MalindoAir: डेटा में सेंध

MalindoAir के डेटा में सेंध के दौरान जिन डेटा प्रकारों की पुष्टि हुई है, उनके फ़ील्ड से यात्री की प्रोफ़ाइल बनाई जा सकती है। ईमेल पते लक्षित फ़िशिंग संदेश भेजने का माध्यम बनते हैं; नाम, संबोधन और लिंग की जानकारी इन संदेशों को अधिक असली जैसा दिखाती है। फ़ोन नंबर का इस्तेमाल टेक्स्ट संदेश के ज़रिए फ़र्ज़ी आरक्षण अलर्ट, धोखाधड़ी वाली धनवापसी सूचनाएँ या दावा न किए गए टिकटों की सूचनाएँ भेजने के लिए किया जा सकता है। डाक पते और जन्मतिथियाँ पहचान सत्यापन के सवालों का अनुमान लगाने में मदद कर सकती हैं।

पासपोर्ट नंबर और राष्ट्रीयता की जानकारी इस रिकॉर्ड के सबसे संवेदनशील हिस्से हैं। किसी भी देश में नया दस्तावेज़ जारी करवाने के लिए केवल ये फ़ील्ड पर्याप्त नहीं भी हो सकते हैं, लेकिन इनका इस्तेमाल किसी और की पहचान अपनाने, यात्रा सहायता से जुड़ी धोखाधड़ी वाली खोजों, वीज़ा परामर्श के नाम पर ठगी और खाते की पहुँच बहाल करने के प्रयासों में किया जा सकता है। लॉयल्टी प्रोग्राम का विवरण भी धोखेबाज़ों को व्यक्तिगत जानकारी के अनुरूप संदेश तैयार करने में मदद करता है, क्योंकि इससे एयरलाइन के साथ यात्री के संबंध और उसकी संभावित यात्रा की आदतों का पता चलता है। चूँकि सत्यापित डेटा फ़ील्ड में पासवर्ड शामिल नहीं हैं, इसलिए जोखिम पासवर्ड लीक होने के बजाय पहचान और यात्रा संबंधी जानकारी के दुरुपयोग पर अधिक केंद्रित है।

सत्यापित दायरे में 43,28,232 अलग-अलग ईमेल पते, डेटा में सेंध की तारीख 1 मार्च 2019 और एयरलाइन के ग्राहक रिकॉर्ड से जुड़े व्यक्तिगत जानकारी के फ़ील्ड शामिल हैं। रिकॉर्ड में जन्मतिथियाँ, ईमेल पते, लिंग, लॉयल्टी प्रोग्राम का विवरण, नाम, राष्ट्रीयता, पासपोर्ट नंबर, फ़ोन नंबर, डाक पते और संबोधन शामिल हैं। रिकॉर्ड जोड़े जाने की तारीख 14 सितंबर 2023 दर्ज है; यह घटना होने की तारीख नहीं, बल्कि इसे सत्यापित करके रिकॉर्ड सूची में जोड़े जाने की तारीख है। यह अंतर महत्वपूर्ण है, ताकि उपयोगकर्ता 2023 या किसी अन्य प्रकाशन तिथि को डेटा में सेंध की तारीख न समझ लें।

इस रिकॉर्ड में भुगतान कार्ड, बैंक खाता, पासवर्ड, टिकट के भुगतान की राशि या स्वास्थ्य संबंधी डेटा को सत्यापित फ़ील्ड नहीं माना गया है। कंपनी के बयानों में इस बात पर ज़ोर दिया गया है कि सर्वरों पर भुगतान संबंधी जानकारी संग्रहीत नहीं की जाती। फिर भी, डाक पता, फ़ोन नंबर, जन्मतिथि और पासपोर्ट नंबर का संयोजन पहचान सत्यापन की प्रक्रियाओं में जोखिम पैदा कर सकता है। इसलिए आकलन सत्यापित डेटा फ़ील्ड तक ही सीमित रहना चाहिए; वित्तीय जानकारी या पासवर्ड से जुड़े अपुष्ट दावों को उपयोगकर्ताओं के सामने तथ्य की तरह पेश नहीं करना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने Malindo Air से यात्रा की है, लॉयल्टी प्रोग्राम में खाता बनाया है या दूसरी यात्रा सेवाओं के लिए भी वही ईमेल और फ़ोन जानकारी इस्तेमाल की है। बार-बार यात्रा करने वालों के पासपोर्ट, राष्ट्रीयता और संपर्क जानकारी का कई लेन-देन में इस्तेमाल होने की संभावना अधिक होती है। इससे वे आरक्षण में फ़र्ज़ी बदलावों, धोखाधड़ी वाली वीज़ा सहायता, सामान से जुड़ी झूठी सूचनाओं या उड़ान रद्द होने के बहानों का संभावित निशाना बन सकते हैं। काम के सिलसिले में यात्रा करने वालों को अतिरिक्त जोखिम भी होता है, यदि उनका कार्यस्थल का ईमेल पता निजी यात्रा रिकॉर्ड से जुड़ा हो।

जिन उपयोगकर्ताओं की जन्मतिथि और डाक पता पंजीकरण में दर्ज हैं, उन्हें खाते की पहुँच बहाल करने और ग्राहक सेवा द्वारा सत्यापन की प्रक्रियाओं में अधिक सावधानी बरतनी चाहिए। जिन उपयोगकर्ताओं का फ़ोन नंबर दर्ज है, उनके लिए फ़ोन कॉल और टेक्स्ट संदेशों से जुड़ा जोखिम विशेष रूप से महत्वपूर्ण है। जिन लोगों की पासपोर्ट संबंधी जानकारी दर्ज है, उन्हें पासपोर्ट नवीनीकरण, वीज़ा आवेदन, सीमा संबंधी प्रक्रियाओं या यात्रा बीमा के संदेशों पर भरोसा करने से पहले अधिक सावधानी बरतनी चाहिए। यह नहीं मान लेना चाहिए कि हर संदेश किसी वास्तविक एयरलाइन या आधिकारिक संस्था से आया है; कोई भी कार्रवाई शुरू करने से पहले डोमेन नाम, फ़ोन लाइन और माँगी गई जानकारी के प्रकार की अलग-अलग जाँच करनी चाहिए।

जिन उपयोगकर्ताओं को MalindoAir के इस रिकॉर्ड में अपनी जानकारी का मिलान मिलता है, उन्हें पहले यह पता करना चाहिए कि कौन-सा ईमेल पता प्रभावित हुआ है। इसके बाद उस पते से जुड़े एयरलाइन, लॉयल्टी प्रोग्राम, ट्रैवल एजेंसी और ईमेल खातों की जाँच करनी चाहिए। भले ही पासवर्ड सत्यापित डेटा फ़ील्ड न हो, यदि Malindo Miles या किसी ऐसे ही यात्रा खाते का पासवर्ड दूसरी सेवाओं के लिए भी मान्य है, तो उसकी जगह एक ऐसा पासवर्ड रखना चाहिए जो किसी अन्य खाते में इस्तेमाल न हो। ईमेल और यात्रा खातों पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए और सुरक्षा अलर्ट चालू रखने चाहिए।

प्रभावित लोगों को अपने पासपोर्ट नंबर, पासपोर्ट की वैधता, हाल के यात्रा संबंधी लेन-देन और आधिकारिक लेन-देन की सूचनाओं की नियमित जाँच करनी चाहिए। अनजान संपर्कों से टिकट की धनवापसी, अतिरिक्त सामान के भुगतान, उड़ान में बदलाव या वीज़ा सहायता संबंधी संदेश आएँ, तो उनका सीधे जवाब नहीं देना चाहिए। फ़ोन पर प्राप्त सत्यापन कोड, पासपोर्ट की तस्वीरें या अतिरिक्त पहचान दस्तावेज़ माँगे जाने पर इन्हें देने से इनकार करना चाहिए; ज़रूरत हो तो एयरलाइन या आधिकारिक संस्था के पहले से ज्ञात पते पर जाकर अलग सत्र शुरू करना चाहिए। वित्तीय लेन-देन में कुछ असामान्य दिखे, तो संबंधित बैंक या कार्ड प्रदाता से बिना देर किए संपर्क करना चाहिए।

एयरलाइन और यात्रा खातों की दीर्घकालिक सुरक्षा की शुरुआत अलग-अलग सेवाओं के लिए अलग-अलग पासवर्ड इस्तेमाल करने से होती है। पासवर्ड मैनेजर की मदद से हर यात्रा सेवा के लिए अलग और मज़बूत पासवर्ड रखना आसान होता है। ईमेल पतों को उनके उपयोग के हिसाब से अलग रखना भी उपयोगी है: मुख्य ईमेल खाता महत्वपूर्ण लेन-देन के लिए रखा जा सकता है, जबकि यात्रा और प्रचार अभियानों के पंजीकरण के लिए अलग पता इस्तेमाल किया जा सकता है। इस तरह किसी एयरलाइन के डेटा में सेंध एक साथ पूरी डिजिटल पहचान को प्रभावित करने वाली घटना नहीं बनती।

डेटा को न्यूनतम रखने का सिद्धांत भी महत्वपूर्ण है। यात्रा खाते में पते, फ़ोन या दस्तावेज़ के ऐसे फ़ील्ड नहीं रखने चाहिए जो अनिवार्य न हों; पुराने आरक्षणों और इस्तेमाल न हो रही लॉयल्टी सदस्यताओं की नियमित अंतराल पर समीक्षा करनी चाहिए। जिन सेवाओं में पासपोर्ट संबंधी जानकारी शामिल है, वहाँ दस्तावेज़ों की अनावश्यक प्रतियाँ साझा नहीं करनी चाहिए और आधिकारिक प्रक्रियाओं से बाहर की माँगें स्वीकार नहीं करनी चाहिए। MalindoAir जैसी एयरलाइनों के डेटा में हुई पुरानी सेंध से मिली जानकारी का इस्तेमाल कई साल बाद भी धोखाधड़ी की सूचियों में हो सकता है। इसलिए उपयोगकर्ताओं को केवल एक बार जाँच करने के बजाय खातों और संचार की सुरक्षा की नियमित जाँच की आदत विकसित करनी चाहिए।

यदि इस रिकॉर्ड में आपकी जानकारी का मिलान मिलता है, तो पहले अपने प्रभावित ईमेल पते और उस पते से खोले गए यात्रा खातों की सूची बनाएँ। फिर अपने ईमेल खाते, एयरलाइन खाते, लॉयल्टी प्रोग्राम की सदस्यता, ट्रैवल एजेंसी खाते और भुगतान से जुड़ी सेवाओं की सुरक्षा सेटिंग्स जाँचें। यदि किसी खाते का पासवर्ड दूसरे खाते में भी इस्तेमाल हो रहा है, तो उसे तुरंत बदलें। यदि आने वाले संदेशों में पासपोर्ट, जन्मतिथि, पते या फ़ोन संबंधी जानकारी की पुष्टि माँगी जाए, तो आधिकारिक माध्यम से अलग से सत्यापन पूरा होने तक जानकारी साझा न करें, भले ही संदेश असली दिखाई दे।

MalindoAir के डेटा में सेंध को भुगतान कार्ड या पासवर्ड लीक होने की घटना के रूप में नहीं, बल्कि एयरलाइन के ग्राहक रिकॉर्ड में सेंध के रूप में देखना चाहिए, जिसमें व्यापक व्यक्तिगत और यात्रा संबंधी पहचान की जानकारी शामिल है। पासपोर्ट नंबर, राष्ट्रीयता, पता, फ़ोन नंबर और जन्मतिथि जैसे फ़ील्ड लंबे समय तक अपरिवर्तित रह सकते हैं; इसलिए जोखिम डेटा में सेंध की तारीख के आसपास की अवधि तक सीमित नहीं है। जानकारी का मिलान मिलने पर उद्देश्य घबराहट पैदा करना नहीं, बल्कि प्रमाणीकरण प्रक्रियाओं में अधिक सावधानी बरतना, पुराने यात्रा खातों की सुरक्षा मज़बूत करना और धोखाधड़ी वाले आरक्षण या दस्तावेज़ संबंधी अनुरोधों के प्रति लंबे समय तक सतर्क रहने की आदत विकसित करना है।