LiveJournal डेटा में सेंध
LiveJournal से जुड़ी खातों की जानकारी वाली एक फ़ाइल मई 2020 में बड़े पैमाने पर दोबारा प्रसारित की गई। इसमें 2,63,72,781 अलग-अलग खातों की जानकारी थी। इसमें ईमेल पते और उपयोगकर्ता नाम थे, जो इस प्लेटफ़ॉर्म के खातों से मेल खाते थे, और साथ में सादे टेक्स्ट में लिखे पासवर्ड भी थे। LiveJournal ने इस डेटा को सीधे अपने यहां हुई किसी सेंध से जोड़ने पर आपत्ति जताई। कंपनी ने कहा कि डेटा कई स्रोतों से संकलित किया गया हो सकता है और इसका अधिकांश हिस्सा फ़र्ज़ी हो सकता है।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
उजागर हुए डेटा के प्रकार और जोखिम
इस रिकॉर्ड में उपलब्ध साक्ष्यों से पुष्ट डेटा की श्रेणियां ईमेल पते, पासवर्ड और उपयोगकर्ता नाम हैं। सादे टेक्स्ट में लिखे पासवर्ड उन लोगों को क्रेडेंशियल स्टफ़िंग हमलों के जोखिम में डालते हैं, जिन्होंने वही पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल किए थे। ब्लॉग पोस्ट, निजी संदेश, भुगतान संबंधी जानकारी, फ़ोन नंबर, IP पते और भौतिक पते इस रिकॉर्ड में पुष्ट डेटा श्रेणियां नहीं हैं।
सेंध की समयरेखा और तकनीकी विवरण
कैटलॉग में दर्ज तारीख 1 जनवरी 2017 है, लेकिन यह फ़ाइल कब और कैसे तैयार की गई, यह अब भी अनिश्चित है। परस्पर विरोधी दावों में 2014 और 2017 का उल्लेख है। फ़ाइल कम से कम अक्टूबर 2018 से प्रसारित हो रही थी और मई 2020 में इसे अधिक व्यापक रूप से दोबारा प्रसारित किया गया। एक अलग ब्लॉगिंग सेवा ने इन पासवर्ड से जुड़ी खातों पर अनधिकृत कब्ज़े की घटनाएं देखीं। जिन उपयोगकर्ताओं से संपर्क किया गया, उन्होंने पुष्टि की कि वे पहले प्रभावित पासवर्ड का इस्तेमाल LiveJournal पर कर चुके थे। इन साक्ष्यों के आधार पर यह मानना उचित है कि पासवर्ड की गोपनीयता भंग हो चुकी है, लेकिन इससे निर्णायक रूप से यह साबित नहीं होता कि हर रिकॉर्ड सीधे LiveJournal के सिस्टम से आया था।
किन उपयोगकर्ता समूहों को जोखिम है
जिन लोगों ने LiveJournal के पुराने पासवर्ड का दोबारा इस्तेमाल ईमेल, सोशल मीडिया, फ़ोरम या काम से जुड़े खातों में किया था, उन्हें सबसे अधिक जोखिम है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते और उपयोगकर्ता नाम का इस्तेमाल करने से प्रोफ़ाइलों को आपस में जोड़ने, लक्षित फ़िशिंग और खाते की रिकवरी प्रक्रियाओं के दुरुपयोग का जोखिम भी बढ़ता है।
तुरंत उठाए जाने वाले कदम
मानें कि LiveJournal पर पहले इस्तेमाल किए गए हर पासवर्ड की गोपनीयता भंग हो चुकी है। ऐसे हर दूसरे खाते के लिए नया और अलग पासवर्ड बनाएं, जिसमें वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया था। ईमेल खातों और उन खातों को प्राथमिकता दें, जिनसे दूसरे खातों के लॉगिन विवरण रीसेट किए जा सकते हैं। जहां सुविधा उपलब्ध हो, दो-चरणीय सत्यापन चालू करें और अनजान सेशन बंद करें।
लंबी अवधि की सुरक्षा रणनीतियां
हर सेवा के लिए अलग पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करें और पुराने ब्लॉगिंग, फ़ोरम तथा सोशल नेटवर्क खातों की नियमित समीक्षा करें। जिन खातों का अब इस्तेमाल नहीं करते, उन्हें बंद कर दें। सार्वजनिक प्रोफ़ाइलों के बीच अनावश्यक लिंक कम करें और रिकवरी ईमेल पते तथा सत्यापन के तरीके अद्यतन रखें।
अपना डेटा जांचें
LiveJournal के लिए पहले इस्तेमाल किए गए ईमेल पतों से इस रिकॉर्ड में जांच करें। मेल मिलने का मतलब है कि वह ईमेल पता प्रसारित फ़ाइल में मौजूद है; केवल इससे यह साबित नहीं होता कि डेटा की हर पंक्ति सीधे इस प्लेटफ़ॉर्म से आई थी। फिर भी, यदि मेल मिलता है, तो LiveJournal के सभी पुराने पासवर्ड बदलें और हर उस खाते को सुरक्षित करें, जिसमें उनका दोबारा इस्तेमाल किया गया था।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
