Match Group में डेटा सेंध: Hinge उपयोगकर्ताओं का डेटा

Match Group की ओर से अमेरिकी प्रतिभूति और विनिमय आयोग को सौंपे गए दस्तावेज़ के अनुसार, हमलावरों ने कॉर्पोरेट नेटवर्क में प्रवेश करने के लिए सोशल इंजीनियरिंग का इस्तेमाल किया। स्वतंत्र तकनीकी रिपोर्टों के अनुसार, एक कॉर्पोरेट खाते के ज़रिए AppsFlyer के मार्केटिंग विश्लेषण परिवेश तक पहुँच मिली थी।

कंपनी ने कहा कि उसने अनधिकृत पहुँच बंद कर दी और बाहरी विशेषज्ञों की मदद से जाँच की। Match Group ने हमलावर के इस दावे को खारिज किया कि Google Drive और Dropbox की फ़ाइलों तक पहुँच बनाई गई थी।

पुष्टि किए गए दायरे में उपयोगकर्ताओं की सीमित जानकारी और ऐप के इस्तेमाल का विवरण देने वाला ट्रैकिंग या मार्केटिंग विश्लेषण डेटा शामिल है। इस घटना के दायरे से संबंधित स्रोतों से मिले साक्ष्य ईमेल पतों की मौजूदगी का भी समर्थन करते हैं।

Match Group ने बताया कि उसे लॉगिन क्रेडेंशियल, वित्तीय जानकारी या निजी संचार तक पहुँच बनाए जाने का कोई साक्ष्य नहीं मिला। इसलिए इन श्रेणियों को इस डेटा सेंध के रिकॉर्ड में शामिल नहीं किया गया है।

कंपनी ने प्रभावित लोगों की कुल संख्या नहीं बताई। हमलावर का दिया हुआ 1 करोड़ का आँकड़ा ऐप के इस्तेमाल के रिकॉर्ड की संख्या है, न कि अलग-अलग व्यक्तियों की सत्यापित संख्या।

इसलिए प्रभावित लोगों की संख्या अज्ञात दर्ज की गई है। स्रोत में दोहराए गए रिकॉर्ड और ईमेल प्रारूप वाले मानों को लोगों की संख्या में नहीं बदला गया।

ईमेल पतों के साथ डेटिंग ऐप के इस्तेमाल का संदर्भ जुड़ने से लक्षित फ़िशिंग, खाताधारक बनकर दूसरों को धोखा देने और अनचाहे व्यक्तिगत संबंध जोड़े जाने का जोखिम बढ़ सकता है।

ट्रैकिंग डेटा निजी संदेशों की सामग्री के समान नहीं है, लेकिन इससे ऐप पर गतिविधि और अभियानों के साथ उपयोगकर्ताओं की सहभागिता का संदर्भ मिल सकता है। इसलिए इस घटना को संवेदनशील माना गया है।

कंपनी ने कहा कि उसने अनधिकृत पहुँच बंद कर दी, बाहरी विशेषज्ञों की मदद से जाँच की और जहाँ उपयुक्त था, वहाँ संबंधित व्यक्तियों को सूचित करना शुरू किया। नियामक को सौंपे गए उसके दस्तावेज़ में यह भी कहा गया है कि इस घटना से कंपनी के कारोबारी नतीजों पर कोई महत्वपूर्ण प्रतिकूल प्रभाव नहीं पड़ा।

जिन लोगों को Match Group के किसी ऐप से आधिकारिक सूचना मिलती है, उन्हें अपनी सूचना में बताए गए प्रभावित डेटा के प्रकारों की जाँच करनी चाहिए। ऐप के इस्तेमाल या अभियान से जुड़े विवरण वाले अप्रत्याशित ईमेल में दिए गए लिंक खोलने से पहले ईमेल की प्रामाणिकता की पुष्टि करनी चाहिए।

हालाँकि कंपनी को लॉगिन क्रेडेंशियल तक पहुँच बनाए जाने का कोई साक्ष्य नहीं मिला, फिर भी जो उपयोगकर्ता एक ही पासवर्ड कई जगह इस्तेमाल करते हैं, उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और बहु-कारक प्रमाणीकरण चालू करना चाहिए।