Mate1.com: 2016 में डेटा में सेंध

जिन डेटा फ़ील्ड की पुष्टि हुई है, उनमें ईमेल पते, उपयोगकर्ता नाम, नाम, बिना एन्क्रिप्शन वाले पासवर्ड और वेबसाइट पर की गई गतिविधियाँ शामिल हैं। इसके साथ ही जन्मतिथियाँ, लिंग, जातीय पहचान, स्थान, शिक्षा, पेशा और आय का स्तर भी शामिल हैं। प्रोफ़ाइल डेटा में राशियाँ, शराब और नशीले पदार्थों के सेवन की आदतें, शारीरिक फ़िटनेस का स्तर, बच्चों के पालन-पोषण की योजनाएँ, अपने बारे में दिए गए विवरण, शारीरिक विशेषताएँ, राजनीतिक विचार, रिश्तों की स्थिति, धर्म, यौन फ़ेटिश, यात्रा की आदतें और कामकाज की आदतें भी शामिल हैं। ये जानकारियाँ एक साथ उपलब्ध होने से खाते पर अनधिकृत नियंत्रण, लक्षित धोखाधड़ी, उत्पीड़न, जबरन वसूली और प्रतिष्ठा को नुकसान का जोखिम बढ़ जाता है।

सेंध की तारीख 29 फरवरी 2016 दर्ज है और 2,73,93,015 खातों के प्रभावित होने की पुष्टि हुई है। उस समय की रिपोर्टों के अनुसार, हमलावर ने शुरुआत में 4 करोड़ रिकॉर्ड होने का दावा किया था और बॉट खाते हटाने के बाद 2 करोड़ 70 लाख से अधिक रिकॉर्ड की पेशकश की थी। नमूने के तौर पर लिए गए 500 ईमेल पतों में से 498 Mate1 खातों से मेल खाते थे। अलग से, पासवर्ड पुनर्प्राप्ति सुविधा ने पूरा पासवर्ड ईमेल करके इस बात की पुष्टि की कि पासवर्ड बिना एन्क्रिप्शन के रखे जाते थे। शुरुआती पहुँच हासिल करने के सटीक तरीके का स्वतंत्र सत्यापन नहीं हुआ था।

जिन लोगों ने अपना Mate1 पासवर्ड ईमेल, सोशल मीडिया, खरीदारी, कामकाज या वित्तीय खातों में भी इस्तेमाल किया था, उनके खातों पर अनधिकृत नियंत्रण का जोखिम सबसे अधिक है। जिन लोगों ने अपना असली नाम, स्थान, आय, धर्म, राजनीतिक विचार या प्रोफ़ाइल में कोई अंतरंग जानकारी साझा की थी, उन्हें भी लक्षित उत्पीड़न, धोखाधड़ी या जबरन वसूली का अधिक जोखिम है। खाता वर्षों पहले बंद कर दिया गया हो, तब भी उजागर हुई जानकारी का प्रसार जारी रह सकता है।

अगर Mate1 के लिए कभी इस्तेमाल किया गया पासवर्ड अब भी किसी दूसरे खाते पर इस्तेमाल हो रहा है, तो वहाँ उसे तुरंत बदलकर ऐसा पासवर्ड रखें जो किसी अन्य खाते पर इस्तेमाल न हो। पहले अपने मुख्य ईमेल, कामकाज, सोशल मीडिया और वित्तीय खातों पर बहु-कारक प्रमाणीकरण चालू करें, फिर सक्रिय सत्रों और खाता पुनर्प्राप्ति सेटिंग की समीक्षा करें। पुराने प्रोफ़ाइल विवरणों का हवाला देने वाली धमकियों, भुगतान की माँगों या रिश्ते से जुड़े संदेशों का जवाब न दें। सबूत सुरक्षित रखें और उत्पीड़न या जबरन वसूली की शिकायत संबंधित प्लेटफ़ॉर्म और अधिकारियों से करें।

हर सेवा के लिए अलग पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करें और डेटिंग सेवाओं के लिए एक अलग ईमेल उपनाम रखें। जब ज़रूरत न हो, तो असली नाम, कार्यस्थल, स्थान, आय, धर्म या यात्रा के नियमित तौर-तरीकों जैसी स्थायी जानकारियाँ साझा करने से बचें। व्यक्तियों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के अपुष्ट दावों को सार्वजनिक रूप से दर्ज इस घटना के दायरे में शामिल नहीं माना जाता।

LeakData पर अपना ईमेल पता जाँचकर देखें कि वह Mate1.com रिकॉर्ड से मेल खाता है या नहीं। मेल खाने का मतलब है कि खाता इस संवेदनशील डेटासेट में मौजूद है; इसका मतलब यह नहीं है कि इस घटना में कोई क्रेडिट कार्ड, बैंक खाता, सरकारी पहचानकर्ता या दस्तावेज़ की तस्वीर उजागर हुई थी।