Lyf App: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में दिखाई देने वाले डेटा के प्रकार हैं: ईमेल पते, नाम, उपयोगकर्ता नाम, भौगोलिक स्थान या देश की जानकारी, जन्मतिथियाँ और पासवर्ड। कुछ रिकॉर्डों में पासवर्ड फ़ील्ड हैश किए गए रूप में दिखाई देती है; पासवर्ड के सादे पाठ में होने का कोई दावा नहीं किया गया। इन फ़ील्ड का अलग-अलग मूल्यांकन किया गया। असत्यापित भुगतान कार्ड, बैंक खाते, आधिकारिक पहचान-पत्र, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड को डेटा श्रेणियों की सूची में नहीं जोड़ा गया।

मानसिक स्वास्थ्य और व्यक्तिगत सहयोग के संदर्भ में, प्लेटफ़ॉर्म की सदस्यता को ईमेल, नाम या उपयोगकर्ता नाम से जोड़ पाना भी निजता के लिए जोखिम पैदा करता है। अकेले ईमेल पते से अनचाहे संदेशों और फ़िशिंग का जोखिम होता है, लेकिन नाम, फ़ोन नंबर, पता, IP, जन्मतिथि या पेशेवर जानकारी के साथ जुड़ने पर हमलावर के लिए व्यक्ति के अनुरूप संदेश तैयार करना आसान हो जाता है। इसलिए जोखिम का आकलन केवल रिकॉर्डों की संख्या के आधार पर नहीं, बल्कि फ़ील्ड को एक साथ इस्तेमाल करने की संभावनाओं के आधार पर भी किया गया।

मौजूदा रिकॉर्ड में दायरा 2,26,219 खातों तक रखा गया, और सार्वजनिक स्रोतों में उपलब्ध अलग-अलग संख्याओं को जोड़कर एक कुल संख्या नहीं बनाई गई। असत्यापित फ़ील्ड को बाहर रखा गया, जबकि सत्यापित डेटा फ़ील्ड को बनाए रखा गया। इस तरह उपयोगकर्ता को अनावश्यक रूप से डराए बिना मौजूदा रिकॉर्ड की जानकारी दी जाती है, लेकिन वास्तविक जोखिम को भी कम करके नहीं आँका जाता।

सोशल मीडिया पहचान, घटना का समय या निजी सामग्री जैसे फ़ील्ड डेटा श्रेणियों में नहीं जोड़े गए, क्योंकि अलग-अलग स्रोतों में उनकी लगातार पुष्टि नहीं हुई थी। यदि इस रिकॉर्ड से मिलते-जुलते नाम वाली अन्य घटनाएँ हैं, तो उन्हें मिलाकर एक बड़ी घटना नहीं बनाया गया। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। इससे दोहराए गए या गलत तरीके से संबंधित ठहराए गए डेटा उल्लंघनों को जोड़ने से बचा जा सकता है।

जोखिम में वे उपयोगकर्ता हो सकते हैं जिन्होंने Lyf App पर खाता खोला हो, सहयोग समुदायों में भाग लिया हो या अपने निजी अनुभव साझा किए हों। जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें केवल संबंधित सेवा के खाते पर ही नहीं, बल्कि समान ईमेल, उपयोगकर्ता नाम या पासवर्ड के पैटर्न का इस्तेमाल करने वाले अन्य खातों पर भी ध्यान देना चाहिए।

अलग-अलग संवेदनशील प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की वास्तविक पहचान को उनके छद्मनाम से जोड़ पाने का जोखिम बढ़ जाता है। कंपनी के ईमेल पते से पंजीकरण करने वालों के लिए जोखिम व्यक्तिगत खाते से आगे भी जा सकता है। हमलावर नाम, भूमिका, फ़ोन नंबर, पता, खरीदारी, गेमिंग ID या पेशेवर प्रोफ़ाइल जैसी जानकारी का इस्तेमाल अधिक विश्वसनीय लगने वाले संदेश भेजने के लिए कर सकते हैं। इसलिए उपयोगकर्ताओं को मिलान को केवल एक वेबसाइट तक सीमित समस्या नहीं समझना चाहिए।

प्रभावित उपयोगकर्ताओं को अपना Lyf App पासवर्ड और उसी पासवर्ड का इस्तेमाल करने वाले अन्य खातों के पासवर्ड बदलने चाहिए। उन्हें ईमेल और सोशल मीडिया खातों पर दो-चरणीय सत्यापन भी चालू करना चाहिए। जिन रिकॉर्डों में पासवर्ड फ़ील्ड है, उनके लिए समान पासवर्ड वाले सभी खातों के पासवर्ड बदले जाने चाहिए। जिन रिकॉर्डों में पासवर्ड फ़ील्ड नहीं है, उनमें ईमेल, फ़ोन और फ़र्ज़ी सूचनाओं से जुड़े जोखिम पर ध्यान देना चाहिए। दोनों स्थितियों में ईमेल खाते को मज़बूत और केवल उसी खाते के लिए इस्तेमाल किए जाने वाले पासवर्ड से सुरक्षित करना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता स्वयं टाइप करना चाहिए या किसी विश्वसनीय पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का इस्तेमाल करना चाहिए। फ़ोन पर मिले सत्यापन कोड, पासवर्ड रीसेट अनुरोध, सामान भेजे जाने, नौकरी के प्रस्ताव, सहायता, सदस्यता या सुरक्षा से संबंधित सूचनाओं जैसे संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

संवेदनशील विषयों से जुड़े ऐप में वास्तविक नाम, जन्मतिथि, स्थान और बार-बार इस्तेमाल किए जाने वाले उपयोगकर्ता नाम जैसी जानकारी न्यूनतम रखनी चाहिए। पुराने खाते, उपयोग में न आने वाले फ़ोन और पते के फ़ील्ड, बार-बार इस्तेमाल होने वाले उपयोगकर्ता नाम और समान पासवर्ड के पैटर्न नियमित रूप से हटाने चाहिए। उपयोगकर्ताओं को हर सेवा के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, दो-चरणीय सत्यापन चालू करना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना और डेटा उल्लंघन के बाद उपयोगकर्ताओं को सूचित करना बुनियादी आवश्यकताएँ हैं। मानसिक स्वास्थ्य से जुड़े ऐप में डेटा को न्यूनतम रखना और उपयोगकर्ताओं को स्पष्ट जानकारी देना भरोसे के अहम आधार हैं। ऐसे मामलों में तकनीकी सुधार जितना ही महत्वपूर्ण है घटना के दायरे की सही जानकारी देना। बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गुमराह करके गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को पहले अपने ईमेल पते से इस रिकॉर्ड में जाँच करनी चाहिए। मिलान मिलने पर यह मानकर चलना चाहिए कि नाम, उपयोगकर्ता नाम, जन्मतिथि, स्थान और पासवर्ड के फ़ील्ड जोखिम में हो सकते हैं। संवेदनशील ऐप में एक ही पासवर्ड के दोबारा इस्तेमाल को भी खत्म करना चाहिए। मिलान न मिलना इस संभावना को पूरी तरह खारिज नहीं करता कि पुराने पासवर्ड कई जगह इस्तेमाल किए गए हों या उसी सेवा से जुड़े अलग-अलग ईमेल पते इस्तेमाल हुए हों। इसलिए महत्वपूर्ण खातों की अलग से समीक्षा करनी चाहिए।

इस रिकॉर्ड को संवेदनशील, लेकिन असत्यापित रखा गया। पाठ को इस तरह संपादित किया गया कि अस्पष्ट फ़ील्ड को निश्चित दावों के रूप में पेश न किया जाए। इस संपादन में डेटा फ़ील्ड को अंग्रेज़ी के मानक श्रेणी-नामों के रूप में रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की में और उसके मूल रूप में लिखा गया, असत्यापित फ़ील्ड शामिल नहीं किए गए, और संवेदनशीलता का फ़्लैग केवल तभी इस्तेमाल किया गया जब जोखिम का संदर्भ उसका समर्थन करता था।