Lyrics Mania: डेटा में सेंध

इस डेटा लीक में जिन प्रकार के डेटा की पुष्टि हुई है, वे ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। केवल ईमेल पते का भी लक्षित फ़िशिंग संदेश भेजने के लिए उपयोग किया जा सकता है। उपयोगकर्ता नाम से अलग-अलग प्लेटफ़ॉर्म पर एक ही व्यक्ति की प्रोफ़ाइलों का मिलान करने में मदद मिल सकती है। सबसे संवेदनशील फ़ील्ड पासवर्ड है। सादे टेक्स्ट वाला पासवर्ड हमलावर को किसी अतिरिक्त डिकोडिंग प्रक्रिया के बिना सीधे उसी जानकारी को आज़माने की अनुमति देता है। यदि उपयोगकर्ता ने वही पासवर्ड सोशल मीडिया, गेमिंग, ईमेल, खरीदारी या वित्तीय खातों पर भी इस्तेमाल किया है, तो जोखिम उस संगीत सेवा से कहीं आगे तक फैल जाता है।

डेटा का यह संयोजन फ़िशिंग संदेशों को अधिक विश्वसनीय भी बना सकता है। कोई हमलावर उपयोगकर्ता के पुराने Lyrics Mania खाते, संगीत में उसकी रुचियों या उसके ईमेल पते का उल्लेख करके नकली सुरक्षा चेतावनी, पासवर्ड रीसेट का नकली अनुरोध या सदस्यता की नकली सूचना भेज सकता है। उपयोगकर्ता नाम और ईमेल पते स्वचालित तरीके से खातों का पता लगाने और पासवर्ड का अनुमान लगाकर हमला करने के लिए भी उपयोगी होते हैं। इसलिए खाता पुराना होने पर भी यह आज प्रासंगिक सुरक्षा चेतावनी है, खासकर उन उपयोगकर्ताओं के लिए जो वर्षों से एक ही पासवर्ड दोबारा इस्तेमाल करते आ रहे हैं।

Lyrics Mania रिकॉर्ड का सत्यापित दायरा 21 दिसंबर 2017 को वेबसाइट के खातों का डेटा लीक होने की घटना तक सीमित है। प्रभावित अलग-अलग खातों की संख्या 1,09,202 दर्ज है। इस रिकॉर्ड को 15 जनवरी 2018 को सत्यापित डेटा लीक की सूचियों में जोड़ा गया था। सत्यापित डेटा श्रेणियाँ केवल ईमेल पते, उपयोगकर्ता नाम और पासवर्ड तक सीमित हैं। इसलिए विवरण से यह संकेत नहीं मिलना चाहिए कि इसमें भुगतान कार्ड, पता, फ़ोन, वास्तविक नाम, जन्मतिथि, डिवाइस ID या स्थान संबंधी डेटा मौजूद है। घटना को अंजाम देने के तकनीकी तरीके को भी पुष्ट जानकारी के रूप में प्रस्तुत नहीं किया जाना चाहिए।

सादे टेक्स्ट वाले पासवर्ड उन उपयोगकर्ताओं के लिए एक के बाद एक कई खातों पर अनधिकृत कब्ज़े का जोखिम पैदा करते हैं जो पासवर्ड दोबारा इस्तेमाल करते हैं। हालाँकि, रिकॉर्ड का दायरा अनावश्यक रूप से नहीं बढ़ाया जाना चाहिए। Lyrics Mania के नाम से मिलान मिलने का मतलब यह नहीं है कि इस घटना में उपयोगकर्ता का बैंकिंग डेटा, पहचान दस्तावेज़ या फ़ोन लीक हुआ था। उचित कार्रवाई का उद्देश्य पासवर्ड की सुरक्षा से जुड़ी समस्याओं और ईमेल के ज़रिए होने वाली धोखाधड़ी के जोखिम को कम करना होना चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जिन्होंने 2017 से पहले Lyrics Mania की वेबसाइट या मोबाइल ऐप पर खाता बनाया था और अन्य सेवाओं पर भी वही पासवर्ड इस्तेमाल किया था। हमलावरों के इस जानकारी को अन्य जगहों पर आज़माने की संभावना बढ़ जाती है, खासकर यदि वही पासवर्ड ईमेल खातों, सोशल मीडिया, गेमिंग प्लेटफ़ॉर्म, खरीदारी की वेबसाइटों या पुराने फ़ोरम खातों पर इस्तेमाल किया गया हो। जो लोग अब भी अपना पुराना पासवर्ड इस्तेमाल करते हैं, पासवर्ड मैनेजर का उपयोग नहीं करते या नियमित रूप से अपने खाते का इतिहास नहीं देखते, वे इस डेटा लीक से अधिक प्रभावित हो सकते हैं।

जो लोग संगीत ऐप के साथ सोशल नेटवर्क का भी उपयोग करते हैं, उन्हें भी अधिक सावधानी बरतनी चाहिए। उपयोगकर्ता नाम और ईमेल पते से यह पता लगाया जा सकता है कि अलग-अलग प्लेटफ़ॉर्म के खाते एक ही व्यक्ति के हैं। इससे नकली संगीत प्रचार अभियानों, सदस्यता की नकली चेतावनियों, सहायता के नकली संदेशों या कलाकारों के नाम पर नकली सामग्री के ज़रिए की जाने वाली धोखाधड़ी के प्रयास अधिक विश्वसनीय लग सकते हैं। इसके अलावा, जो लोग पुराने ईमेल पते को अब भी अपने कामकाज या निजी उपयोग के मुख्य खाते के रूप में इस्तेमाल करते हैं, उन्हें वर्षों बाद भी लक्षित संदेश मिल सकते हैं।

जिन उपयोगकर्ताओं को Lyrics Mania रिकॉर्ड में मिलान दिखाई देता है, उन्हें सबसे पहले यह सुनिश्चित करना चाहिए कि वे संबंधित पासवर्ड अब कहीं भी इस्तेमाल नहीं कर रहे हैं। यदि वही या उससे मिलता-जुलता पासवर्ड अन्य खातों पर इस्तेमाल किया गया है, तो उन सभी खातों के लिए अलग-अलग, लंबे और मज़बूत नए पासवर्ड चुने जाने चाहिए। प्राथमिकता का क्रम ईमेल खाता, वित्तीय खाते, सोशल मीडिया, खरीदारी और क्लाउड स्टोरेज खाते होना चाहिए। ईमेल खाता विशेष रूप से महत्वपूर्ण है, क्योंकि अधिकांश सेवाओं के पासवर्ड रीसेट संदेश इसी खाते पर भेजे जाते हैं। अपने ईमेल खाते का लॉगिन इतिहास, रिकवरी ईमेल पता, फ़ोन संबंधी जानकारी और फ़ॉरवर्डिंग सेटिंग जाँचें।

जिन सेवाओं में सुविधा उपलब्ध हो, उनमें बहु-चरणीय सत्यापन चालू करें। SMS के बजाय ऐप-आधारित सत्यापन या सुरक्षा कुंजी का उपयोग अधिक मज़बूत सुरक्षा देता है। Lyrics Mania या किसी ऐसी ही संगीत सेवा के नाम से आने वाली पासवर्ड रीसेट, सदस्यता, कॉपीराइट, प्रचार अभियान या भुगतान संबंधी चेतावनियों से सावधान रहें। लिंक पर क्लिक करने के बजाय अपने ब्राउज़र से स्वयं संबंधित सेवा पर जाएँ। ऐसे संदेशों को अनदेखा करें जो आपका पुराना पासवर्ड माँगते हों, फ़ाइलें डाउनलोड करने के लिए कहते हों या तत्काल कार्रवाई करने का दबाव बनाते हों। यदि आपको किसी संदिग्ध लॉगिन की सूचना मिले, तो तुरंत अपना पासवर्ड बदलें और जुड़े हुए सत्र बंद करें।

यह रिकॉर्ड दिखाता है कि एक ही पासवर्ड बार-बार इस्तेमाल करना सबसे बड़े जोखिमों में से एक है। लंबे समय तक प्रत्येक खाते के लिए अलग पासवर्ड इस्तेमाल करने से किसी एक डेटा लीक का असर दूसरे खातों तक फैलने से रुकता है। पासवर्ड मैनेजर का उपयोग करने से लंबे और यादृच्छिक पासवर्ड को याद रखने के बोझ के बिना सहेजना आसान हो जाता है। पुराने, इस्तेमाल न होने वाले या अब भरोसेमंद न रहे खातों को बंद करने से भी डेटा संबंधी जोखिम कम होता है। संगीत या मनोरंजन की कोई सेवा कम जोखिम वाली लगे, तब भी यदि उसका पासवर्ड अन्य महत्वपूर्ण खातों पर इस्तेमाल किया जाता है, तो एक छोटा-सा डेटा लीक बड़े नुकसान में बदल सकता है।

अलग-अलग उद्देश्यों के लिए अलग ईमेल पते रखना भी स्थायी सुरक्षा देता है। रोज़मर्रा की सदस्यताओं, प्रचार अभियानों और मनोरंजन सेवाओं के लिए अलग ईमेल इस्तेमाल करने से मुख्य निजी खाते की उपयोगिता हमलावरों के लिए कम हो जाती है। अपने खातों की सुरक्षा सूचनाएँ चालू रखें और समय-समय पर पुरानी सदस्यताओं की समीक्षा करें। पासवर्ड बदलते समय केवल अंतिम अक्षर या चिह्न बदलना या पुराने पासवर्ड में थोड़ा-सा जोड़ना पर्याप्त नहीं है। हर सेवा के लिए पूरी तरह अलग पासवर्ड चुना जाना चाहिए। यह आदत पुराने डेटा लीक के कारण आज खातों पर अनधिकृत कब्ज़े के जोखिम को काफ़ी कम करती है।

Lyrics Mania रिकॉर्ड में मिलान मिलने से यह संकेत मिलता है कि इस सेवा पर उपयोगकर्ता का ईमेल पता, उपयोगकर्ता नाम या पासवर्ड 2017 की घटना में शामिल रहा हो सकता है। केवल इस मिलान का अर्थ भुगतान संबंधी डेटा या पहचान दस्तावेज़ का लीक होना नहीं है। उपयोगकर्ता को अपने पुराने पासवर्ड को ध्यान में रखते हुए इस परिणाम का आकलन करना चाहिए। यह याद रखना मुश्किल हो सकता है कि पहले कहाँ-कहाँ एक ही पासवर्ड इस्तेमाल किया गया था। इसलिए महत्वपूर्ण खातों से शुरुआत करके दोबारा इस्तेमाल किए गए पासवर्ड बदलना और बहु-चरणीय सत्यापन चालू करना अधिक सुरक्षित तरीका है।

अपने ईमेल में पुराने पंजीकरण संदेश खोजें, उन सेवाओं की सूची बनाएँ जहाँ आपने मिलता-जुलता उपयोगकर्ता नाम इस्तेमाल किया था, और जिन खातों को आप जोखिम भरा मानते हैं उनसे लॉग आउट करके नया पासवर्ड सेट करें। इसके बाद संगीत, सदस्यता, कॉपीराइट, खाता लॉक होने या सुरक्षा सूचनाओं से जुड़े संदेशों को अधिक सावधानी से जाँचें। इस रिकॉर्ड के संदर्भ में सबसे उचित कदम एक ही पासवर्ड दोबारा इस्तेमाल करना बंद करना और अपने ईमेल खाते की सुरक्षा मज़बूत करना है।