गलती से Flipkart से जोड़ा गया डेटा

इस रिकॉर्ड में दिखाई देने वाले डेटा के प्रकार हैं: ईमेल पते, भौगोलिक स्थान, अक्षांश-देशांतर के जोड़े, नाम और फ़ोन नंबर। पासवर्ड या भुगतान कार्ड वाले फ़ील्ड का सत्यापन नहीं किया गया था। असत्यापित भुगतान कार्ड, बैंक खाते, निजी संदेश, सरकारी पहचान दस्तावेज़, स्वास्थ्य रिकॉर्ड या प्रोफ़ाइल के अतिरिक्त फ़ील्ड डेटा श्रेणियों की सूची में नहीं जोड़े गए; केवल वही फ़ील्ड रखे गए जिनके लिए साक्ष्य उपलब्ध थे।

फ़ोन और सटीक स्थान का डेटा इस्तेमाल करके डिलीवरी, स्थानीय सेवा, शिपिंग या खाते के सत्यापन से जुड़े फ़र्ज़ी संदेशों को व्यक्ति के हिसाब से बहुत विशिष्ट बनाया जा सकता है। केवल ईमेल पते से भी अनचाहे संदेशों का जोखिम पैदा होता है; फ़ोन, पता, IP, जन्मतिथि, फ़ोटो, पहचान संख्या या डिवाइस ट्रैकिंग डेटा के साथ मिल जाने पर हमलावर के लिए उपयोगकर्ता के अनुरूप संदेश तैयार करना आसान हो जाता है। इसलिए जोखिम का आकलन केवल पंजीकरणों की संख्या से नहीं, बल्कि इस बात से भी किया जाता है कि डेटा को एक साथ इस्तेमाल करना कितना उपयोगी हो सकता है।

दायरा सितंबर 2022 के 5,52,094 रिकॉर्ड तक सीमित है, लेकिन यह सत्यापित नहीं हुआ कि डेटासेट Flipkart की सेवाओं से आया था। जिन फ़ील्ड की पुष्टि नहीं हुई थी, उन्हें हटाया गया और सत्यापित फ़ील्ड बरकरार रखे गए। इस घटना को दूसरे ब्रांड, मिलते-जुलते नाम वाले रिकॉर्ड या इसी कंपनी की अलग-अलग अवधियों की घटनाओं के साथ नहीं मिलाया गया।

इसलिए रिकॉर्ड को डोमेन में हुई सेंध के रूप में चिह्नित नहीं किया गया; देश भारत रखा गया और क्षेत्र को ई-कॉमर्स ग्राहक डेटा के संदर्भ तक सीमित रखा गया। इस तरीके से एक ही डेटा लीक को दोबारा जोड़ने और उपयोगकर्ता के सामने गलत संस्था को ज़िम्मेदार ठहराने से बचा जाता है। डोमेन नाम, कंपनी का नाम और क्षेत्र की जानकारी को यथासंभव सबसे सीमित और सटीक संदर्भ में रखा गया; जहाँ अनिश्चितता थी, वहाँ सत्यापन का फ़्लैग या वेबसाइट डोमेन उसी के अनुसार निर्धारित किया गया।

जोखिम में पड़ सकने वाले उपयोगकर्ताओं में वे ग्राहक हो सकते हैं जिनकी जानकारी भारतीय ई-कॉमर्स डेटा में शामिल है, या वे व्यक्ति जिनकी फ़ोन और स्थान संबंधी जानकारी प्रसारित हुई है। जिन उपयोगकर्ताओं का डेटा मेल खाता है, उन्हें संबंधित खाते के अलावा उन अन्य खातों की भी समीक्षा करनी चाहिए जहाँ वे वही ईमेल, फ़ोन, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं के डेटा में स्थान के निर्देशांक शामिल हैं, उनके लिए शारीरिक सुरक्षा से जुड़े जोखिम और स्थानीय धोखाधड़ी वाले संदेशों का जोखिम, केवल ईमेल सूचियों की तुलना में अधिक होता है। कॉर्पोरेट ईमेल, बच्चे या परिवार का खाता, सार्वजनिक रिकॉर्ड, गेमिंग पहचान, साक्षरता समुदाय, निगरानी सॉफ़्टवेयर या पेशेवर सेवा का संदर्भ मौजूद होने पर सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। उपयोगकर्ताओं को अपने बारे में सही लगने वाली जानकारी को विश्वसनीयता का संकेत नहीं मानना चाहिए।

प्रभावित उपयोगकर्ताओं को शिपिंग, सामान लौटाने, स्थानीय डिलीवरी और फ़ोन खाते के सत्यापन से जुड़े संदेशों की जाँच आधिकारिक माध्यम से करनी चाहिए। जिन रिकॉर्ड में पासवर्ड का फ़ील्ड है, उनके लिए उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों में पासवर्ड बदलना चाहिए; जिन रिकॉर्ड में पासवर्ड का फ़ील्ड नहीं है, उनमें फ़ोन, ईमेल, फ़र्ज़ी सूचनाओं और पहचान की जानकारी का मिलान किए जाने से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का इस्तेमाल करना चाहिए। माल की ढुलाई, सहायता, गेम के पुरस्कार, खाते की चेतावनियों, सार्वजनिक रिकॉर्ड, सुरक्षा सूचनाओं, दस्तावेज़ साझा करने या सदस्यता के नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से सत्यापन किए बिना भरोसा नहीं करना चाहिए।

उपयोगकर्ताओं को ई-कॉमर्स खातों पर फ़ोन नंबर और स्थान की जानकारी अनावश्यक रूप से साझा करना कम करना चाहिए और डिलीवरी से असंबंधित फ़ॉर्म में सटीक स्थान नहीं देना चाहिए। उन्हें नियमित रूप से पुराने खाते, प्रोफ़ाइल के अनावश्यक फ़ील्ड, दोहराए गए उपयोगकर्ता नाम और फ़ोन तथा पते की पुरानी जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-कारक प्रमाणीकरण इस्तेमाल करना बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए कम से कम डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाएँ तैयार रखना आवश्यक है। गलत स्रोत से जोड़े गए डेटासेट में ब्रांड को निश्चित रूप से ज़िम्मेदार बताने से बचना उपयोगकर्ताओं का भरोसा बनाए रखने के लिए ज़रूरी है। दायरे की सही व्याख्या भी सुरक्षा प्रयासों का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए भटका सकती है।

उपयोगकर्ता को पहले अपने ईमेल पते से इस रिकॉर्ड की जाँच करनी चाहिए। मेल मिलने पर यह मानना चाहिए कि फ़ोन, नाम और सटीक स्थान की जानकारी जोखिम में हो सकती है; यह नहीं मानना चाहिए कि सीधे Flipkart खाते की सुरक्षा भंग हुई है। मेल न मिलने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह समाप्त नहीं हो जाती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड को संवेदनशील, लेकिन असत्यापित ही रखा गया; साथ ही, अक्षांश और देशांतर के जोड़ों की छूटी हुई डेटा श्रेणी जोड़ी गई। इस संपादन में डेटा फ़ील्ड अंग्रेज़ी की मानक श्रेणियों के रूप में रखे गए, उपयोगकर्ता को दिखाई देने वाले विवरण तुर्की में मौलिक रूप से लिखे गए, असत्यापित फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का फ़्लैग केवल वहीं इस्तेमाल किया गया जहाँ जोखिम के संदर्भ से उसका आधार मिलता था।