MALL.cz: डेटा में सेंध

MALL.cz रिकॉर्ड में सत्यापित डेटा के प्रकारों में ईमेल पते, नाम से जुड़ी जानकारी, फ़ोन नंबर और पासवर्ड संबंधी डेटा शामिल हैं। केवल ईमेल पते का इस्तेमाल भी लक्षित फ़िशिंग संदेशों, फ़र्ज़ी प्रचार घोषणाओं और पासवर्ड रीसेट करने के प्रयासों के लिए किया जा सकता है। नाम की जानकारी से ये संदेश अधिक विश्वसनीय लग सकते हैं। हमलावर उपयोगकर्ता को नाम से संबोधित करके खरीदारी के इतिहास, डिलीवरी में देरी या कूपन की सूचना जैसे बहाने बना सकता है, जिनसे उपयोगकर्ता का भरोसा जीता जा सके। वहीं, फ़ोन नंबर से टेक्स्ट संदेशों और कॉल के ज़रिए धोखाधड़ी का जोखिम बढ़ता है।

पासवर्ड संबंधी डेटा सबसे संवेदनशील हिस्सा है। MALL.cz की घटना में उपलब्ध जानकारी से पता चलता है कि पासवर्ड हैश के रूप में संग्रहीत थे, लेकिन अलग-अलग समय पर इस्तेमाल किए गए एल्गोरिदम समान रूप से मज़बूत नहीं थे। बाहर दिखाई दिए पासवर्ड संभवतः सेंध लगे खातों के केवल एक हिस्से से संबंधित हैं। यह संभावना जोखिम बढ़ाती है, खासकर ऐसे पासवर्डों के लिए जिनका अनुमान आसानी से लगाया जा सकता है या जो दूसरी साइटों पर भी इस्तेमाल किए गए हैं। यदि किसी उपयोगकर्ता ने अलग-अलग खातों में एक ही पासवर्ड इस्तेमाल किया है, तो एक ई-कॉमर्स डेटा उल्लंघन कई खातों पर एक के बाद एक कब्ज़ा करने के प्रयास में बदल सकता है।

इस रिकॉर्ड का सत्यापित दायरा 7,35,405 अलग-अलग खातों तक है। उल्लंघन की तारीख 27 जुलाई 2017 है, और डेटा के प्रकारों में ईमेल पता, नाम, फ़ोन नंबर और पासवर्ड शामिल हैं। घटना के 2015 से पहले खोले गए खातों तक सीमित होने की जानकारी से स्पष्ट होता है कि पुराने MALL.cz खातों की विशेष रूप से जाँच की जानी चाहिए। रिकॉर्ड में ऐसा कोई सत्यापित फ़ील्ड नहीं है जो भुगतान कार्ड की जानकारी, आधिकारिक पहचान संख्या, पूरा पता, ऑर्डर का विवरण या स्वास्थ्य संबंधी डेटा मौजूद होने का संकेत देता हो। इसलिए जोखिम का आकलन सत्यापित फ़ील्ड के आधार पर होना चाहिए और उसमें डेटा से जुड़े बढ़ा-चढ़ाकर किए गए दावे शामिल नहीं होने चाहिए।

पासवर्ड संबंधी जानकारी की सीमाओं को भी ध्यान में रखना चाहिए। कुछ पासवर्डों के पढ़े जा सकने वाले रूप में सामने आने का मतलब यह नहीं है कि सभी खातों के पासवर्ड उसी स्थिति में हैं। फिर भी, हैश एल्गोरिदम की मज़बूती में अंतर और कुछ पासवर्डों के क्रैक हो जाने से संकेत मिलता है कि पुराने या कमज़ोर पासवर्ड इस्तेमाल करने वाले खातों को अधिक जोखिम है। इसलिए जिन उपयोगकर्ताओं की जानकारी MALL.cz रिकॉर्ड से मेल खाती है, उन्हें केवल इस सेवा का पासवर्ड ही नहीं, बल्कि उन सभी खातों की भी जाँच करनी चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2015 से पहले MALL.cz खाता खोला था और दूसरी सेवाओं पर भी वही पासवर्ड इस्तेमाल किया था। ई-कॉमर्स खाते के लिए इस्तेमाल होने वाला ईमेल पता अक्सर बैंकिंग, सोशल मीडिया, पैकेज ट्रैकिंग और दूसरी खरीदारी साइटों पर भी इस्तेमाल होता है। इसलिए हमलावर उसी पहचान से अलग-अलग सेवाओं पर लॉगिन करने की कोशिश कर सकते हैं। विशेष रूप से छोटे पासवर्ड, शब्दकोश के शब्दों वाले पासवर्ड या पहले के उल्लंघनों में सामने आ चुके पासवर्ड, खातों पर कब्ज़ा करने के प्रयासों में सबसे पहले निशाना बनाए जाते हैं।

जिन उपयोगकर्ताओं के फ़ोन नंबर लीक हुए हैं, उनके लिए धोखाधड़ी का जोखिम भी बढ़ जाता है। MALL.cz के नाम पर या किसी मिलते-जुलते ई-कॉमर्स संदर्भ में फ़र्ज़ी डिलीवरी शुल्क, सामान लौटाने के अनुरोध, खाता सत्यापन के बहाने या कूपन की सूचना वाले संदेश भेजे जा सकते हैं। फ़ोन नंबर के साथ नाम और ईमेल की जानकारी होने से हमलावर उपयोगकर्ता तक अधिक निजी और विश्वसनीय तरीके से पहुँच सकता है। इसलिए सुरक्षा जाँच में केवल ऑनलाइन लॉगिन प्रयास ही नहीं, बल्कि टेक्स्ट संदेश और फ़ोन कॉल भी शामिल होने चाहिए।

यदि आपका MALL.cz खाता इस घटना से प्रभावित खातों में शामिल है, तो पहला कदम उसका पासवर्ड बदलकर एक मज़बूत पासवर्ड रखना है जो किसी अन्य खाते पर इस्तेमाल न हो। उन ईमेल, सोशल मीडिया, भुगतान, ऑनलाइन मार्केटप्लेस और शिपिंग खातों के पासवर्ड भी बदलने चाहिए जहाँ वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया है। हर खाते के लिए अलग पासवर्ड रखें और संभव हो तो किसी भरोसेमंद पासवर्ड मैनेजर से लंबे, बेतरतीब पासवर्ड बनाएँ। पासवर्ड रीसेट संदेशों और लॉगिन अलर्ट की भी अलग से समीक्षा करनी चाहिए।

दूसरा कदम उन सभी महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू करना है जो इसकी सुविधा देते हैं। इसमें ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि कई सेवाओं में पासवर्ड रीसेट करने की प्रक्रिया ईमेल के ज़रिए होती है। MALL.cz या इसी तरह की ई-कॉमर्स सेवाओं के नाम से आए लिंक पर सीधे क्लिक करने के बजाय ब्राउज़र में खुद डोमेन दर्ज करके प्रक्रिया शुरू करना अधिक सुरक्षित है। फ़ोन पर मिले सत्यापन कोड के अनुरोधों, डिलीवरी शुल्क के भुगतान संबंधी संदेशों या सामान लौटाने के फ़ॉर्म के लिंक को भी संदेह की नज़र से जाँचना चाहिए।

MALL.cz डेटा उल्लंघन दिखाता है कि पुराने खातों की नियमित जाँच ज़रूरी है। इस्तेमाल न होने वाले ई-कॉमर्स खाते बंद कर देने चाहिए, सक्रिय खातों में अनावश्यक निजी जानकारी संग्रहीत नहीं करनी चाहिए, और अलग-अलग सेवाओं पर एक ही ईमेल-पासवर्ड संयोजन इस्तेमाल नहीं करना चाहिए। पासवर्ड मैनेजर से हर सेवा के लिए अलग लॉगिन विवरण रखना आसान होता है और पहले लीक हो चुके पासवर्डों का दोबारा इस्तेमाल कम होता है। सुरक्षा अलर्ट, लॉगिन सूचनाओं और खाता रिकवरी के लिए दिए गए ईमेल पतों की नियमित अंतराल पर समीक्षा करनी चाहिए।

लंबी अवधि में उपयोगकर्ता जोखिम के अलग-अलग स्तरों के अनुसार अलग ईमेल पते रखने पर भी विचार कर सकते हैं। मुख्य ईमेल खाते का इस्तेमाल केवल अत्यंत महत्वपूर्ण सेवाओं के लिए किया जा सकता है, जबकि खरीदारी और सदस्यता के लिए रखे गए ईमेल पतों का इस्तेमाल कम जोखिम वाले लेन-देन के लिए किया जा सकता है। यदि फ़ोन नंबर साझा करना अनिवार्य नहीं है, तो उसे खाली छोड़ने से SMS के ज़रिए धोखाधड़ी की गुंजाइश कम होती है। MALL.cz जैसे पुराने उल्लंघनों का असर वर्षों बाद भी बना रह सकता है, इसलिए खाते की सुरक्षा से जुड़ी नियमित आदतें, केवल एक बार पासवर्ड बदलने की तुलना में बेहतर सुरक्षा देती हैं।

यदि MALL.cz लीक की खोज में आपकी जानकारी का मिलान मिलता है, तो पहले पहचानें कि आपका कौन-सा ईमेल पता इस रिकॉर्ड में है और उससे जुड़े खातों की सूची बनाएँ। सबसे पहले ईमेल खाते की जाँच करें, फिर भुगतान से जुड़ी सेवाओं, खरीदारी खातों, सोशल मीडिया और काम से जुड़े खातों की जाँच करें। सुनिश्चित करें कि हर खाते पर अलग पासवर्ड इस्तेमाल हो और पुराना पासवर्ड अब कहीं भी मान्य न रहे। आपके फ़ोन नंबर पर भेजे गए डिलीवरी, सामान लौटाने, प्रचार और खाता सत्यापन संबंधी संदेशों का कोई लिंक खोलने से पहले भेजने वाले और डोमेन की भी जाँच करें।

इस रिकॉर्ड को भुगतान कार्ड या आधिकारिक पहचान संबंधी डेटा के सत्यापित उल्लंघन के रूप में नहीं देखना चाहिए। फिर भी, ईमेल, नाम, फ़ोन और पासवर्ड का संयोजन खाते की सुरक्षा के लिए गंभीर जोखिम पैदा करता है। विशेष रूप से 2015 से पहले MALL.cz खाता खोलने वाले उपयोगकर्ताओं को अपने पुराने पासवर्ड याद करने की कोशिश करनी चाहिए और उन सभी खातों के पासवर्ड बदलने की प्रक्रिया पूरी करनी चाहिए जहाँ वही पासवर्ड इस्तेमाल हुआ है। यदि आपको संदिग्ध लॉगिन का अलर्ट, पासवर्ड रीसेट करने का अप्रत्याशित संदेश या किसी ऐसे ऑर्डर की सूचना मिले जिसे आप नहीं पहचानते, तो तुरंत संबंधित खाते में खाते की सुरक्षा वाले अनुभाग की जाँच करें।