MGM Resorts डेटा लीक: 2022 का अपडेट

सत्यापित डेटा श्रेणियों में जन्मतिथियाँ, ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते शामिल हैं। इन जानकारियों को एक साथ इस्तेमाल करने से व्यक्तिगत जानकारी के आधार पर तैयार किए गए फ़िशिंग संदेशों, आरक्षण या उसे रद्द करने के फ़र्ज़ी संदेशों, कॉल सेंटर के ज़रिए धोखाधड़ी और खाता वापस पाने की प्रक्रिया के दुरुपयोग का जोखिम बढ़ जाता है। एक ही प्रोफ़ाइल में फ़ोन नंबर और ईमेल पता होने से हमलावर SMS और ईमेल, दोनों माध्यमों से कोशिश कर सकते हैं। वहीं, मेल खाती जन्मतिथि और पता होने से पहचान सत्यापन के बहाने अधिक विश्वसनीय लग सकते हैं। इस रिकॉर्ड के लिए पासवर्ड, भुगतान कार्ड और बैंक खाते सत्यापित डेटा श्रेणियाँ नहीं हैं।

इस डेटा लीक की आधिकारिक रूप से दर्ज तिथि 25 जुलाई 2019 है। MGM Resorts ने कहा था कि उसे 2019 की गर्मियों में एक क्लाउड सर्वर पर अनधिकृत पहुँच का पता चला था। उस सर्वर पर मेहमानों की सीमित जानकारी थी, और कंपनी ने प्रभावित लोगों को सूचित किया था। फ़रवरी 2020 में मेहमानों के डेटा की 10.6 मिलियन पंक्तियाँ प्रकाशित हुईं; उस पहली प्रति में 30,81,321 अलग-अलग ईमेल पतों की पुष्टि हुई थी। जुलाई 2020 में विज्ञापित एक बड़े डेटा-समूह में मेहमानों के 14,24,79,937 रिकॉर्ड होने का दावा किया गया था। मई 2022 में कुल लगभग 8 GB आकार की चार आर्काइव फ़ाइलें बड़े पैमाने पर साझा की गईं। विश्लेषण से इस विस्तृत डेटा-समूह में 2,48,42,001 अलग-अलग ईमेल पतों की पुष्टि हुई और यह प्रबल संभावना पाई गई कि डेटा उसी 2019 की घटना से आया था। लगभग 142 मिलियन मूल डेटा पंक्तियाँ और 2,48,42,001 अलग-अलग ईमेल पते दो अलग माप हैं। क्लाउड सर्वर तक पहुँच के उल्लेख के अलावा, अनधिकृत पहुँच के विस्तृत तरीके का सार्वजनिक रूप से खुलासा नहीं किया गया था।

वे लोग जोखिम में हैं जिनकी संपर्क जानकारी MGM Resorts के मेहमानों के रिकॉर्ड में थी। ये रिकॉर्ड 2017 और उससे पहले तक के थे। जो लोग अब भी वही फ़ोन नंबर या भौतिक पता इस्तेमाल करते हैं, कंपनी के ईमेल पते से बुकिंग करने वाले व्यावसायिक यात्री और सार्वजनिक प्रोफ़ाइल वाले लोग अधिक विश्वसनीय लगने वाले लक्षित संदेश प्राप्त कर सकते हैं। नाम, जन्मतिथि, पता और फ़ोन नंबर को एक साथ इस्तेमाल करके हमलावर किसी होटल या यात्रा सेवा का प्रतिनिधि होने का दिखावा कर सकता है। डेटा-समूह में मौजूद होने का मतलब यह नहीं है कि किसी सक्रिय MGM खाते पर कब्ज़ा कर लिया गया था या वित्तीय जानकारी उजागर हुई थी।

MGM Resorts, किसी होटल आरक्षण सेवा, लॉयल्टी कार्यक्रम या ट्रैवल एजेंसी से आने का दावा करने वाले अप्रत्याशित ईमेल, टेक्स्ट संदेशों और कॉल के प्रति सावधानी बरतें। संदेशों में दिए गए लिंक पर जाने के बजाय आधिकारिक वेबसाइट या ऐप स्वयं खोलें। आरक्षण में बदलाव, भुगतान या पहचान संबंधी जानकारी माँगने वाली कॉल की पुष्टि सार्वजनिक रूप से उपलब्ध नंबर पर कॉल करके करें। अपने ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करें, फिर सक्रिय सत्रों और खाता वापस पाने के विकल्पों की समीक्षा करें। हालाँकि इस डेटा लीक में पासवर्ड की मौजूदगी की पुष्टि नहीं हुई थी, फिर भी हर यात्रा और लॉयल्टी खाते के लिए अलग पासवर्ड इस्तेमाल करें। जो व्यक्ति आपकी संपर्क जानकारी पहले से जानता हो, उसे भी कभी सुरक्षा कोड या पहचान से जुड़ी अतिरिक्त जानकारी न दें।

नाम, जन्मतिथि, फ़ोन नंबर और पते जैसी जानकारियाँ बदलना मुश्किल होता है। इनका इस्तेमाल वर्षों बाद भी सोशल इंजीनियरिंग में किया जा सकता है। यात्रा खातों के लिए अलग ईमेल उपनाम रखना, पासवर्ड मैनेजर से हर खाते के लिए अलग पासवर्ड बनाना और प्रोफ़ाइल से अनावश्यक जानकारी हटाना लंबे समय तक बने रहने वाले जोखिम को कम कर सकता है। वित्तीय और ईमेल खातों के लिए लॉगिन अलर्ट चालू रखें। खाता वापस पाने के ऐसे विकल्पों को नियमित रूप से बदलें जो किसी पुराने फ़ोन नंबर या पते से जुड़े हों। काम के ईमेल पते से यात्रा बुक करने वाले लोगों को MGM या होटल से जुड़े संदिग्ध संदेशों की सूचना अपने संगठन की सुरक्षा टीम को देनी चाहिए।

इस रिकॉर्ड में उस ईमेल पते से जाँच करें जिसे आपने MGM Resorts के साथ इस्तेमाल किया था। मिलान होने का मतलब है कि आपका ईमेल पता 2022 में प्रसारित हुए बड़े MGM डेटा-समूह में मौजूद है; इसका मतलब यह नहीं है कि सभी 142 मिलियन पंक्तियाँ अलग-अलग लोगों की थीं। यदि परिणाम में आपका ईमेल पता मिलता है, तो अपने ईमेल खाते, यात्रा प्रोफ़ाइल और उन्हीं संपर्क जानकारियों का इस्तेमाल करने वाले महत्वपूर्ण खातों की सुरक्षा को प्राथमिकता दें। यदि आपका ईमेल पता नहीं मिलता, तो याद रखें कि यह परिणाम केवल इसी डेटा-समूह पर लागू होता है और MGM Resorts के पहले रिकॉर्ड में अलग से जाँच करनी चाहिए।