MATARKA: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में उपलब्ध साक्ष्य से समर्थित डेटा फ़ील्ड ईमेल पते और पासवर्ड संबंधी जानकारी तक सीमित रखे गए हैं। लक्षित फ़िशिंग संदेश भेजने और पासवर्ड रीसेट के फ़र्ज़ी प्रयास करने के लिए केवल ईमेल पता भी पर्याप्त हो सकता है। जब पासवर्ड संबंधी जानकारी किसी ईमेल पते या उपयोगकर्ता नाम के साथ जुड़ी हो, तो जोखिम और बढ़ जाता है। हमलावर अन्य सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड आज़मा सकते हैं। MATARKA जैसी पुरानी डेटा सेंधों में भी खतरा बना रहता है, क्योंकि उपयोगकर्ता वर्षों तक अलग-अलग खातों में अपने पुराने पासवर्ड का इस्तेमाल करते रह सकते हैं।

• MATARKA खाते के ईमेल पते पर फ़र्ज़ी सूचनाएं और सहायता संदेश भेजे जा सकते हैं।
• यदि उसी पासवर्ड का अन्य खातों में भी इस्तेमाल किया गया है, तो खाते पर अनधिकृत नियंत्रण का जोखिम पैदा होता है।
• ईमेल और पासवर्ड का एक साथ होना सुरक्षा के लिए गंभीर जोखिम है, भले ही ये अपने आप में भुगतान संबंधी डेटा न हों।
• पुराने डेटा सेट अलग-अलग सूचियों में मिल सकते हैं, इसलिए समय बीतने के साथ जोखिम को पूरी तरह खत्म हुआ नहीं माना जा सकता।

MATARKA के सत्यापन योग्य दायरे में matarka.hu डोमेन, अगस्त 2018 की अवधि, 23,470 खाते और ईमेल पतों तथा पासवर्ड संबंधी जानकारी की डेटा श्रेणियां शामिल हैं। हालांकि यह सार्वजनिक डेटा सेंध सूचियों में मिले संकेतों से मेल खाता है, लेकिन कोई आंतरिक घटना रिपोर्ट, आधिकारिक सूचना या नियामक घोषणा उपलब्ध न होने के कारण इसे सत्यापित घटना का दर्जा नहीं दिया गया है। उपयोगकर्ता के लिए यह अंतर महत्वपूर्ण है: जोखिम को ध्यान में रखना चाहिए, लेकिन हो सकता है कि घटना का पूरा तकनीकी कारण, हमले का तरीका, डेटाबेस की संरचना या डेटा उजागर होने का शुरुआती बिंदु निश्चित रूप से ज्ञात न हो।

इसी कारण विवरण को केवल उन फ़ील्ड तक सीमित रखा गया जिनका उपलब्ध रिकॉर्ड से समर्थन मिलता है। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश या लेन-देन का इतिहास जैसी जानकारी शामिल नहीं की गई, क्योंकि उपलब्ध रिकॉर्ड में इनका समर्थन नहीं था। पासवर्ड संबंधी जानकारी किस तकनीकी प्रारूप में संग्रहीत थी, इसकी हर मामले में ठोस पुष्टि नहीं की जा सकती। इसलिए उपयोगकर्ताओं को सबसे सुरक्षित धारणा के आधार पर कदम उठाने चाहिए: वही पासवर्ड कहीं और इस्तेमाल नहीं करना चाहिए और पुराने पासवर्ड का उपयोग स्थायी रूप से बंद कर देना चाहिए।

MATARKA खाता रखने वाले शोधकर्ताओं, विद्यार्थियों, पुस्तकालय उपयोगकर्ताओं और अकादमिक सामग्री खोजने वाले लोगों को मुख्य जोखिम समूह माना गया है। इसके अलावा, जो लोग लंबे समय से एक ही ईमेल पता इस्तेमाल कर रहे हैं, जिन्होंने पुरानी सदस्यताएं बंद नहीं की हैं, जो पासवर्ड मैनेजर का उपयोग नहीं करते या अलग-अलग सेवाओं पर एक ही पासवर्ड दोबारा इस्तेमाल करते हैं, उन्हें अधिक जोखिम है। भले ही MATARKA खाते का अब उपयोग न होता हो, ईमेल और पासवर्ड की जोड़ी को अन्य सेवाओं पर आज़माया जा सकता है।

• एक ही ईमेल पते से कई सदस्यताएं लेने वाले उपयोगकर्ता
• अगस्त 2018 की अवधि में इस्तेमाल किए गए पासवर्ड का अन्य सेवाओं पर उपयोग जारी रखने वाले लोग
• ईमेल खाते के ज़रिए पासवर्ड रीसेट लिंक प्राप्त करने वाले उपयोगकर्ता
• अपने पुराने खातों की नियमित जांच न करने वाले और पासवर्ड के दोबारा इस्तेमाल पर नज़र न रखने वाले लोग

यदि आपका MATARKA या matarka.hu से जुड़ा खाता है, तो सबसे पहले उस पासवर्ड की पहचान करें जिसका इस खाते पर इस्तेमाल हुआ हो सकता है। फिर उन सभी सेवाओं पर उसे बदलें जहां वही पासवर्ड इस्तेमाल किया गया था। ईमेल खातों, बैंकिंग, भुगतान, सोशल मीडिया, क्लाउड स्टोरेज, काम से जुड़े खातों और खरीदारी के खातों को प्राथमिकता दें। छोटे अक्षरों में बदलाव करना, अंत में कोई अंक जोड़ना या इसी तरह के मामूली बदलाव करना सुरक्षित नहीं माना जाता। हर सेवा के लिए बिल्कुल अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए।

• अपने ईमेल खाते के लिए अलग और मज़बूत पासवर्ड तय करें।
• जिन भी खातों पर संभव हो, बहु-कारक प्रमाणीकरण सक्षम करें।
• यदि आपने MATARKA से जुड़ा पुराना पासवर्ड अन्य सेवाओं पर इस्तेमाल किया है, तो उन सभी पर पासवर्ड बदलें।
• अप्रत्याशित लॉगिन चेतावनियों, पासवर्ड रीसेट संदेशों और फ़र्ज़ी सहायता संदेशों की सावधानी से जांच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर का उपयोग करना, हर खाते के लिए अलग पासवर्ड बनाना, उपयोग के उद्देश्य के अनुसार ईमेल पते अलग रखना और पुरानी सदस्यताओं की नियमित समीक्षा करना आवश्यक है। फ़ोरम, ई-कॉमर्स साइटों, विशिष्ट रुचियों वाले समुदायों, अकादमिक सेवाओं, क्रिप्टो पुरस्कार मंचों और स्थानीय व्यवसायों के खातों को भुला दिए जाने के बाद भी वे हमलावरों के लिए उपयोगी हो सकते हैं। इसका कारण यह है कि पासवर्ड इस्तेमाल करने की पुरानी आदतों का लाभ उठाकर नए खातों तक पहुंचने के प्रयास किए जा सकते हैं।

विशेष रूप से MATARKA रिकॉर्ड के लिए सुझाया गया तरीका है कि इस्तेमाल न होने वाले खाते बंद किए जाएं, सत्रों का इतिहास जांचा जाए, पासवर्ड का दोबारा इस्तेमाल बंद किया जाए और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से अलग पहचाना जाए। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि कर्मचारी कार्यस्थल की प्रणालियों में अपने पुराने निजी पासवर्ड इस्तेमाल न करें। पासवर्ड के दोबारा इस्तेमाल को रोकने वाली नीतियां, बहु-कारक प्रमाणीकरण और डेटा सेंध की निगरानी की प्रक्रियाएं इस जोखिम का प्रभाव कम करती हैं।

LeakData.io पर MATARKA रिकॉर्ड की जांच करने वाले उपयोगकर्ताओं को कोई परिणाम दिखाई देने पर यह पता लगाना चाहिए कि कौन-सा ईमेल पता प्रभावित है, उस ईमेल से कौन-कौन से खाते खोले गए थे और अतीत में किन पासवर्ड का दोबारा इस्तेमाल किया गया है। भले ही रिकॉर्ड को सत्यापित दर्जा न मिला हो, ईमेल और पासवर्ड का एक साथ दिखाई देना सुरक्षा संबंधी कदम उठाने के लिए पर्याप्त कारण है। सबसे उचित कदम है कि जोखिम वाले पासवर्ड का उपयोग पूरी तरह बंद किया जाए और उसी दिन महत्वपूर्ण खातों के पासवर्ड बदले जाएं।

यदि MATARKA डेटा सेंध के बारे में नई आधिकारिक सूचनाएं, नियामक रिकॉर्ड या विश्वसनीय स्वतंत्र समाचार सामने आते हैं, तो इसके दायरे का दोबारा आकलन किया जा सकता है। तब तक इस रिकॉर्ड को सावधानीपूर्वक वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता matarka.hu से जुड़े अपने पुराने खातों और पासवर्ड के दोबारा इस्तेमाल की जांच करें। उद्देश्य यह है कि जिन पहलुओं पर स्थिति स्पष्ट नहीं है, उन्हें बढ़ा-चढ़ाकर बताए बिना वास्तविक जोखिम सामने रखा जाए और सुरक्षा के लिए उठाए जा सकने वाले कदम स्पष्ट किए जाएं।