Malwarebytes डेटा में सेंध

Malwarebytes का रिकॉर्ड तैयार करते समय मौजूदा रिकॉर्ड में मिलते-जुलते शीर्षकों, उसी डोमेन नाम से जुड़ी अलग-अलग घटनाओं, घटना की तारीख, रिकॉर्ड की संख्या और डेटा की श्रेणियों की एक साथ जाँच की गई। जहाँ पहले से मौजूद सत्यापित रिकॉर्ड मिला, वहाँ उसका नया डुप्लिकेट नहीं बनाया गया। नई घटनाओं के लिए अलग रिकॉर्ड बनाया गया।

तुलना किए गए डेटा सेट में कम संख्याएँ और डेटा की कम श्रेणियाँ दिखाई देती हैं, लेकिन पहले से मौजूद सत्यापित रिकॉर्ड 1,11,623 खातों, नवंबर 2014 की अवधि और डेटा की अधिक व्यापक श्रेणियों की पुष्टि करता है। इसलिए पहले से मौजूद सत्यापित संख्या को बरकरार रखा गया है।

Malwarebytes की घटना में उपयोगकर्ताओं के ईमेल, IP पते, जन्मतिथियाँ, उपयोगकर्ता नाम, वेबसाइट पर गतिविधि और पासवर्ड संबंधी जानकारी एक साथ दिखाई दी थी। इसलिए सुरक्षा के प्रति अत्यधिक जागरूक उपयोगकर्ताओं को भी पासवर्ड के दोबारा इस्तेमाल से जुड़े जोखिमों का सामना करना पड़ सकता है।

Malwarebytes डेटा लीक में जोखिम का स्तर केवल रिकॉर्ड की संख्या से नहीं समझा जा सकता। जब ईमेल पते, उपयोगकर्ता नाम, IP पते, पासवर्ड, जन्मतिथियाँ, पूरे नाम या पहचान से जुड़े फ़ील्ड एक साथ दिखाई देते हैं, तो हमलावर अधिक विश्वसनीय लगने वाले फ़िशिंग संदेश और पासवर्ड आज़माने के परिदृश्य तैयार कर सकते हैं।

Malwarebytes से जुड़े डोमेन के सुलभ होने का संकेत मिला था। इसलिए यह रिकॉर्ड केवल पुराने अभिलेखों की जानकारी नहीं है, बल्कि उन उपयोगकर्ताओं के लिए मौजूदा जोखिम का विषय भी है जो अब भी पासवर्ड दोबारा इस्तेमाल करते हैं। समाचार, फ़ोरम, शिकायत मंच, वाहन संबंधी समुदाय, सुरक्षा सॉफ़्टवेयर फ़ोरम या गेमिंग सेवाओं जैसे अलग-अलग क्षेत्रों में डेटा सेंध की घटनाओं में एक बात साझा है: उपयोगकर्ता कई जगहों पर ईमेल और पासवर्ड के इस्तेमाल की वही आदतें दोहराते हैं।

जिन रिकॉर्ड में पासवर्ड संबंधी जानकारी शामिल हो, उनके उपयोगकर्ताओं का पहला कदम उन सभी खातों के पासवर्ड बदलना होना चाहिए जिनमें एक ही या मिलते-जुलते पासवर्ड का इस्तेमाल किया गया है। साधारण पाठ में मौजूद पासवर्ड सीधे इस्तेमाल किए जा सकते हैं। यदि जानकारी पासवर्ड के हैश के रूप में है, तो एल्गोरिदम, सॉल्ट की संरचना और पासवर्ड की कमजोरी के आधार पर उसे क्रैक किया जा सकता है। इसलिए हर खाते के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण बुनियादी उपाय हैं।

ईमेल पते और उपयोगकर्ता नाम उजागर होने पर हमलावर केवल स्वचालित लॉगिन प्रयास ही नहीं करते। पुरानी सदस्यता के नाम का इस्तेमाल करने वाली नकली सूचनाएँ, सहायता अनुरोध होने का ढोंग करने वाले संदेश, पासवर्ड रीसेट संदेश और ऐसी धोखाधड़ी, जिसमें उपयोगकर्ता को जानने का आभास दिया जाता है, अधिक विश्वसनीय लगने लगती हैं।

यदि IP पता, जन्मतिथि, पूरा नाम या वेबसाइट पर गतिविधि जैसे अतिरिक्त फ़ील्ड मौजूद हों, तो हमले की संभावनाएँ बढ़ जाती हैं। केवल इस जानकारी से हमेशा किसी खाते पर कब्ज़ा नहीं किया जा सकता। हालाँकि, दूसरे लीक से मिली जानकारी के साथ इसे जोड़ने पर उपयोगकर्ता की पहचान, स्थान या पिछली सदस्यता से जुड़े संदर्भ का मिलान करना आसान हो जाता है।

Malwarebytes के लिए डेटा की श्रेणियाँ तय करते समय उन विवरणों को जानबूझकर छोड़ दिया गया है जो बड़ी सूचियों में दिखाई देते हैं, लेकिन जिनके समर्थन में साक्ष्य नहीं हैं। इस दृष्टिकोण का उद्देश्य उपयोगकर्ता के सामने साक्ष्यों से समर्थित जोखिमों की सबसे स्पष्ट तालिका रखना है, न कि अधिक चौंकाने वाली लेकिन कम ठोस व्याख्या देना।

कॉर्पोरेट उपयोगकर्ताओं के नज़रिए से यह घटना दिखाती है कि निजी खातों में इस्तेमाल किए गए पासवर्ड का जोखिम कॉर्पोरेट खातों तक पहुँच सकता है। किसी कर्मचारी का सुरक्षा फ़ोरम, समाचार साइट, गेमिंग समुदाय या शिकायत मंच पर इस्तेमाल किया गया पुराना पासवर्ड वास्तविक कॉर्पोरेट जोखिम बन सकता है, यदि काम के खाते में भी उसी तरह का पासवर्ड इस्तेमाल किया जाता हो।

व्यक्तिगत उपयोगकर्ताओं के लिए सुझाए गए कदम स्पष्ट हैं: संबंधित सेवा में इस्तेमाल किए गए पासवर्ड का उपयोग बंद करें, वही पासवर्ड कहीं और इस्तेमाल न करें, खाता रिकवरी की जानकारी अपडेट करें, सत्रों का इतिहास देखें और सत्यापन कोड माँगने वाले अप्रत्याशित अनुरोधों से सावधान रहें।

Malwarebytes में डेटा सेंध के बारे में खोज करने वाले उपयोगकर्ता अक्सर केवल यह जानना चाहते हैं कि उनका ईमेल पता सूची में है या नहीं। सही निष्कर्ष निकालने के लिए घटना की तारीख, उसमें शामिल डेटा के प्रकार, प्रभावित रिकॉर्ड की संख्या और मिलते-जुलते नामों के कारण भ्रम होने की संभावना पर एक साथ विचार करना चाहिए।

इस रिकॉर्ड को इस तरह व्यवस्थित किया गया है कि Malwarebytes में डेटा सेंध, Malwarebytes डेटा लीक, malwarebytes.org की सुरक्षा घटना, प्रभावित खातों की संख्या, लीक हुए डेटा के प्रकार और पासवर्ड की सुरक्षा जैसे अलग-अलग नामों और विषयों के ज़रिए घटना का दायरा समझा जा सके। फिर भी, जिन विवरणों की पुष्टि नहीं हुई है, उन्हें निश्चित जानकारी के रूप में प्रस्तुत नहीं किया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

Malwarebytes के रिकॉर्ड में अपनाया गया सावधानीपूर्ण दृष्टिकोण महत्वपूर्ण है, क्योंकि डेटा सेंध की सूचियों में एक ही सेवा के लिए रिकॉर्ड की अलग-अलग संख्याएँ, अलग-अलग तारीखें या डेटा के अलग-अलग प्रकार दिखाई दे सकते हैं। इस पेज पर malwarebytes.org डोमेन से जुड़ी घटनाओं को केवल साक्ष्यों से समर्थित निष्कर्षों तक सीमित रखा गया है और स्पष्ट रूप से बताया गया है कि उपयोगकर्ता को किन सुरक्षा उपायों को प्राथमिकता देनी चाहिए। यदि पहले Malwarebytes खाते का इस्तेमाल किया गया है, तो यह भी जाँचना चाहिए कि क्या दूसरे खातों में भी ईमेल और पासवर्ड के इस्तेमाल का वही तरीका अपनाया गया है।

निष्कर्षतः, Malwarebytes की घटना लगभग 1,11,623 खातों को प्रभावित करने वाला सुरक्षा रिकॉर्ड है, जो जन्मतिथियों, ईमेल पतों, IP पतों, पासवर्ड संबंधी जानकारी, उपयोगकर्ता नामों और वेबसाइट पर गतिविधि जैसे फ़ील्ड से जुड़ा है। यह रिकॉर्ड देखकर उपयोगकर्ताओं को घबराने के बजाय पासवर्ड का दोबारा इस्तेमाल बंद करना चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और पुरानी सदस्यता की जानकारी वाले संदेशों से सावधान रहना चाहिए।