LenDenClub 2023 डेटा लीक

LenDenClub जैसे ऋण और निवेश से जुड़े प्लेटफ़ॉर्म पर खाता खोलते समय उपयोगकर्ता अपनी पहचान और वित्तीय प्रोफ़ाइल से संबंधित डेटा का इस्तेमाल करते हैं। नाम, फ़ोन नंबर, ईमेल, जन्मतिथि और लिंग जैसे फ़ील्ड एक साथ मिलने पर हमलावर उपयोगकर्ताओं को कर्ज़ की सूचना, भुगतान में देरी, ऋण बंद होने, खाते के सत्यापन, दस्तावेज़ों के नवीनीकरण या निवेश खाते को अपडेट करने से जुड़े ऐसे संदेश भेज सकते हैं जो असली लगें। पासवर्ड हैश संबंधी जानकारी मौजूद होने से खातों पर कब्ज़े के अतिरिक्त प्रयासों का रास्ता भी खुलता है, यदि वही या मिलते-जुलते पासवर्ड अन्य वित्तीय, ईमेल या सोशल खातों पर दोबारा इस्तेमाल किए गए हों। ऋण संबंधी जानकारी का फ़ील्ड भी धोखाधड़ी के बहानों को अधिक विश्वसनीय बनाता है।

इस रिकॉर्ड के लिए डेटा की श्रेणियाँ सत्यापित फ़ील्ड के अनुसार अपडेट की गई हैं। पहले से मौजूद ईमेल, नाम, फ़ोन नंबर, जन्मतिथि, पासवर्ड और ऋण संबंधी जानकारी में लिंग और पासवर्ड हैश संबंधी जानकारी जोड़ी गई है। लिंग का फ़ील्ड अलग दिखाया गया है, क्योंकि यह स्थायी व्यक्तिगत डेटा है जो व्यक्ति की प्रोफ़ाइल को पूरा करता है। पासवर्ड हैश संबंधी जानकारी को भी पासवर्ड फ़ील्ड से अलग रखा गया है, क्योंकि जोखिम केवल पासवर्ड के मौजूद होने से नहीं, बल्कि उसे जिस तरीके से संग्रहीत किया गया है और कमज़ोर पासवर्ड के दोबारा इस्तेमाल की स्थिति में उसके क्रैक होने की संभावना से भी जुड़ा है। इसके विपरीत, भौतिक पता, वैवाहिक स्थिति, धर्म, बोली जाने वाली भाषा या पेशे जैसे फ़ील्ड नहीं जोड़े गए हैं। ये परस्पर विरोधी स्रोतों में दिखाई देते हैं, लेकिन इस रिकॉर्ड के लिए इनमें पर्याप्त एकरूपता नहीं है। इस तरीके से वित्तीय जोखिम को नज़रअंदाज़ किए बिना रिकॉर्ड का अनावश्यक विस्तार रोका जाता है।

प्रभावित उपयोगकर्ताओं को जाँचना चाहिए कि क्या उन्होंने अपने LenDenClub खाते का पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया है। यदि वही पासवर्ड इस्तेमाल किया गया है, तो सभी संबंधित खातों के पासवर्ड बदलने चाहिए और बहु-कारक प्रमाणीकरण सक्षम करना चाहिए, विशेष रूप से ईमेल, बैंकिंग, भुगतान और निवेश खातों पर। फ़ोन या ईमेल से मिलने वाले ऋण बंद होने, भुगतान में देरी, कर्ज़ के पुनर्गठन, दस्तावेज़ों के नवीनीकरण, खाता फ़्रीज़ होने या निवेश पर मिलने वाले रिटर्न से संबंधित संदेशों की सावधानी से जाँच करनी चाहिए। हमलावर जन्मतिथि और ऋण से जुड़ी जानकारी का इस्तेमाल करके अधिक विश्वसनीय अनुरोध तैयार कर सकते हैं, जो सहायता सेवा से हुई बातचीत जैसे लगें। उपयोगकर्ताओं को केवल डोमेन नाम खुद टाइप करके खोली गई वेबसाइट या परिचित ऐप के माध्यम से ही लेन-देन करना चाहिए।

LeakData पर इस रिकॉर्ड को अत्यंत गंभीर श्रेणी में रखा गया है। विवरण को इन खोज शब्दों के अनुरूप तैयार किया गया है: LenDenClub डेटा लीक, LenDenClub डेटा लीक, ऋण प्लेटफ़ॉर्म से डेटा लीक, भारत में फिनटेक डेटा लीक, पासवर्ड हैश का जोखिम, जन्मतिथि लीक, फ़ोन और ईमेल की सुरक्षा, ऋण संबंधी जानकारी की सुरक्षा। खोज के परिणाम में उपयोगकर्ता स्पष्ट रूप से देख सकता है कि उसका खाता सूची में है या नहीं। साथ ही, वह यह भी देख सकता है कि वित्तीय संदर्भ के कारण कौन-से डेटा फ़ील्ड अधिक जोखिमपूर्ण हैं और किन उपायों को प्राथमिकता देनी चाहिए।

LenDenClub डेटा लीक में जोखिम दोहरा है, क्योंकि पासवर्ड हैश संबंधी जानकारी और ऋण संबंधी जानकारी दोनों एक साथ मिली थीं। एक ओर, यदि पासवर्ड अन्य खातों पर दोबारा इस्तेमाल किया गया है, तो उन खातों पर कब्ज़ा करने के प्रयास किए जा सकते हैं। दूसरी ओर, ऋण से जुड़ा संदर्भ उपयोगकर्ता को भुगतान या कर्ज़ के बहाने भेजे गए संदेशों से होने वाले नुकसान के प्रति अधिक संवेदनशील बनाता है। जन्मतिथि और लिंग जैसे स्थायी फ़ील्ड बदले नहीं जा सकते, इसलिए इस डेटा का इस्तेमाल लंबे समय तक सोशल इंजीनियरिंग के लिए किया जा सकता है।

यह रिकॉर्ड दिखाता है कि वित्तीय सेवाओं के उपयोगकर्ताओं को सुरक्षा का आकलन करते समय अपने पुराने आवेदनों और बंद खातों को भी शामिल करना चाहिए। यदि ऋण सेवा से जुड़ा ईमेल पता या फ़ोन नंबर अब भी सक्रिय है, तो वर्षों बाद भी कर्ज़ के पुनर्गठन, खाता अपडेट करने या दस्तावेज़ों के नवीनीकरण के बहाने इस लीक का दुरुपयोग किया जा सकता है। इसलिए विवरण में ऋण संबंधी जानकारी, पासवर्ड हैश संबंधी जानकारी और पहचान से जुड़े फ़ील्ड को अलग-अलग प्रमुखता दी गई है।

यह व्यवस्था LenDenClub रिकॉर्ड को ऋण से जुड़े वित्तीय जोखिम और खाते की सुरक्षा के संदर्भ में रखती है। किसी असत्यापित पते या अतिरिक्त जनसांख्यिकीय फ़ील्ड को जोड़े बिना, उपयोगकर्ता के सामने आने वाले सबसे यथार्थपरक खतरों को दिखाया गया है।