Malakye: डेटा उजागर होने का कथित मामला

Malakye रिकॉर्ड में सूचीबद्ध ईमेल, नाम, फ़ोन नंबर और स्थान के फ़ील्ड किसी व्यक्ति से सीधे संपर्क करने और उसकी पेशेवर प्रोफ़ाइल तैयार करने के लिए पर्याप्त हैं। नौकरी खोजने वाले प्लेटफ़ॉर्म पर उपयोगकर्ता अक्सर अपने उद्योग, पद, शहर और संपर्क की जानकारी साझा करते हैं। ऐसे में हमलावर फ़र्ज़ी नौकरी के प्रस्ताव, पोर्टफ़ोलियो की समीक्षा, दूरस्थ काम के आवेदन या भुगतान संबंधी जानकारी के अनुरोध जैसे संदेशों को विश्वसनीय ढंग से पेश कर सकते हैं। इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है, इसलिए पासवर्ड लीक होने का कोई दावा शामिल नहीं किया गया है। हालाँकि, अगर यही ईमेल पता किसी अन्य डेटा उल्लंघन में पासवर्ड के साथ सामने आया हो, तो अप्रत्यक्ष रूप से खाते पर अनधिकृत नियंत्रण का जोखिम बना रहता है।

यह रिकॉर्ड खुले तौर पर उपलब्ध डेटा सूचियों में लगभग इसी तारीख और इसी पैमाने के साथ दिखाई देता है। हालाँकि, कंपनी की ओर से कोई स्वतंत्र सूचना प्रकाशित न होने के कारण LeakData पर सत्यापन फ़्लैग बंद रखा गया है। कुछ सूचियों में पेशेवर प्रोफ़ाइल या कंपनी से जुड़े फ़ील्ड अधिक विस्तार से दिए गए हैं, लेकिन इस रिकॉर्ड में अधिक सावधानी बरतते हुए केवल ईमेल, नाम, फ़ोन और भौगोलिक स्थान की डेटा श्रेणियाँ रखी गई हैं। रिकॉर्ड में पंक्तियों की अनुमानित संख्या दी गई है; यह नहीं मानना चाहिए कि हर पंक्ति एक अलग व्यक्ति का प्रतिनिधित्व करती है। पासवर्ड, पहचान दस्तावेज़, भुगतान कार्ड या निजी संदेशों की सामग्री को सत्यापित फ़ील्ड के रूप में शामिल नहीं किया गया है। उपयोगकर्ता को नौकरी की तलाश के दौरान सोशल इंजीनियरिंग से होने वाले जोखिम के बारे में बताया जाता है।

Malakye पर जोखिम में आने वाले उपयोगकर्ताओं में प्रोफ़ाइल बनाने वाले नौकरी तलाशने वाले लोग, रचनात्मक क्षेत्र के कर्मचारी, रिक्त पदों के लिए आवेदन करने वाले उम्मीदवार और भर्ती प्रक्रियाओं के लिए अपने फ़ोन नंबर साझा करने वाले व्यक्ति शामिल हैं। जिन उम्मीदवारों का फ़ोन नंबर उपलब्ध है, उन्हें फ़र्ज़ी HR कॉल आ सकती हैं, मैसेजिंग ऐप पर जाने के लिए कहा जा सकता है या शुल्क देकर दस्तावेज़ तैयार करने के अनुरोध मिल सकते हैं। ईमेल पते और नाम से फ़र्ज़ी नौकरी के प्रस्तावों को व्यक्ति के अनुरूप बनाना आसान हो जाता है। स्थान की जानकारी का इस्तेमाल स्थानीय नौकरियों के विज्ञापन, आमने-सामने के साक्षात्कार या उपकरण भेजने के बहाने किया जा सकता है। नौकरी की तलाश के दौरान सोशल इंजीनियरिंग का जोखिम बढ़ जाता है, क्योंकि उपयोगकर्ता अवसर न चूकने के लिए जल्दी जवाब देते हैं।

जिन उपयोगकर्ताओं के विवरण इस रिकॉर्ड से मेल खाते हैं, उन्हें नौकरी के प्रस्ताव, साक्षात्कार के निमंत्रण या दस्तावेज़ों के अनुरोध वाले संदेशों का सत्यापन कंपनी के आधिकारिक डोमेन और स्वतंत्र माध्यमों से करना चाहिए। फ़ोन नंबर के ज़रिए मिलने वाले जल्दी भर्ती करने, भुगतान करने, उपकरण शुल्क देने या पहचान दस्तावेज़ भेजने के अनुरोधों को संदेह की नज़र से देखना चाहिए। ईमेल खाते पर ऐसा मज़बूत पासवर्ड इस्तेमाल करना चाहिए जो किसी अन्य खाते में इस्तेमाल न किया गया हो, और बहु-कारक प्रमाणीकरण का उपयोग करना चाहिए। उसी ईमेल पते से बनाए गए करियर साइट, पोर्टफ़ोलियो प्लेटफ़ॉर्म और सोशल मीडिया खातों की जाँच करनी चाहिए। भले ही इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध न हो, फिर भी यह जाँचना चाहिए कि पुराने खातों में एक ही पासवर्ड का दोबारा इस्तेमाल तो नहीं हुआ है। CV और पोर्टफ़ोलियो के लिंक की भी अनधिकृत पहुँच के लिहाज़ से समीक्षा करनी चाहिए।

जहाँ संभव हो, नौकरी खोजने के लिए बनाए गए खातों में अलग ईमेल पता इस्तेमाल करना चाहिए और फ़ोन नंबर केवल भरोसेमंद नौकरी आवेदनों के लिए साझा करना चाहिए। उपयोगकर्ताओं को अपने CV में पते, जन्मतिथि या पहचान से जुड़ी अनावश्यक जानकारी शामिल नहीं करनी चाहिए। करियर प्लेटफ़ॉर्म को उम्मीदवारों की संपर्क जानकारी ज़रूरत से अधिक समय तक नहीं रखनी चाहिए और प्रोफ़ाइल बंद करने की प्रक्रिया आसान बनानी चाहिए। भर्ती संबंधी संदेशों में आधिकारिक डोमेन का इस्तेमाल, सत्यापित कंपनी प्रोफ़ाइल और फ़र्ज़ी प्रस्तावों की रिपोर्ट करने की व्यवस्था उपयोगकर्ताओं को होने वाला नुकसान कम करते हैं। उपयोगकर्ता के लिए पासवर्ड मैनेजर, खातों की सूची और निजता बनाए रखने के लिए नियमित सफ़ाई दीर्घकालिक सुरक्षा प्रदान करते हैं। नौकरी का अवसर कितना भी तात्कालिक क्यों न लगे, भुगतान या पहचान संबंधी किसी भी अनुरोध का सत्यापन ज़रूरी है।

LeakData की जाँच से पता चलता है कि आपका ईमेल पता Malakye रिकॉर्ड से मेल खाता है या नहीं। अगर मेल मिलता है, तो करियर प्लेटफ़ॉर्म पर अपनी प्रोफ़ाइल, ईमेल की सुरक्षा सेटिंग और फ़ोन के ज़रिए मिले नौकरी के प्रस्तावों की सावधानी से समीक्षा करें। अचानक मिले साक्षात्कार के लिंक, उपकरणों के लिए भुगतान के अनुरोध और निजी दस्तावेज़ माँगने वाले संदेशों का जवाब किसी स्वतंत्र माध्यम से सत्यापन किए बिना न दें। मेल न मिलने पर भी, किसी अलग ईमेल पते से बनाई गई पुरानी करियर प्रोफ़ाइलें इस जाँच के दायरे से बाहर हो सकती हैं। हालाँकि इस रिकॉर्ड की पुष्टि किसी आधिकारिक बयान से नहीं हुई है, फिर भी पेशेवर संपर्क जानकारी के संभावित दुरुपयोग को ध्यान में रखते हुए इस पर नज़र रखनी चाहिए।