Lifebear: डेटा में सेंध

सत्यापित डेटा की श्रेणियाँ ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। पासवर्ड फ़ील्ड के बारे में यह सत्यापित है कि उसमें पासवर्ड सादे टेक्स्ट के रूप में नहीं, बल्कि सॉल्टेड MD5 हैश के रूप में हैं। सॉल्ट का इस्तेमाल हमलावर का काम कठिन बनाता है; हालाँकि, MD5 एक पुरानी हैश विधि है, जिसके विरुद्ध पासवर्ड के अनुमान तेज़ी से आज़माए जा सकते हैं। इसलिए छोटे, आसानी से अनुमान लगाए जा सकने वाले या दूसरे खातों में भी इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। ईमेल और उपयोगकर्ता नाम का साथ में इस्तेमाल होने पर खाते से जुड़े नकली अलर्ट और समय-सारणी बनाने वाले ऐप से संबंधित संदेश अधिक विश्वसनीय लग सकते हैं।

• ईमेल पते: इनका इस्तेमाल नकली सुरक्षा अलर्ट, खाता बहाली, प्रीमियम योजनाओं या कैलेंडर सूचनाओं से जुड़े संदेशों में किया जा सकता है।
• उपयोगकर्ता नाम: एक ही उपनाम का इस्तेमाल होने पर अन्य ऐप, फ़ोरम या सोशल प्रोफ़ाइल से उसका मिलान किया जा सकता है।
• पासवर्ड हैश: सॉल्टेड MD5 प्रारूप सादा टेक्स्ट नहीं है; फिर भी, कमज़ोर और बार-बार इस्तेमाल किए गए पासवर्ड पर अनुमान आज़माए जाने का जोखिम रहता है।
• ऐप का संदर्भ: कैलेंडर और डायरी के रूप में इसकी भूमिका हमलावरों को नकली सूचनाओं की भाषा में निजी योजनाओं से जुड़े संदर्भ जोड़ने का अवसर देती है।
• दायरे को गलत बताने का जोखिम: इस डेटासेट का वर्णन ऐसे नहीं किया जाना चाहिए कि इसमें कैलेंडर के नोट या डायरी के लेख लीक हुए थे।

इस रिकॉर्ड का दायरा 36,70,561 अलग-अलग खातों तक सीमित रखा जाना चाहिए। घटना की तारीख 28 फ़रवरी 2019 और रिकॉर्ड जोड़े जाने की तारीख 25 मई 2020 के रूप में सत्यापित है। सत्यापित फ़ील्ड ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैश हैं। नाम और उपनाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, नोट की सामग्री, डायरी के लेख, कैलेंडर की घटनाएँ, कार्य-सूची या स्वास्थ्य संबंधी जानकारी इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।

Lifebear की सक्रिय वेबसाइट से पता चलता है कि यह सेवा एक जापानी इलेक्ट्रॉनिक दैनिक योजनाकार और कैलेंडर ऐप है। विवरण में इस संदर्भ का इस्तेमाल किया जा सकता है; हालाँकि, घटना से जुड़े डेटा का दायरा केवल खाते से संबंधित सत्यापित फ़ील्ड तक सीमित है। हाल की कुछ सोशल मीडिया पोस्ट में अलग और अधिक व्यापक दावे हो सकते हैं, लेकिन इस रिकॉर्ड के लिए प्रमाणित मुख्य घटना 2019 का Lifebear डेटा उल्लंघन है। उपयोगकर्ताओं को सुरक्षा संबंधी सुझाव इसी सत्यापित दायरे के आधार पर दिए जाने चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Lifebear खाते का पासवर्ड ईमेल, सोशल मीडिया, काम से जुड़े साधनों, क्लाउड स्टोरेज या अन्य उत्पादकता ऐप में भी इस्तेमाल करते हैं। भले ही आज कोई पुराना पासवर्ड उसी रूप में इस्तेमाल न होता हो, हमलावर उससे मिलते-जुलते रूप आज़मा सकते हैं। ईमेल खाता विशेष रूप से महत्वपूर्ण है, क्योंकि अन्य सेवाओं के खाता बहाली लिंक अक्सर वहीं भेजे जाते हैं।

जो लोग जापानी कैलेंडर और डायरी ऐप का सक्रिय रूप से इस्तेमाल करते हैं, वे नकली कैलेंडर निमंत्रणों, सशुल्क योजना की सूचनाओं, खाता लॉक होने के अलर्ट या ऐप अपडेट जैसे संदेशों के झाँसे में अधिक आसानी से आ सकते हैं। यदि वही उपयोगकर्ता नाम अलग-अलग समुदायों में भी इस्तेमाल किया जाता है, तो प्रोफ़ाइलों का आपस में मिलान किए जाने का जोखिम बढ़ जाता है। इससे यह संकेत नहीं मिलता कि दर्ज नोट और डायरी की सामग्री लीक हुई है, लेकिन हमलावर इसी बात का डर दिखाकर उपयोगकर्ता से पासवर्ड या भुगतान संबंधी जानकारी माँगने की कोशिश कर सकते हैं।

यदि आपका ईमेल पता Lifebear में पंजीकरण के लिए इस्तेमाल किए गए पते से मेल खाता है, तो पहले यह पता लगाएँ कि उस अवधि में आपने वही पासवर्ड और उससे मिलते-जुलते पासवर्ड और कहाँ इस्तेमाल किए थे। यदि किसी खाते में वही पासवर्ड या उससे बना कोई रूप अब भी इस्तेमाल हो रहा है, तो उसे तुरंत बदलें। जाँच में ईमेल खातों, क्लाउड स्टोरेज, कैलेंडर ऐप, सोशल मीडिया और काम से जुड़े साधनों को प्राथमिकता दें। हर खाते के लिए एक अलग और लंबा पासवर्ड इस्तेमाल करें।

1. पासवर्ड का दोबारा इस्तेमाल बंद करें: जिन खातों में Lifebear वाला या उससे मिलता-जुलता पासवर्ड है, उनके लिए अलग-अलग पासवर्ड रखें।
2. अपने ईमेल खाते को सुरक्षित करें: बहु-कारक प्रमाणीकरण चालू करें और खाता बहाली के विकल्पों की जाँच करें।
3. नकली कैलेंडर संदेशों से सावधान रहें: गैर-आधिकारिक पतों से आए संदेशों में प्रीमियम योजना, खाते के अलर्ट या कैलेंडर निमंत्रण से जुड़े लिंक न खोलें।
4. खाते के सत्रों की समीक्षा करें: यदि किसी ऐसे डिवाइस, क्षेत्र या लॉगिन की सूचना मिले जिसे आप नहीं पहचानते, तो संबंधित खाते को सुरक्षित करें।
5. पुराने ऐप की अनुमतियाँ कम करें: जिन जुड़ी हुई सेवाओं और पुराने उत्पादकता ऐप के खातों का आप इस्तेमाल नहीं करते, उन्हें बंद करें।

उत्पादकता और कैलेंडर ऐप अक्सर निजी जीवन को व्यवस्थित करने से गहराई से जुड़े होते हैं। इसलिए हर सेवा के लिए मुख्य ईमेल पते का इस्तेमाल न करना, महत्वपूर्ण खातों के लिए अलग ईमेल या ईमेल मास्किंग चुनना और मज़बूत सुरक्षा वाले पासवर्ड मैनेजर का इस्तेमाल करना लंबे समय में जोखिम का दायरा कम करता है। हर जगह एक ही उपयोगकर्ता नाम रखने के बजाय, जिन सेवाओं में गोपनीयता अधिक महत्वपूर्ण है, उनके लिए अलग उपनाम रखना बेहतर है।

प्लेटफ़ॉर्म के लिए सबक स्पष्ट है: MD5 जैसी तेज़ हैश विधियाँ आधुनिक सुरक्षा अपेक्षाओं को पूरा करने के लिए पर्याप्त नहीं हैं, भले ही सॉल्ट का इस्तेमाल किया गया हो। पासवर्ड संग्रहीत करने की धीमी और मज़बूत विधियाँ अपनाना, अनावश्यक डेटा संग्रह से बचना, पुराने खातों को हटाना और उल्लंघन के बाद उपयोगकर्ताओं को जल्दी सूचित करना बुनियादी सुरक्षा उपाय हैं। उपयोगकर्ताओं को भी अपने खातों की सूची नियमित रूप से बनाए रखनी चाहिए, ताकि वे जाँच सकें कि किस पुराने ऐप में कौन-सा ईमेल और पासवर्ड इस्तेमाल किया था।

इस रिकॉर्ड में मेल मिलने का अर्थ है कि आपका ईमेल पता Lifebear डेटासेट के सत्यापित फ़ील्ड से जुड़ा है। इस परिणाम का यह अर्थ नहीं है कि इस घटना में आपके कैलेंडर की घटनाएँ, नोट, डायरी की प्रविष्टियाँ, फ़ोन नंबर या भौतिक पता लीक हुआ था। सत्यापित दायरा ईमेल पतों, उपयोगकर्ता नामों और सॉल्टेड MD5 पासवर्ड हैश तक सीमित है।

जाँच के बाद सबसे उपयुक्त कदम हैं: पुराने पासवर्ड का दोबारा इस्तेमाल बंद करना, बहु-कारक प्रमाणीकरण से ईमेल खाते को सुरक्षित करना, नकली कैलेंडर और खाते के अलर्ट से सावधान रहना और पुराने ऐप खातों की समीक्षा करना। भले ही आप अब Lifebear सेवा का इस्तेमाल न करते हों, हमलावरों के हाथों में यह डेटासेट वर्षों तक उपयोगी रह सकता है। निजी योजनाएँ बनाने वाले किसी पुराने ऐप के खाते को सुरक्षित करना सीधे आपके मौजूदा ईमेल और डिजिटल पहचान की सुरक्षा को मज़बूत करता है।