mail.ru डंप

इस संग्रह में ईमेल पते और पासवर्ड शामिल थे। इसके पहले प्रकाशित हिस्से में लगभग 45 लाख लॉगिन रिकॉर्ड थे, जिनमें ज़्यादातर पते mail.ru डोमेन के थे। जनवरी 2018 में और डेटा जोड़ा गया, जिसमें कथित तौर पर ईमेल पते और प्लेनटेक्स्ट पासवर्ड थे। इसके बाद दोहराए गए रिकॉर्ड हटाने पर कुल संख्या 1,66,30,988 हो गई। यह स्थापित नहीं हुआ है कि हर रिकॉर्ड एक ही तरीके से जुटाया गया था, प्रकाशित होने के समय हर पासवर्ड वैध था या हर पता किसी Mail.ru मेलबॉक्स का था। किसी ईमेल डोमेन के पते सबसे अधिक होने से यह साबित नहीं होता कि Mail.ru के बुनियादी ढाँचे में सेंध लगी थी; लोगों ने उन पतों से दूसरी साइटों पर पंजीकरण किया हो सकता है, जहाँ बाद में उनके लॉगिन विवरण हासिल किए गए हों। प्लेनटेक्स्ट पासवर्ड वाले या तुरंत इस्तेमाल किए जा सकने वाले ईमेल-पासवर्ड जोड़े, पासवर्ड दोबारा इस्तेमाल किए जाने पर, खाते पर कब्ज़े का जोखिम पैदा करते हैं। भुगतान, प्रोफ़ाइल, टेलीफ़ोन, भौतिक पते और अन्य व्यक्तिगत डेटा की श्रेणियाँ इस रिकॉर्ड के सत्यापित दायरे में शामिल नहीं हैं।

10 सितंबर 2014 को रूसी भाषा के एक सुरक्षा फ़ोरम पर Mail.ru जैसे लगभग 45 लाख लॉगिन विवरण और पासवर्ड सामने आए। Mail.ru ने कहा कि उसके विश्लेषण के अनुसार सूची में शामिल 95% खातों को पहले ही सुरक्षा भंग हुए खातों के रूप में चिह्नित किया जा चुका था, उनके उपयोगकर्ताओं को पासवर्ड बदलने को कहा जा चुका था, उनसे ईमेल भेजने पर रोक लगाई जा चुकी थी या उन्हें निष्क्रिय किया जा चुका था। कंपनी का कहना था कि यह डेटा उसके सर्वर पर सीधे हमले के बजाय उपयोगकर्ताओं को निशाना बनाने वाली फ़िशिंग, मैलवेयर या असंबंधित सेवाओं से आया हो सकता है। यह रिकॉर्ड 12 सितंबर 2014 को कैटलॉग में जोड़ा गया। जनवरी 2018 में mail.ru पतों से जुड़े और ईमेल-पासवर्ड जोड़े शामिल किए जाने पर कुल संख्या बढ़कर 1,66,30,988 रिकॉर्ड हो गई, और इस घटना को स्पष्ट रूप से असत्यापित चिह्नित किया गया। इसलिए इस तारीख को जानकारी पहली बार बड़े पैमाने पर प्रकाशित होने के समय के रूप में समझना चाहिए, न कि किसी एक सेंध के सटीक दिन के रूप में। इस रिकॉर्ड को कंपनी के डेटाबेस में सेंध की पुष्ट घटना या एक ही स्रोत से मिले ईमेल-पासवर्ड जोड़ों की सूची नहीं बताया जाना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने इस संग्रह में मौजूद किसी पासवर्ड को Mail.ru, सोशल मीडिया, खरीदारी की साइटों, फ़ोरम या किसी दूसरी सेवा पर भी इस्तेमाल किया था। हमलावर स्वचालित तरीके से किसी ईमेल-पासवर्ड जोड़े को आज़मा सकते हैं और उसके काम करने का पता चलने पर संबंधित मेलबॉक्स में पासवर्ड रीसेट के संदेशों तक पहुँचने की कोशिश कर सकते हैं। हालाँकि, इस रिकॉर्ड में किसी व्यक्ति का डेटा मौजूद होने से यह साबित नहीं होता कि वह Mail.ru का ग्राहक था, उसके Mail.ru मेलबॉक्स तक पहुँच हासिल की गई थी या उसका पासवर्ड Mail.ru के सिस्टम से आया था। Mail.ru की समीक्षा के अनुसार, पहले हिस्से में शामिल खातों के एक बहुत बड़े अनुपात को पहले ही चिह्नित किया जा चुका था, उन पर पाबंदियाँ लगाई जा चुकी थीं या वे निष्क्रिय थे। इसलिए मौजूदा जोखिम हर रिकॉर्ड के लिए अलग हो सकता है। फिर भी, अपराधियों के संग्रहों में किसी पते के प्रसार से स्पैम, फ़िशिंग, धोखाधड़ी वाली सुरक्षा चेतावनियाँ और भविष्य में पासवर्ड आज़माने की कोशिशें जारी रह सकती हैं।

अगर आपको 2014 के आसपास इस्तेमाल किया गया अपना पासवर्ड याद है, तो उन सभी खातों की पहचान करें जिन पर अब भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है। पुराने पासवर्ड और उसके सभी बदले हुए रूपों का इस्तेमाल हमेशा के लिए बंद कर दें; कोई अंक या चिह्न जोड़ने से पासवर्ड पर्याप्त रूप से अलग नहीं हो जाता। अपने मुख्य ईमेल खाते को प्राथमिकता दें, क्योंकि उस तक पहुँच मिलने से कई अन्य सेवाओं पर पासवर्ड रीसेट की प्रक्रियाएँ खतरे में पड़ सकती हैं। अपरिचित सत्रों, फ़ॉरवर्डिंग नियमों, रिकवरी पतों और जुड़े हुए डिवाइसों की समीक्षा करें, फिर जहाँ संभव हो बहु-कारक प्रमाणीकरण चालू करें। Mail.ru या किसी अन्य प्रदाता की ओर से भेजे जाने का दावा करने वाले ऐसे संदेशों के लिंक न खोलें जिनमें कहा गया हो कि “आपका पासवर्ड लीक हो गया है”, “आपका खाता बंद हो जाएगा” या “अपनी पहचान सत्यापित करें”। सेवा को सीधे खोलें और उसके खाता पैनल में चेतावनी की जाँच करें। फ़ोन करने वाले या संदेश भेजने वाले किसी भी व्यक्ति को कभी अपना पासवर्ड, एक बार इस्तेमाल होने वाला कोड या रिकवरी कुंजी न बताएँ। किसी सत्र के बारे में अप्रत्याशित सूचना मिलने पर उसकी पुष्टि किसी अलग माध्यम से करें।

हर सेवा के लिए एक यादृच्छिक और अनूठा पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करें। इससे एक ही पासवर्ड का दोबारा इस्तेमाल बंद होगा, जो अलग-अलग स्रोतों से जुटाए गए संग्रहों को हमलावरों के लिए सबसे अधिक उपयोगी बनाता है। ईमेल पर बहु-कारक प्रमाणीकरण चालू रखें और उपलब्ध होने पर फ़िशिंग-प्रतिरोधी सुरक्षा कुंजियों या डिवाइस-आधारित तरीकों को प्राथमिकता दें। पुराने पासवर्ड में मामूली बदलाव करके उसे नया पासवर्ड न बनाएँ और खाता रिकवरी के सवालों के जवाबों में अपने जीवन से जुड़ी सार्वजनिक जानकारी का इस्तेमाल न करें। याद रखें कि किसी डेटासेट का नाम ईमेल डोमेन पर रखने से यह स्थापित नहीं होता कि उस प्रदाता को हैक किया गया था; सुरक्षा के आकलन में स्रोत को लेकर अनिश्चितता का ध्यान रखा जाना चाहिए। छोड़े जा चुके खातों को बंद करें, पुराने सत्र समाप्त करें और समय-समय पर रिकवरी जानकारी की समीक्षा करें। अगर कोई पता किसी पुराने संग्रह में शामिल था, तो उसका इस्तेमाल आज भी फ़िशिंग अभियानों में हो सकता है। संदेश भेजने वाले को किसी असली पते या पुराने पासवर्ड की जानकारी होना उस संदेश को भरोसेमंद नहीं बनाता।

इस पेज के सुरक्षित खोज फ़ील्ड में उन सभी वर्तमान और पुराने ईमेल पतों की जाँच करें जिन्हें आपने 2014 में या उससे पहले इस्तेमाल किया था। मेल खाने वाला परिणाम यह दिखा सकता है कि पता अलग-अलग स्रोतों से जुटाए गए इस असत्यापित संग्रह में मौजूद है; इससे यह साबित नहीं होता कि Mail.ru को हैक किया गया था, पासवर्ड अब भी काम करता है या रिकॉर्ड का स्रोत ज्ञात है। अगर कोई परिणाम मिलता है, तो उस समय इस्तेमाल किया गया पासवर्ड याद करें और जहाँ-जहाँ अब भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा हो, उसे बदल दें। मेलबॉक्स के सुरक्षा इतिहास, रिकवरी सेटिंग और सक्रिय सत्रों की भी समीक्षा करें। कोई परिणाम न मिलने को पक्की गारंटी न मानें, क्योंकि संग्रह अधूरा हो सकता है, पता अलग तरीके से लिखा गया हो सकता है या वह किसी दूसरे डेटासेट में मौजूद हो सकता है। खोज फ़ील्ड में केवल वही पहचान-संबंधी जानकारी दर्ज करें जिसे वह स्वीकार करता है; डेटा सेंध की जाँच करने वाली किसी सेवा को कभी पासवर्ड, एक बार इस्तेमाल होने वाला कोड या रिकवरी कुंजी न दें। अगर किसी सूचना में पुराना पासवर्ड दिखाया गया हो, तब भी उसमें दिए गए लिंक से बचें और संबंधित सेवा को सीधे खोलें।