MajorGeeks डेटा में सेंध

इस रिकॉर्ड में सत्यापित डेटा के प्रकार हैं: ईमेल पते, IP पते, उपयोगकर्ता नाम और पासवर्ड हैश। ईमेल पते का इस्तेमाल फ़ोरम की नकली सूचना, नकली सॉफ़्टवेयर अपडेट या नकली सुरक्षा चेतावनी भेजने के लिए किया जा सकता है। अलग-अलग तकनीकी फ़ोरम पर एक ही उपनाम इस्तेमाल करने वाले लोगों के उपयोगकर्ता नाम से उनकी प्रोफ़ाइलों को आपस में जोड़ने का जोखिम पैदा होता है। केवल IP पते से पहचान की पूरी जानकारी नहीं मिलती। हालाँकि, सत्रों के इतिहास, अनुमानित स्थान और फ़ोरम पर गतिविधि के संदर्भ में इसे अन्य फ़ील्ड के साथ जोड़ने से निजता पर असर बढ़ सकता है।

पासवर्ड फ़ील्ड को सादे टेक्स्ट में मौजूद पासवर्ड के रूप में प्रस्तुत नहीं करना चाहिए। विश्वसनीय रिकॉर्ड बताते हैं कि इस फ़ील्ड में सॉल्टेड पासवर्ड हैश मौजूद हैं। हैश के इस्तेमाल से जोखिम कम होता है, लेकिन छोटे, कमज़ोर या पहले इस्तेमाल किए गए पासवर्ड के हैश तोड़कर उन पासवर्ड को दूसरी सेवाओं पर आज़माए जाने का जोखिम बना रहता है। अगर वही ईमेल और पासवर्ड दूसरे खातों में भी इस्तेमाल किए गए हैं, तो हमलावर ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, गेमिंग, फ़ोरम या खरीदारी के खातों में लॉगिन करने का प्रयास कर सकते हैं। इसलिए, पुराना फ़ोरम डेटा लीक भी आज खाते की सुरक्षा के लिए महत्वपूर्ण है।

MajorGeeks रिकॉर्ड के सत्यापित दायरे में वे सहायता फ़ोरम खाते शामिल हैं जिनकी सुरक्षा में नवंबर 2015 के दौरान सेंध लगी थी। इस रिकॉर्ड को 3 मार्च 2016 को सत्यापित डेटा उल्लंघनों की सूचियों में जोड़ा गया था। सत्यापित डेटा श्रेणियाँ ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम ही रखी जानी चाहिए। इस रिकॉर्ड का अर्थ यह नहीं है कि MajorGeeks की सॉफ़्टवेयर डाउनलोड सामग्री या उपयोगकर्ता के डिवाइस पर मौजूद फ़ाइलों की सुरक्षा में सेंध लगी थी। इसी तरह, भुगतान कार्ड, बैंक संबंधी जानकारी, फ़ोन नंबर, भौतिक पता, वास्तविक नाम या पहचान दस्तावेज़ इस घटना के सत्यापित फ़ील्ड नहीं हैं।

स्रोत रिकॉर्ड बताते हैं कि खातों का डेटा ऑनलाइन बेचा और साझा किया जा रहा है। यह जानकारी जोखिम की गंभीरता बढ़ाती है, क्योंकि डेटा किसी बंद प्रणाली तक सीमित नहीं रहा, बल्कि तीसरे पक्षों के बीच फैल चुका है। फिर भी, हमले के तरीके या फ़ोरम सॉफ़्टवेयर से जुड़े अनिश्चित विवरणों को उपयोगकर्ता के सामने सत्यापित निष्कर्षों के रूप में प्रस्तुत नहीं करना चाहिए। सटीक आकलन का ध्यान फ़ोरम खातों के डेटा, पासवर्ड हैश, ईमेल, IP और उपयोगकर्ता नाम के संयोजन से पैदा होने वाले खाते की सुरक्षा और सोशल इंजीनियरिंग के जोखिमों पर होना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने MajorGeeks सहायता फ़ोरम पर पंजीकरण किया था और अलग-अलग फ़ोरम पर उसी उपयोगकर्ता नाम या पासवर्ड का दोबारा इस्तेमाल किया है। तकनीकी फ़ोरम, सॉफ़्टवेयर डाउनलोड साइटों, गेमिंग समुदायों और हार्डवेयर चर्चा समूहों में एक ही उपनाम इस्तेमाल करने वाले लोगों की प्रोफ़ाइलों को आसानी से आपस में जोड़ा जा सकता है। उन उपयोगकर्ताओं के लिए भी जोखिम बना रहता है जो अपना पुराना फ़ोरम खाता भूल चुके हैं, अपना ईमेल पता नहीं बदलते या वर्षों तक एक ही पासवर्ड रखते हैं। पुराने सत्रों के इतिहास के साथ IP पता भी प्रोफ़ाइल तैयार करने के जोखिम में योगदान दे सकता है।

सॉफ़्टवेयर डाउनलोड साइटों का अक्सर इस्तेमाल करने वाले लोगों को नकली डाउनलोड लिंक और नकली अपडेट संदेशों से विशेष रूप से सावधान रहना चाहिए। हमलावर MajorGeeks के नाम, किसी पुराने फ़ोरम खाते या सॉफ़्टवेयर अपडेट के विषय का इस्तेमाल करके भरोसा जीतने की कोशिश कर सकते हैं। यह जोखिम तकनीक की अच्छी जानकारी रखने वाले उपयोगकर्ताओं पर भी लागू होता है, क्योंकि असली उपयोगकर्ता नाम या पुराने ईमेल की जानकारी वाले संदेश अधिक विश्वसनीय लगते हैं। जो लोग अपने मुख्य ईमेल खाते में भी वही पासवर्ड इस्तेमाल करते हैं, उन्हें सबसे पहले उसकी जाँच करनी चाहिए।

जिन उपयोगकर्ताओं को MajorGeeks रिकॉर्ड में अपनी जानकारी से मेल मिलता है, उन्हें सबसे पहले यह जाँचना चाहिए कि इस फ़ोरम पर इस्तेमाल किया गया पासवर्ड दूसरे खातों में भी इस्तेमाल हुआ है या नहीं। अगर वही या उससे मिलता-जुलता पासवर्ड कहीं और इस्तेमाल हुआ है, तो नए और अलग-अलग पासवर्ड चुनने चाहिए, खास तौर पर ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, गेमिंग, खरीदारी और अन्य फ़ोरम खातों के लिए। पासवर्ड में बस थोड़ा-सा बदलाव कर देना पर्याप्त नहीं है; हर सेवा के लिए अलग और लंबा पासवर्ड चुनना चाहिए। मुख्य ईमेल खाते का लॉगिन इतिहास, रिकवरी पता और फ़ॉरवर्डिंग सेटिंग भी जाँचनी चाहिए।

जिन महत्वपूर्ण खातों में बहु-चरणीय सत्यापन की सुविधा उपलब्ध है, उनमें इसे चालू करें। MajorGeeks से आए ईमेल या सॉफ़्टवेयर अपडेट, फ़ोरम संदेश, ड्राइवर डाउनलोड, सुरक्षा टूल अथवा खाते के सत्यापन से जुड़े ईमेल में दिए गए लिंक पर सीधे क्लिक न करें। ब्राउज़र के ज़रिए स्वयं साइट पर जाएँ और डोमेन जाँचें। अप्रत्याशित फ़ाइल डाउनलोड लिंक, सहायता के नकली अनुरोध और तुरंत पासवर्ड बदलने को कहने वाले संदेशों पर विशेष ध्यान देना ज़रूरी है। अगर आपको किसी संदिग्ध लॉगिन की सूचना मिले, तो अपना पासवर्ड बदलें, सक्रिय सत्र बंद करें और खाते की रिकवरी के विकल्पों की जाँच करें।

यह रिकॉर्ड दिखाता है कि फ़ोरम और सॉफ़्टवेयर डाउनलोड खाते भी खाते की सुरक्षा की महत्वपूर्ण कड़ी हैं। लंबे समय तक पासवर्ड मैनेजर का इस्तेमाल करने से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाना आसान होता है। पुराने फ़ोरम की सदस्यताओं की नियमित समीक्षा, इस्तेमाल न होने वाले खातों को बंद करना और फ़ोरम पर इस्तेमाल होने वाले ईमेल पतों को मुख्य ईमेल खाते से अलग रखना हमले के संभावित प्रवेश-बिंदुओं को कम करता है। अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम का दोबारा इस्तेमाल भी सावधानी से करना चाहिए, क्योंकि इससे प्रोफ़ाइलों को आपस में जोड़ने का जोखिम बढ़ता है।

सॉफ़्टवेयर डाउनलोड करने की आदतों में भी लगातार सुरक्षा अनुशासन बनाए रखना ज़रूरी है। अनजान लिंक से फ़ाइलें डाउनलोड न करें, डाउनलोड का पता जाँचें और सुरक्षा सॉफ़्टवेयर को अद्यतन रखें। फ़ोरम से आने वाले निजी संदेशों, सुझाई गई फ़ाइलों और तकनीकी सहायता के जवाबों की सावधानी से जाँच करनी चाहिए, भले ही वे असली लगें। पुराने डेटा उल्लंघनों से मिले ईमेल, उपयोगकर्ता नाम और IP संबंधी डेटा को वर्षों बाद भी अन्य डेटा सेट के साथ जोड़ा जा सकता है। इसलिए, पुराने खातों की सफ़ाई, पासवर्ड के दोबारा इस्तेमाल पर नज़र रखना और बहु-चरणीय प्रमाणीकरण लंबी अवधि की सुरक्षा के बुनियादी हिस्से हैं।

MajorGeeks रिकॉर्ड में मेल मिलना इस बात का संकेत है कि उपयोगकर्ता का ईमेल पता, IP पता, उपयोगकर्ता नाम या सॉल्टेड पासवर्ड हैश 2015 में फ़ोरम खातों के डेटा लीक में सामने आया हो सकता है। इस परिणाम का अर्थ यह नहीं है कि भुगतान संबंधी जानकारी, फ़ोन नंबर, पहचान दस्तावेज़ या डिवाइस की फ़ाइल लीक हुई है। उपयोगकर्ता को शुरुआत खाते की सुरक्षा से करनी चाहिए: पुराने पासवर्ड का इस्तेमाल करने वाले खाते खोजें, हर खाते के लिए अलग पासवर्ड तय करें, महत्वपूर्ण खातों में बहु-चरणीय सत्यापन चालू करें और किसी भी संदिग्ध सत्र को बंद करें।

जाँच के बाद, अपने ईमेल खाते में MajorGeeks के पंजीकरण और फ़ोरम से जुड़ी सूचनाएँ खोजें। उन दूसरे तकनीकी समुदायों की सूची बनाएँ जहाँ आप वही उपयोगकर्ता नाम इस्तेमाल करते हैं। नकली सॉफ़्टवेयर अपडेट, फ़ोरम के जवाब या सुरक्षा टूल से जुड़े संदेशों में दिए गए लिंक पर क्लिक करने से पहले, पता स्वयं टाइप करके सत्यापन करें। अगर आपका कार्यस्थल का खाता या मुख्य ईमेल खाता प्रभावित है, तो संबंधित सुरक्षा टीम को सूचित करें। इस रिकॉर्ड के लिए सबसे अच्छा तरीका है कि पासवर्ड बदलने का काम पूरा करें, पुराने फ़ोरम खातों की सफ़ाई करें और सॉफ़्टवेयर डाउनलोड के बहाने भेजे जाने वाले फ़िशिंग संदेशों के प्रति अधिक सतर्क रहें।