Mathway में 2020 का डेटा लीक

मानक रिकॉर्ड में डिवाइस की जानकारी, ईमेल पते, नाम, पासवर्ड और सोशल मीडिया प्रोफ़ाइल शामिल हैं। बेचे गए डेटासेट में नाम और Google तथा Facebook के पहचानकर्ता भी शामिल थे। कंपनी की जाँच में विशेष रूप से लॉगिन ईमेल पते और सॉल्ट किए गए पासवर्ड हैश हासिल किए जाने की पुष्टि हुई; सादे पाठ में मौजूद पासवर्ड हासिल नहीं किए गए थे।

कंपनी ने कहा कि उसके पास यह मानने की कोई वजह नहीं थी कि क्रेडिट कार्ड की जानकारी या अन्य व्यक्तिगत जानकारी प्रभावित हुई थी। उसने यह भी बताया कि सदस्यता के भुगतान की जानकारी एक अलग सिस्टम में रखी जाती थी। इस रिकॉर्ड में फ़ोन नंबर, डाक पते, बैंक संबंधी जानकारी और पहचान दस्तावेज़ उजागर होने की पुष्टि नहीं हुई है।

मानक रिकॉर्ड में डेटा लीक की तारीख 13 जनवरी 2020 है। मई 2020 में डेटा बिक्री के लिए पेश किए जाने के बाद कंपनी ने एक सुरक्षा फ़र्म की सेवाएँ लीं, 15 मई को डेटा अनधिकृत रूप से हासिल किए जाने की पुष्टि की और 22 मई के बाद साइन इन करने वाले उपयोगकर्ताओं के लिए पासवर्ड रीसेट करना अनिवार्य कर दिया। सार्वजनिक रूप से उपलब्ध साक्ष्यों में यह नहीं बताया गया कि तकनीकी रूप से घुसपैठ किस रास्ते से हुई थी। इसलिए किसी खास सुरक्षा खामी या हमलावर का उल्लेख पुष्ट तथ्य के तौर पर नहीं किया गया है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने Mathway का पासवर्ड शिक्षा, ईमेल, सोशल मीडिया या काम से जुड़े खातों पर भी इस्तेमाल किया था। ईमेल पते, नाम और जुड़े हुए सोशल प्रोफ़ाइल के पहचानकर्ता लक्षित फ़िशिंग में मदद कर सकते हैं, जबकि डिवाइस की जानकारी से नकली सुरक्षा सूचनाएँ अधिक विश्वसनीय लग सकती हैं। सॉल्ट किए गए पासवर्ड हैश, सादे पाठ में मौजूद पासवर्ड से अधिक सुरक्षित होते हैं, लेकिन कमज़ोर पासवर्ड पर ऑफ़लाइन अनुमान लगाकर किए जाने वाले हमलों का जोखिम फिर भी रहता है।

पुराना Mathway पासवर्ड बदलें और उन सभी खातों के पासवर्ड भी बदलें जिनमें वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया था। हर सेवा के लिए अलग पासवर्ड इस्तेमाल करें, सबसे पहले अपना ईमेल खाता सुरक्षित करें और जहाँ सुविधा उपलब्ध हो, वहाँ दो-चरणीय सत्यापन चालू करें। पासवर्ड रीसेट या सदस्यता से जुड़े संदेशों की जाँच करने के लिए उनके लिंक खोलने के बजाय सीधे Mathway की साइट पर जाएँ।

हर खाते के लिए अलग पासवर्ड बनाने हेतु पासवर्ड मैनेजर इस्तेमाल करें। अलग-अलग सेवाओं पर स्कूल, काम और निजी ईमेल पतों का अनावश्यक रूप से मिला-जुला इस्तेमाल करने से बचें। शिक्षा से जुड़े पुराने खातों की नियमित समीक्षा करें, जिनका अब इस्तेमाल नहीं करते उन्हें बंद करें और सोशल लॉगिन से जुड़े कनेक्शन तथा खाता पुनर्प्राप्ति के विकल्प अद्यतन रखें।

Mathway पर इस्तेमाल किए गए अपने ईमेल पते से इस रिकॉर्ड में जाँच करें। मेल मिलने का मतलब है कि डिवाइस की जानकारी, ईमेल पता, नाम, पासवर्ड हैश या सोशल प्रोफ़ाइल का कोई पहचानकर्ता डेटासेट में मौजूद हो सकता है; इसका मतलब यह नहीं है कि आपका क्रेडिट कार्ड प्रभावित हुआ था। यदि परिणाम में मेल मिलता है, तो एक ही पासवर्ड का कई खातों में इस्तेमाल बंद करें और ईमेल खाते के सत्रों तथा खाता पुनर्प्राप्ति की सेटिंग्स की समीक्षा करें।