LimeVPN: डेटा में सेंध

उपयोगकर्ता आम तौर पर गोपनीयता की अपेक्षा के साथ VPN सेवा लेते हैं। इसलिए, जब IP पता, भौतिक पता, खरीदारी का इतिहास और खाते की जानकारी एक साथ मिलती है, तो घटना का प्रभाव बढ़ जाता है। सॉल्ट वाले MD5 पासवर्ड हैश आधुनिक मानकों के अनुसार कमजोर माने जा सकते हैं। यदि वही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया हो, तो उन खातों के लिए भी जोखिम पैदा होता है।

जब नाम, ईमेल, फ़ोन, पता, उपयोगकर्ता नाम या स्थान जैसे फ़ील्ड एक साथ उपलब्ध हों, तो हमलावर उपयोगकर्ता से ऐसे संपर्क कर सकते हैं जैसे वे वास्तव में उसे कोई सेवा देते हों। केवल यह जानकारी उपलब्ध होने का अर्थ हमेशा यह नहीं होता कि खाते पर किसी ने कब्ज़ा कर लिया है। हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के फ़र्ज़ी अनुरोधों, खाते के सत्यापन और व्यक्तिगत जानकारी के आधार पर धोखाधड़ी करने के लिए किया जा सकता है। रिकॉर्ड में भुगतान कार्ड की पूरी जानकारी वाले फ़ील्ड का उल्लेख नहीं है। खरीदारी के इतिहास और संपर्क जानकारी का इस्तेमाल सदस्यता के नवीनीकरण, रिफ़ंड, सुरक्षा चेतावनी या भुगतान की जानकारी अपडेट करने से जुड़े फ़र्ज़ी संदेशों में किया जा सकता है। IP और पते का एक साथ उपलब्ध होना गोपनीयता के लिहाज़ से संवेदनशीलता बढ़ाता है।

घटना की तारीख 8 अक्टूबर 2020 है और प्रभावित ईमेल पतों की संख्या 23,348 दर्ज है। विश्वसनीय रिकॉर्ड बताते हैं कि LimeVPN के ग्राहक डेटा में ईमेल, IP और भौतिक पते, नाम, फ़ोन, खरीदारी का इतिहास और सॉल्ट वाले MD5 पासवर्ड हैश शामिल थे। मौजूदा डेटा श्रेणियाँ इस दायरे के अनुरूप हैं।

इस दायरे की व्याख्या करते समय यह अतिरिक्त दावा नहीं किया जाता कि VPN ट्रैफ़िक की पूरी सामग्री या कनेक्शन लॉग लीक हुए हैं। इन रिकॉर्ड का आकलन ग्राहक खाते, संचार, खरीदारी और पासवर्ड से जुड़े फ़ील्ड के आधार पर किया जाना चाहिए।

जोखिम वाले उपयोगकर्ता वे हैं जिनका LimeVPN खाता है, जिन्होंने सदस्यता खरीदी है और अपनी संपर्क जानकारी साझा की है। गोपनीयता सेवा का इस्तेमाल करने वाले लोग लक्षित ब्लैकमेल, फ़र्ज़ी सुरक्षा चेतावनियों या खाते के नवीनीकरण से जुड़े संदेशों के प्रति अधिक संवेदनशील हो सकते हैं।

दूसरे खातों पर भी वही पासवर्ड इस्तेमाल करने वालों को प्राथमिकता दी जाती है। जिन उपयोगकर्ताओं का भौतिक पता और IP से जुड़ा क्षेत्र दर्ज है, उन्हें कानूनी चेतावनी, बिल या सुरक्षा खतरे के फ़र्ज़ी संदेशों से सावधान रहना चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें LimeVPN और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया है। सदस्यता और भुगतान की सूचनाओं की पुष्टि आधिकारिक पैनल से करनी चाहिए और संदिग्ध सुरक्षा चेतावनियों को किसी लिंक के ज़रिए नहीं खोलना चाहिए।

आने वाले लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना इस बात का प्रमाण नहीं है कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा उल्लंघनों की जानकारी को जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

VPN और गोपनीयता सेवाओं में इस्तेमाल होने वाली ईमेल और भुगतान संबंधी जानकारी को जहाँ तक संभव हो, अलग रखना चाहिए। पासवर्ड मैनेजर, दो-कारक प्रमाणीकरण, नियमित रूप से खाते बंद करना और अनावश्यक सदस्यताएँ हटाना दीर्घकालिक जोखिम कम करते हैं।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का यह अर्थ नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, सावधानी के उपाय अपनाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलने से केवल यह पता चलता है कि इस डेटासेट में कोई मेल खाता रिकॉर्ड नहीं है। इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलना VPN खाते और गोपनीयता के संदर्भ में निशाना बनाए जाने के जोखिम की दृष्टि से महत्वपूर्ण है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मेल खाती जानकारी नहीं है। उसी ईमेल पते की जाँच अन्य गोपनीयता या होस्टिंग सेवाओं से जुड़े रिकॉर्ड में भी की जानी चाहिए।