Mashable: डेटा में सेंध

Mashable रिकॉर्ड में मौजूद ईमेल पतों का इस्तेमाल फ़िशिंग संदेश भेजने के लिए किया जा सकता है। ये संदेश झूठे सुरक्षा अलर्ट, मीडिया खाते की चेतावनियों, सदस्यता के नवीनीकरण या सोशल नेटवर्क पर जुड़ने के बहाने भेजे जा सकते हैं। नाम, लिंग और जन्मतिथि की आंशिक जानकारी से ये संदेश व्यक्ति के लिए खास तौर पर तैयार किए गए लगते हैं। IP पते और भौगोलिक स्थान वाले फ़ील्ड पूरा पता नहीं बताते, लेकिन वे उस सामान्य क्षेत्र का संकेत दे सकते हैं जहाँ से उपयोगकर्ता इंटरनेट से जुड़ता है, या उसकी प्रोफ़ाइल के बारे में संदर्भ दे सकते हैं। वहीं, सोशल मीडिया प्रोफ़ाइल के लिंक को उपयोगकर्ता की व्यापक ऑनलाइन पहचान से जोड़ा जा सकता है।

इस रिकॉर्ड में प्रमाणीकरण टोकन से जुड़ी जानकारी को सबसे अधिक सावधानी से समझने की ज़रूरत है। सत्यापित जानकारी के अनुसार टोकन की वैधता समाप्त हो चुकी है; इसलिए यह निश्चित रूप से नहीं कहा जाना चाहिए कि मौजूदा सत्र की सुरक्षा भंग हुई है। फिर भी, टोकन का इतिहास दर्शाता है कि सोशल लॉगिन का इस्तेमाल करने वाली कोई सुविधा जोखिम में रही हो सकती है। सोशल प्रोफ़ाइल के लिंक और ईमेल पतों का एक साथ इस्तेमाल किए जाने पर नकली सहायता संदेश, खाते की सुरक्षा संबंधी अलर्ट और व्यक्तिगत जानकारी के आधार पर किए गए फ़िशिंग प्रयास अधिक प्रभावी हो सकते हैं।

सत्यापित दायरे में 14,14,677 अलग-अलग ईमेल पते, उल्लंघन की तारीख 1 जून 2020, रिकॉर्ड जोड़े जाने की तारीख 10 नवंबर 2020 और आठ प्रकार का डेटा शामिल है: प्रमाणीकरण टोकन, ईमेल पते, लिंग, भौगोलिक स्थान, IP पते, नाम, आंशिक जन्मतिथियाँ और सोशल मीडिया प्रोफ़ाइल। जन्मतिथि की आंशिक जानकारी में केवल दिन और महीना शामिल हैं; इसे पूरी जन्मतिथि नहीं बताया जाना चाहिए। रिकॉर्ड में पासवर्ड, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक खाता या आधिकारिक पहचान दस्तावेज़ सत्यापित फ़ील्ड के रूप में मौजूद नहीं हैं।

इस रिकॉर्ड के संदर्भ में डेटा लीक और खाते पर सीधे कब्ज़े के बीच का अंतर बनाए रखना चाहिए। जिन टोकन की वैधता समाप्त हो चुकी है, उनसे जुड़ी जानकारी किसी पुराने सोशल मीडिया सत्र या लॉगिन लिंक से जुड़े जोखिम का संकेत देती है; हालांकि, इससे यह निष्कर्ष नहीं निकालना चाहिए कि मौजूदा सत्रों की कुंजियाँ अभी भी इस्तेमाल की जा सकती हैं। उपयोगकर्ता को बताए जाने वाले मुख्य जोखिम सोशल प्रोफ़ाइलों के मिलान, लक्षित फ़िशिंग, निजता के नुकसान, नाम और स्थान की जानकारी से तैयार किए गए व्यक्तिगत नकली संदेशों और ईमेल पते के दुरुपयोग पर केंद्रित होने चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जिन्होंने अपना Mashable खाता सोशल मीडिया प्रोफ़ाइल से जोड़ा है और कई मीडिया या सोशल नेटवर्क खातों के लिए एक ही ईमेल पते का इस्तेमाल करते हैं। जिन उपयोगकर्ताओं की सोशल प्रोफ़ाइल के लिंक सार्वजनिक हैं, उन्हें साझा करने से जुड़ी झूठी सूचनाओं, नकली कॉपीराइट नोटिस, सदस्यता संबंधी सूचनाओं या खाते की सुरक्षा से जुड़े संदेशों के ज़रिए निशाना बनाया जा सकता है। जन्मतिथि की आंशिक जानकारी, नाम और लिंग से ये संदेश व्यक्ति के लिए खास तौर पर तैयार किए गए लगते हैं।

जिन लोगों की सोशल मीडिया प्रोफ़ाइल सार्वजनिक रूप से उपलब्ध हैं, उनके लिए प्रोफ़ाइलों के मिलान का जोखिम अधिक है। केवल IP और भौगोलिक स्थान की जानकारी से पूरा पता नहीं मिलता, लेकिन इससे उपयोगकर्ता के सामान्य क्षेत्र या इंटरनेट से जुड़ने की आदतों के बारे में संकेत मिल सकते हैं। सोशल मीडिया लॉगिन के साथ अपने कामकाज वाले ईमेल का इस्तेमाल करने वालों को भी अतिरिक्त सावधानी बरतनी चाहिए। यदि निजी मीडिया खाते की जानकारी को उनकी पेशेवर पहचान से जोड़ दिया जाए, तो नकली व्यावसायिक सूचनाएँ या ब्रांड की ओर से संवाद के बहाने किए गए हमले अधिक विश्वसनीय लग सकते हैं।

यदि Mashable रिकॉर्ड में आपकी जानकारी का मिलान मिलता है, तो पहले प्रभावित ईमेल पते और उससे जुड़े सोशल मीडिया खातों की जाँच करें। भले ही पासवर्ड का कोई सत्यापित डेटा फ़ील्ड न हो, यदि आपने सोशल लॉगिन का इस्तेमाल किया था, तो जुड़े हुए खातों में ऐप की अनुमतियों और सक्रिय सत्रों की समीक्षा करें। अपने ईमेल खाते पर दो-कारक प्रमाणीकरण चालू करें, खाता पुनर्प्राप्ति के लिए दिए गए ईमेल पतों की जाँच करें और अनजान सत्र समाप्त करें। जिन मीडिया, सोशल नेटवर्क और सदस्यता खातों में आप उसी ईमेल का इस्तेमाल करते हैं, उनमें सुरक्षा अलर्ट चालू रखें।

Mashable या किसी मीडिया खाते के नाम से आने वाले लिंक पर सीधे क्लिक न करें; खाते की जाँच के लिए खुद डोमेन खोलें। सोशल मीडिया तक पहुँच, पुनर्प्राप्ति कोड, अतिरिक्त सुरक्षा जानकारी या भुगतान की जानकारी माँगने वाले संदेशों का जवाब न दें। नाम, जन्मतिथि की आंशिक जानकारी या स्थान जैसे व्यक्तिगत विवरण वाले संदेश अधिक विश्वसनीय लग सकते हैं। इसलिए, संदेश में सही व्यक्तिगत जानकारी होने पर भी यह नहीं मानना चाहिए कि अनुरोध वैध है।

लंबे समय तक सुरक्षा बनाए रखने के लिए सोशल लॉगिन में इस्तेमाल होने वाले खातों की नियमित अंतराल पर समीक्षा करनी चाहिए। सोशल मीडिया खातों से जुड़े ऐप की सूची की छँटाई करें, इस्तेमाल न होने वाले ऐप की अनुमतियाँ हटाएँ और मीडिया खातों के लिए अलग सुरक्षा सेटिंग रखें। मुख्य ईमेल पते का इस्तेमाल महत्वपूर्ण खातों के लिए किया जा सकता है, जबकि मीडिया और सदस्यता खातों के लिए कम जोखिम वाला अलग ईमेल पता इस्तेमाल किया जा सकता है। इस तरह अलग-अलग ईमेल रखने से एक मीडिया खाते में हुए उल्लंघन का असर पूरी डिजिटल पहचान तक फैलना कठिन हो जाता है।

प्रोफ़ाइल पर दिखाई देने वाले नाम, स्थान, जन्मदिन और सोशल मीडिया पर जुड़े लोगों की जानकारी को, जहाँ ज़रूरी न हो, सीमित करना चाहिए। उपयोगकर्ताओं को यह समझना चाहिए कि सोशल मीडिया प्रोफ़ाइल सार्वजनिक रखने से लक्षित संदेशों का जोखिम बढ़ सकता है। खातों की नियमित जाँच, दो-कारक प्रमाणीकरण, सोशल लॉगिन की अनुमतियों की छँटाई और ईमेल सुरक्षा से जुड़ी अच्छी आदतें ऐसे उल्लंघनों के बाद लंबे समय तक सुरक्षा देती हैं। उल्लंघन पुराना होने पर भी उसी ईमेल और सोशल प्रोफ़ाइल के लिंक का इस्तेमाल वर्षों बाद फ़िशिंग अभियानों में किया जा सकता है।

यदि Mashable उल्लंघन में आपकी जानकारी का मिलान मिलता है, तो पहले प्रभावित ईमेल पते से जुड़े अपने सोशल मीडिया और मीडिया खातों की सूची बनाएँ। फिर इन खातों में खुले सत्रों, जुड़े ऐप की अनुमतियों, खाता पुनर्प्राप्ति के विकल्पों और सुरक्षा अलर्ट की जाँच करें। यदि वही ईमेल पता कामकाज या महत्वपूर्ण निजी खातों में भी इस्तेमाल होता है, तो सुनिश्चित करें कि इन खातों में दो-कारक प्रमाणीकरण और पुनर्प्राप्ति की जानकारी अद्यतन हैं। अपनी सोशल प्रोफ़ाइल के लिंक की संख्या घटाने से भविष्य में प्रोफ़ाइलों के मिलान का जोखिम कम होता है।

इस रिकॉर्ड को पासवर्ड, फ़ोन, भौतिक पते या भुगतान कार्ड का लीक नहीं माना जाना चाहिए; सत्यापित जोखिम ईमेल, नाम, लिंग, जन्मतिथि की आंशिक जानकारी, IP, भौगोलिक स्थान, सोशल प्रोफ़ाइल और ऐसे टोकन (जिनकी वैधता समाप्त हो चुकी है) के एक साथ मौजूद होने से पैदा होता है। हालांकि Mashable का उल्लंघन 2020 का है, फिर भी इस जानकारी का इस्तेमाल आज भी लक्षित संदेशों में किया जा सकता है। सबसे उचित कदम हैं: ईमेल खाते को मज़बूत सुरक्षा देना, सोशल लॉगिन की अनुमतियों की छँटाई करना और व्यक्तिगत जानकारी वाली नकली मीडिया सूचनाओं से सावधान रहना।