Mefeedia: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, IP पते, पासवर्ड, भौतिक पते और उपयोगकर्ता नाम। भौतिक पते और IP की जानकारी को उपयोगकर्ता नाम और ईमेल से जोड़ने पर किसी व्यक्ति की पहचान से जानकारी का मिलान करने का जोखिम बढ़ जाता है। इन फ़ील्ड का एक साथ इस्तेमाल होने पर फर्जी सूचनाएँ, खाता पुनर्प्राप्ति, लक्षित खोजें, पहचान का मिलान या धोखाधड़ी के प्रयास अधिक विश्वसनीय लग सकते हैं।

चूँकि पासवर्ड फ़ील्ड सूचीबद्ध है, उपयोगकर्ताओं को जाँचना चाहिए कि कहीं उन्होंने अन्य सेवाओं पर भी वही पासवर्ड तो इस्तेमाल नहीं किया है। जिन रिकॉर्ड में पासवर्ड नहीं है, उनमें भी फ़ोन, पता, IP, डिवाइस की जानकारी, व्यावसायिक प्रोफ़ाइल, सदस्यता या भौतिक स्थान जैसे फ़ील्ड अपने आप में बड़ा जोखिम पैदा कर सकते हैं। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड है, तो यह भी जाँचना चाहिए कि क्या वही जानकारी अलग-अलग सेवाओं पर दोहराई गई है।

यह रिकॉर्ड mefeedia.com डोमेन नाम से जुड़े लगभग 16.7 लाख रिकॉर्ड तक सीमित है। घटना को असत्यापित रिकॉर्ड की श्रेणी में रखा गया है। इसका दायरा तय करते समय डोमेन नाम, उद्योग, देश, खातों की संख्या, डेटा श्रेणियों और मिलती-जुलती घटनाओं के साथ जानकारी के दोहराव की संभावना का अलग-अलग आकलन किया गया है। जो डेटा प्रकार सूचीबद्ध नहीं हैं, उन्हें उपयोगकर्ता के सामने ऐसे प्रस्तुत नहीं किया गया है मानो वे मौजूद हों।

इस घटना को कंपनी के पुष्ट बयान के रूप में प्रस्तुत नहीं किया गया है, क्योंकि किसी प्रामाणिक संस्था से इसकी पुष्टि उपलब्ध नहीं है। जिन रिकॉर्ड के सत्यापन की सीमाएँ हैं, उनके विवरण को कंपनी के पुष्ट बयान के रूप में नहीं रखा गया है। जो रिकॉर्ड दोहराए गए हो सकते हैं या किसी अन्य ब्रांड की घटना के हिस्से जैसे लग सकते हैं, उनमें यह अंतर उपयोगकर्ता को अप्रत्यक्ष रूप से दिखाया गया है और डेटा फ़ील्ड का दायरा अनावश्यक रूप से नहीं बढ़ाया गया है।

Mefeedia के उपयोगकर्ता, पुराने वीडियो प्लेटफ़ॉर्म खातों पर एक ही पासवर्ड इस्तेमाल करने वाले लोग और पता फ़ील्ड वाले खाते जोखिम में हैं। इन लोगों के लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड का मिलान अन्य खातों पर इस्तेमाल की गई जानकारी से किया जा सकता है। यदि अलग-अलग खातों पर वही ईमेल, फ़ोन, उपयोगकर्ता नाम, IP, पता, सोशल प्रोफ़ाइल या पासवर्ड दोहराया गया है, तो हमले के संभावित रास्ते बढ़ जाते हैं।

पुराने मीडिया खातों का इस्तेमाल खाता पुनर्प्राप्ति, पासवर्ड रीसेट या प्रोफ़ाइल सत्यापन के फर्जी संदेशों में किया जा सकता है। मीडिया, रियल एस्टेट, दूरसंचार, लॉजिस्टिक्स, गेमिंग, वीडियो, Discord सेवाओं, डेटिंग प्लेटफ़ॉर्म और पेशेवर डेटा से जुड़े संदर्भों में जोखिम अलग-अलग होते हैं। उपयोगकर्ता को केवल डेटा फ़ील्ड ही नहीं, बल्कि यह भी देखना चाहिए कि ये फ़ील्ड किस तरह की सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वे एक ही पासवर्ड इस्तेमाल करते हैं, और अपने ईमेल सत्रों की जाँच करनी चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों में बदलाव करना चाहिए जिनमें वे वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। ईमेल खाते की भी जाँच करनी चाहिए।

जिन रिकॉर्ड में फ़ोन, पता, स्थान, IP, डिवाइस, कार्य-संबंधी प्रोफ़ाइल, बिलिंग, अनुबंध या प्लेटफ़ॉर्म ID शामिल है, उनके मामले में उपयोगकर्ताओं को खाता पुनर्प्राप्ति के विकल्पों, सत्र इतिहास, फ़ॉरवर्डिंग नियमों और संदिग्ध संदेशों की जाँच करनी चाहिए। कॉर्पोरेट खातों के मामले में यह जानकारी सुरक्षा टीम के साथ साझा करनी चाहिए।

पुराने मीडिया और फ़ोरम खाते बंद कर देने चाहिए और इस्तेमाल न की जाने वाली सेवाओं से प्रोफ़ाइल तथा पते की जानकारी हटा देनी चाहिए। लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खातों को बंद करना और अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना सुरक्षा के बुनियादी उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा को वापस नहीं लिया जा सकता, इसलिए खाते के इस्तेमाल के तौर-तरीकों और सत्यापन प्रक्रियाओं को अधिक सुरक्षित बनाना चाहिए।

संस्थाओं के दृष्टिकोण से ये घटनाएँ दिखाती हैं कि न्यूनतम आवश्यक डेटा ही रखने की नीति, तीसरे पक्ष की पहुँच, ग्राहक रिकॉर्ड रखने की अवधि, कर्मचारी दस्तावेज़ों और घटना की सूचना देने की प्रक्रियाओं का नियमित ऑडिट होना चाहिए। उपयोगकर्ताओं के लिए, अलग-अलग सेवाओं पर पहचान से जुड़ी वही जानकारी न दोहराने से लंबे समय तक बने रहने वाला जोखिम कम होता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें जाँचना चाहिए कि उनका पुराना Mefeedia पासवर्ड अभी भी अन्य खातों पर इस्तेमाल तो नहीं हो रहा है। मेल मिलने पर उपयोगकर्ता को पहले पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और फिर उसी के अनुसार कदमों की प्राथमिकता तय करनी चाहिए। यदि पासवर्ड है, तो पासवर्ड बदलने को प्राथमिकता देनी चाहिए; यदि पता या फ़ोन है, तो धोखाधड़ी संबंधी चेतावनी को प्राथमिकता देनी चाहिए; यदि IP या डिवाइस है, तो सत्र नियंत्रण को प्राथमिकता देनी चाहिए; यदि संवेदनशील सदस्यता है, तो गोपनीयता नियंत्रण को प्राथमिकता देनी चाहिए।

अंतिम आकलन: हालाँकि इस रिकॉर्ड का सत्यापन नहीं हुआ है, फिर भी पासवर्ड, IP और भौतिक पते वाले फ़ील्ड के कारण इसे संवेदनशील श्रेणी में रखा गया है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खातों के इतिहास से करनी चाहिए। उन्हें उन सेवाओं की अलग-अलग जाँच करनी चाहिए जहाँ उन्होंने वही ईमेल, फ़ोन, उपयोगकर्ता नाम, IP, पता या पासवर्ड इस्तेमाल किया है। घटना के बाद किसी भी संदिग्ध कॉल, ईमेल, संदेश या खाता पुनर्प्राप्ति की सूचना को अधिक जोखिम वाला मानना चाहिए।