2020 में MobiFriends का डेटा उल्लंघन

इस घटना में सत्यापित डेटा श्रेणियाँ जन्मतिथियाँ, ईमेल पते, लिंग, पासवर्ड और उपयोगकर्ता नाम हैं। इस रिकॉर्ड के सत्यापित फ़ील्ड में फ़ोन नंबर, भौतिक पते, भुगतान कार्ड, निजी संदेशों की सामग्री या सटीक स्थान की जानकारी शामिल नहीं हैं। ईमेल और उपयोगकर्ता नाम एक साथ मिलने पर उन्हें अलग-अलग सोशल खातों से जोड़ने का जोखिम बढ़ जाता है। डेटिंग ऐप के संदर्भ में लिंग और जन्मतिथि उपयोगकर्ता की प्रोफ़ाइल के बारे में अतिरिक्त जानकारी देते हैं। कमजोर पासवर्ड इस्तेमाल करने वालों के लिए MD5 पासवर्ड हैश से पासवर्ड का पता लगाए जाने या उसे अन्य सेवाओं पर आज़माए जाने का जोखिम बढ़ जाता है।

गोपनीयता के लिहाज़ से डेटिंग ऐप के डेटा का विशेष महत्व है। भले ही उपयोगकर्ता ने यह खाता बहुत पहले खोला हो, ईमेल पते, उपयोगकर्ता नाम, लिंग और जन्मतिथि का मेल व्यक्ति की पहचान करने में मदद कर सकता है। हमलावर नकली डेटिंग संदेशों, खाते की सुरक्षा संबंधी अलर्ट, प्रोफ़ाइल सत्यापन या पुराने खाते को बंद करने जैसे विषयों का इस्तेमाल करके उपयोगकर्ता से संपर्क कर सकते हैं। यदि अन्य खातों पर वही पासवर्ड या पासवर्ड बनाने का मिलता-जुलता पैटर्न इस्तेमाल किया गया है, तो पासवर्ड हैश की मौजूदगी जोखिम को और बढ़ा देती है। इसलिए, खाते की सुरक्षा और व्यक्तिगत गोपनीयता, दोनों के लिहाज़ से पंजीकरण को लेकर सावधानी ज़रूरी है।

घटना की सत्यापित तारीख 6 जनवरी 2020 मानी गई है, जबकि रिकॉर्ड जोड़े जाने और स्रोत में बदलाव की तारीख 23 मई 2021 मानी गई है। अलग-अलग ईमेल पतों की संख्या 35,12,952 है। डेटा श्रेणियाँ जन्मतिथि, ईमेल पता, लिंग, पासवर्ड और उपयोगकर्ता नाम तक सीमित हैं। पासवर्ड वाले फ़ील्ड को MD5 हैश के रूप में समझना चाहिए। इस रिकॉर्ड में फ़ोन नंबर, भौतिक पता, भुगतान संबंधी जानकारी, निजी संदेश, फ़ोटो, रीयल-टाइम स्थान या पहचान दस्तावेज़ सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।

उपयोगकर्ता को सही सुझाव देने के लिए इस दायरे को ठीक से समझना ज़रूरी है। मिलान मिलने से यह साबित नहीं होता कि उपयोगकर्ता की डेटिंग प्रोफ़ाइल की सारी सामग्री या निजी संदेश इस डेटासेट में मौजूद हैं। फिर भी, जन्मतिथि, लिंग, उपयोगकर्ता नाम, ईमेल और पासवर्ड हैश मिलकर पर्याप्त रूप से संवेदनशील प्रोफ़ाइल बनाते हैं। किसी सामान्य फ़ोरम खाते की तुलना में डेटिंग के लिए ऐप का इस्तेमाल गोपनीयता पर अधिक असर डालता है। इसलिए, पंजीकरण की जानकारी को संवेदनशील डेटा के रूप में चिह्नित करना चाहिए और उपयोगकर्ता को पासवर्ड तथा प्रोफ़ाइल की गोपनीयता, दोनों के बारे में सुझाव देने चाहिए।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने MobiFriends पर खाता खोला है और अन्य डेटिंग या सोशल मीडिया खातों पर भी उसी ईमेल पते का इस्तेमाल किया है। अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वालों की प्रोफ़ाइलों को आपस में जोड़ने का जोखिम अधिक होता है। जन्मतिथि और लिंग वाले फ़ील्ड की मदद से नकली संदेश ऐसे दिखाए जा सकते हैं मानो वे खास तौर पर उसी व्यक्ति के लिए लिखे गए हों। अपने पुराने खाते भूल चुके उपयोगकर्ता भी जोखिम में हैं, क्योंकि संभव है कि वे वर्षों पहले इस्तेमाल किए गए पासवर्ड के पैटर्न को अन्य सेवाओं पर अब भी इस्तेमाल कर रहे हों।

एक ही पासवर्ड दोबारा इस्तेमाल करने वाले लोगों को अतिरिक्त जोखिम होता है। MD5 हैश मजबूत नहीं माने जाते, इसलिए कमजोर पासवर्ड का अनुमान लगाना आसान हो सकता है। यदि उपयोगकर्ता ने ईमेल, सोशल मीडिया, मैसेजिंग, खरीदारी या वित्तीय खातों पर वही पासवर्ड इस्तेमाल किया है, तो MobiFriends में पहले हुआ डेटा उल्लंघन मौजूदा खातों की सुरक्षा को प्रभावित कर सकता है। डेटिंग ऐप के संदर्भ का इस्तेमाल शर्मिंदगी पैदा करने, नकली रोमांटिक बातचीत करने, खाते पर कब्ज़ा करने की धमकी देने या व्यक्तिगत जानकारी माँगने वाले संदेश भेजने के लिए भी किया जा सकता है। इसलिए, जिस व्यक्ति की जानकारी का मिलान मिलता है, उसे केवल पासवर्ड ही नहीं, बल्कि बातचीत की गोपनीयता और सोशल प्रोफ़ाइल की दृश्यता भी जाँचनी चाहिए।

जिस उपयोगकर्ता की जानकारी का इस रिकॉर्ड में मिलान मिलता है, उसे वह पासवर्ड अब भरोसेमंद नहीं मानना चाहिए जो उसने संभवतः अपने MobiFriends खाते में इस्तेमाल किया था। यदि अन्य सेवाओं पर वही या मिलता-जुलता पासवर्ड है, तो हर खाते के लिए अलग पासवर्ड चुनना चाहिए। ईमेल खातों, सोशल मीडिया, मैसेजिंग, डेटिंग ऐप और भुगतान से जुड़े खातों को प्राथमिकता देनी चाहिए। जिन खातों में बहु-कारक प्रमाणीकरण उपलब्ध है, उनमें इसे चालू करना चाहिए, सक्रिय सत्र बंद करने चाहिए और खाते की रिकवरी संबंधी जानकारी जाँचनी चाहिए। पुराने पासवर्ड में मामूली बदलाव करके उसे बनाए रखना पर्याप्त नहीं है।

डेटिंग ऐप या पुराने खातों से जुड़े संदेशों के प्रति सावधानी बरतनी चाहिए। वास्तविक ईमेल, उपयोगकर्ता नाम, जन्मतिथि या लिंग की जानकारी वाले संदेशों को भरोसेमंद नहीं मानना चाहिए। प्रोफ़ाइल सत्यापन, खाता बंद करने, मैच मिलने की सूचना, सुरक्षा अलर्ट या निजी फ़ोटो से जुड़ी धमकी वाले संदेशों में दिए गए लिंक पर क्लिक नहीं करना चाहिए। सत्यापन के लिए सेवा का ज्ञात पता खुद टाइप करना चाहिए। संदिग्ध संदेशों के जवाब में कोई भुगतान नहीं भेजना चाहिए, सत्यापन कोड साझा नहीं करने चाहिए और व्यक्तिगत जानकारी नहीं देनी चाहिए।

लंबे समय में, डेटिंग और सोशल ऐप के लिए मुख्य खाते से अलग ईमेल पता इस्तेमाल करने से गोपनीयता के जोखिम कम होते हैं। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करना सुविधाजनक हो सकता है, लेकिन इससे प्रोफ़ाइलों को आपस में जोड़ने का जोखिम बढ़ता है। उपयोगकर्ताओं को समय-समय पर अपने पुराने डेटिंग खातों की समीक्षा करनी चाहिए, जिन प्रोफ़ाइलों का वे अब इस्तेमाल नहीं करते उनमें दिखाई देने वाली जानकारी कम करनी चाहिए और संभव हो तो खाता बंद कर देना चाहिए। जन्मतिथि, लिंग और उपयोगकर्ता नाम जैसे फ़ील्ड मामूली लग सकते हैं, लेकिन अलग-अलग डेटासेट के साथ मिलाने पर वे किसी व्यक्ति की पहचान करने में मदद कर सकते हैं।

पासवर्ड की सुरक्षा को स्थायी आदत बनाना ज़रूरी है। पासवर्ड मैनेजर से हर डेटिंग और सोशल खाते के लिए अलग पासवर्ड बनाना आसान होता है। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू रहना चाहिए, रिकवरी के माध्यम अद्यतन रखने चाहिए और अप्रत्याशित लॉगिन अलर्ट पर ध्यान देना चाहिए। डेटिंग ऐप के डेटा उल्लंघन वित्तीय डेटा के उजागर हुए बिना भी गोपनीयता को प्रभावित कर सकते हैं। इसलिए, सुरक्षा रणनीति केवल पासवर्ड बदलने तक सीमित नहीं होनी चाहिए; प्रोफ़ाइल की दृश्यता, सोशल मीडिया कनेक्शन और संचार माध्यमों की भी नियमित समीक्षा करनी चाहिए।

इस रिकॉर्ड में मिलान मिलने का अर्थ है कि ईमेल पता MobiFriends डेटासेट के सत्यापित पतों में शामिल है। इस मिलान से यह साबित नहीं होता कि फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, निजी संदेश या फ़ोटो इस डेटासेट में शामिल हैं। सत्यापित फ़ील्ड जन्मतिथि, ईमेल पता, लिंग, MD5 पासवर्ड हैश और उपयोगकर्ता नाम हैं। इस सीमा को सही ढंग से समझते हुए उपयोगकर्ता को एक ही पासवर्ड दोबारा इस्तेमाल करना बंद करना चाहिए और डेटिंग ऐप के संदर्भ में गोपनीयता के जोखिम का भी आकलन करना चाहिए।

पहला कदम उन खातों की पहचान करना है जिनमें एक ही ईमेल और पासवर्ड के मिलते-जुलते पैटर्न इस्तेमाल किए गए हैं। इसके बाद ईमेल, सोशल मीडिया, डेटिंग ऐप और मैसेजिंग खातों के लिए अलग-अलग पासवर्ड अपनाने चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और सक्रिय सत्रों की जाँच करनी चाहिए। पुराने डेटिंग खाते से जुड़े प्रोफ़ाइल सत्यापन या सुरक्षा अलर्ट वाले संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए। यह रिकॉर्ड सत्यापित डेटा फ़ील्ड को बिना बढ़ा-चढ़ाए प्रस्तुत करता है और उपयोगकर्ता को पासवर्ड की सुरक्षा, प्रोफ़ाइल की गोपनीयता और सोशल इंजीनियरिंग के जोखिमों से निपटने के लिए व्यावहारिक कदम बताता है।