहीं माना जा सकता कि हार्डवेयर वॉलेट के सुरक्षा मॉडल और उपयोगकर्ता की क्रिप्टो परिसंपत्तियों की सुरक्षा सीधे तौर पर भंग हुई है। फिर भी, संपर्क जानकारी उन हमलों के लिए पर्याप्त संदर्भ दे सकती है जिनमें उपयोगकर्ता का भरोसा जीतने की कोशिश की जाती है। खासकर क्रिप्टो क्षेत्र में हमलावर तकनीकी तरीके से कब्ज़ा करने के बजाय उपयोगकर्ताओं को धोखा देकर अपना रिकवरी वाक्यांश साझा करने के लिए राज़ी करने की कोशिश करते हैं।

सत्यापित दायरा केवल ई-कॉमर्स और मार्केटिंग से जुड़े उस ग्राहक डेटा तक सीमित है जिस तक 25 जून 2020 को अनधिकृत पहुँच हुई थी। अलग-अलग खातों की संख्या 10,75,241 ही दर्ज है। यह देखा गया है कि ग्राहकों के एक छोटे समूह के डेटा में नाम, फ़ोन नंबर और डाक पते जैसी विस्तृत संपर्क जानकारी शामिल है। इसलिए इस रिकॉर्ड की डेटा श्रेणियों का विस्तार नहीं किया जाना चाहिए। पासवर्ड, क्रिप्टो वॉलेट सीड, निजी कुंजी, भुगतान कार्ड या बैंक डेटा जैसे फ़ील्ड सत्यापित डेटा प्रकारों में नहीं जोड़े जाने चाहिए। गलत तरीके से दायरा बढ़ाने से उपयोगकर्ताओं में अनावश्यक घबराहट पैदा होती है और वास्तव में उठाए जाने वाले कदमों से ध्यान हटता है।

इस सेंध की समयरेखा भी सीमित और स्पष्ट है। डेटा तक पहुँच का समय जून 2020 से जुड़ा है, जबकि डेटासेट दिसंबर 2020 में अधिक व्यापक रूप से सामने आया। इसलिए इसे 2025 या 2026 की नई Ledger डेटा सेंध के रूप में प्रस्तुत नहीं किया जाना चाहिए। मौजूदा सुरक्षा चेतावनियाँ या फ़िशिंग अभियान इस पुराने ग्राहक डेटा के दोबारा इस्तेमाल का परिणाम हो सकते हैं; लेकिन इससे अपने-आप किसी नई डेटा सेंध का निष्कर्ष नहीं निकलता। LeakData पेज पर दी गई तारीख में यह अंतर बना रहना चाहिए।

मुख्य जोखिम समूह में वे ग्राहक आते हैं जिन्होंने Ledger उत्पाद खरीदा है या खरीदारी के दौरान अपना ईमेल पता, फ़ोन नंबर या डिलीवरी पता साझा किया है। जिन हमलावरों को लगता है कि इन ग्राहकों के पास क्रिप्टो परिसंपत्तियाँ हैं, वे इस समूह के लिए खास तौर पर तैयार किए गए संदेश भेज सकते हैं। ये संदेश डिवाइस अपडेट, सुरक्षा सत्यापन, फ़र्ज़ी डिलीवरी, फ़र्ज़ी रिटर्न, नए ऐप की स्थापना या सहायता टीम की ओर से भेजे जाने का दावा करने वाली तत्काल सूचनाओं के रूप में आ सकते हैं। नाम और पते की जानकारी से संदेश को व्यक्ति के अनुरूप बनाया जा सकता है, जिससे प्राप्तकर्ता उसे असली मान सकता है।

दूसरे जोखिम समूह में वे लोग आते हैं जो वित्तीय सेवाओं, ईमेल और क्रिप्टो सेवाओं के लिए एक ही फ़ोन नंबर इस्तेमाल करते हैं। फ़ोन नंबर लीक होने पर हमलावर मोबाइल सेवा प्रदाता की सहायता टीम को धोखा देने, सत्यापन कोड बीच में हासिल करने या लगातार कॉल और संदेश भेजकर उपयोगकर्ता को गलत निर्णय लेने पर मजबूर करने की कोशिश कर सकते हैं। तीसरे जोखिम समूह में वे उपयोगकर्ता आते हैं जिनके घर के पते से अधिक मूल्यवान संपत्ति जुड़ी होने का अनुमान लगाया जाता है। इस डेटासेट से क्रिप्टो परिसंपत्तियों की मात्रा की पुष्टि नहीं की जा सकती; फिर भी, हमलावर किसी के हार्डवेयर वॉलेट ग्राहक होने की जानकारी भर का इस्तेमाल लक्ष्य चुनने के लिए कर सकते हैं।

Ledger से जुड़े ईमेल पते का इस्तेमाल करने वाले सभी महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खाते के लिए अलग और मज़बूत पासवर्ड चुनना चाहिए तथा मोबाइल सेवा प्रदाता के खाते पर अतिरिक्त सुरक्षा पासवर्ड या स्टोर में किए जाने वाले लेन-देन पर प्रतिबंध जोड़ने चाहिए। उपयोगकर्ताओं को किसी भी वेब फ़ॉर्म, चैट स्क्रीन, फ़ोन पर बात कर रहे व्यक्ति या सहायता संदेश में रिकवरी शब्द नहीं देने चाहिए। हार्डवेयर वॉलेट का रिकवरी वाक्यांश केवल डिवाइस की सुरक्षित रिकवरी प्रक्रिया में इस्तेमाल किया जाना चाहिए। ईमेल या SMS से मिले लिंक के ज़रिए लेन-देन शुरू नहीं करना चाहिए।

फ़ोन और ईमेल पर मिलने वाले Ledger से जुड़े संदेशों की जाँच अत्यंत सावधानी से करनी चाहिए। फ़र्ज़ी डिवाइस अपडेट, फ़र्ज़ी सुरक्षा चेतावनियों, फ़र्ज़ी डिलीवरी ट्रैकिंग और तत्काल सत्यापन के अनुरोधों की जाँच के लिए ब्राउज़र के अलग टैब में आधिकारिक डोमेन खुद टाइप करना चाहिए। जिन उपयोगकर्ताओं का भौतिक पता लीक हुआ है, उन्हें सामान की डिलीवरी से जुड़ी अपनी प्राथमिकताओं, घर में मूल्यवान उपकरण रखने की आदतों और सार्वजनिक रूप से दिखाई देने वाली सोशल मीडिया पोस्ट की समीक्षा करनी चाहिए। चूँकि पासवर्ड लीक होने की पुष्टि नहीं हुई है, इसलिए घबराकर सभी सिस्टम रीसेट करने के बजाय पहले ईमेल और क्रिप्टो खातों की सुरक्षा मज़बूत करनी चाहिए।

लंबी अवधि में क्रिप्टो उपयोगकर्ताओं को खरीदारी, एक्सचेंज, ईमेल और निजी संचार से जुड़े अपने डेटा को यथासंभव अलग रखना चाहिए। हार्डवेयर वॉलेट के ऑर्डर के लिए अस्थायी या केवल इसी काम के लिए बनाए गए ईमेल पते का इस्तेमाल करना, फ़ोन नंबर केवल ज़रूरत पड़ने पर साझा करना और डिलीवरी के बाद उपकरण को सुरक्षित रखने की व्यवस्था करना जैसे व्यावहारिक कदम जोखिम घटाते हैं। ईमेल एलियस, मज़बूत पासवर्ड मैनेजर, शारीरिक सुरक्षा के प्रति सजगता और मोबाइल सेवा प्रदाता के खाते पर प्रतिबंध, इन सबका एक साथ उपयोग ऐसे ग्राहक डेटा लीक के प्रभाव को काफी कम करता है।

Ledger डेटा सेंध दिखाती है कि क्रिप्टो सुरक्षा में डिवाइस की तकनीकी मज़बूती और ग्राहक डेटा की गोपनीयता समान रूप से महत्वपूर्ण हैं। भले ही क्रिप्टो परिसंपत्तियों की सुरक्षा सीधे भंग न हुई हो, हमलावर को उपयोगकर्ता के बारे में पर्याप्त संदर्भ मिल जाने के गंभीर परिणाम हो सकते हैं। इसलिए उपयोगकर्ताओं को केवल अपना वॉलेट सॉफ़्टवेयर अपडेट नहीं रखना चाहिए; उन्हें नियमित रूप से यह भी जाँचना चाहिए कि उनकी संपर्क जानकारी कहाँ इस्तेमाल हो रही है, कौन-से खाते एक ही ईमेल से जुड़े हैं और किन सत्यापन प्रक्रियाओं में उनका फ़ोन नंबर इस्तेमाल होता है।

LeakData पर जिन उपयोगकर्ताओं की जानकारी Ledger डेटा सेंध से मेल खाती है, उन्हें इस मिलान को 25 जून 2020 की ई-कॉमर्स और मार्केटिंग ग्राहक डेटा संबंधी घटना के संदर्भ में समझना चाहिए। इस मिलान का अर्थ यह नहीं है कि उपयोगकर्ता के वॉलेट की परिसंपत्तियों की सुरक्षा भंग हो गई है। हालाँकि, ईमेल, फ़ोन नंबर, नाम और पता एक साथ उपलब्ध होने के कारण लक्षित धोखाधड़ी की आशंका अधिक है। उपयोगकर्ता को मुख्य रूप से ईमेल खाते की सुरक्षा, फ़ोन लाइन की सुरक्षा, फ़र्ज़ी सहायता संदेशों के प्रति सतर्कता और किसी भी परिस्थिति में रिकवरी वाक्यांश साझा न करने पर ध्यान देना चाहिए।

इस पेज पर डेटा श्रेणियों को सत्यापित फ़ील्ड तक ही सीमित रखा गया है और उनका ऐसा विस्तार नहीं किया गया है जिससे अनावश्यक डर पैदा हो। Ledger डेटा सेंध को समझने का सबसे सटीक तरीका क्रिप्टो परिसंपत्तियों की सुरक्षा और निजी संपर्क जानकारी की सुरक्षा का अलग-अलग आकलन करना है। परिसंपत्तियों की सुरक्षा के लिए रिकवरी वाक्यांश और डिवाइस तक पहुँच को सुरक्षित रखना चाहिए। निजी डेटा की सुरक्षा के लिए ईमेल, फ़ोन नंबर, पते और सोशल इंजीनियरिंग से जुड़े जोखिम कम करने चाहिए। इन दोनों पहलुओं पर एक साथ ध्यान देने से उपयोगकर्ता उन मौजूदा हमलों का बेहतर सामना कर सकता है जिनमें पुराने ग्राहक डेटा लीक का दोबारा इस्तेमाल किया जाता है।