Money Bookers डेटा में सेंध

इस रिकॉर्ड में सत्यापित डेटा प्रकार हैं: जन्मतिथियाँ, ईमेल पते, IP पते, पूरे नाम की जानकारी, फ़ोन नंबर और भौतिक पते। ईमेल पते और फ़ोन नंबर का इस्तेमाल उपयोगकर्ता से सीधे संपर्क करने के लिए किया जा सकता है। पूरा नाम और भौतिक पता होने से फ़र्ज़ी बिल, फ़र्ज़ी डिलीवरी, भुगतान खाते के सत्यापन के बहाने या ग्राहक सहायता प्रतिनिधि बनकर भेजे गए संदेश अधिक विश्वसनीय लग सकते हैं। वहीं, जन्मतिथि से खाता पुनर्प्राप्ति के सवालों, ग्राहक सत्यापन प्रक्रियाओं और प्रोफ़ाइल मिलान के प्रयासों में अलग जोखिम पैदा होता है।

IP पता उपयोगकर्ता को उसके पिछले सत्र के संदर्भ के बारे में एक अतिरिक्त संकेत देता है। अन्य डेटा फ़ील्ड के साथ जुड़ने पर यह क्षेत्र के आधार पर निशाना बनाए जाने का जोखिम बढ़ाता है। चूँकि इस रिकॉर्ड में पासवर्ड या भुगतान कार्ड का फ़ील्ड सत्यापित नहीं है, केवल पासवर्ड बदलना पर्याप्त सुरक्षा उपाय नहीं माना जाता। मुख्य जोखिम यह है कि व्यक्तिगत जानकारी के इस संयोजन का इस्तेमाल धोखाधड़ी और सोशल इंजीनियरिंग के लिए किया जा सकता है। वित्तीय सेवाओं के नाम से मिलने वाले लिंक, खाते की समीक्षा के अप्रत्याशित अनुरोध और प्रमाणीकरण के लिए आने वाले कॉल के प्रति सावधानी बरतनी चाहिए।

• ईमेल और फ़ोन की जानकारी से लक्षित संदेशों और कॉल का जोखिम बढ़ता है।
• पूरा नाम, जन्मतिथि और पता एक साथ होने से किसी की पहचान का इस्तेमाल कर प्रतिरूपण करने का जोखिम बढ़ता है।
• IP पता खाते तक पुराने समय में हुई पहुँच के संदर्भ के बारे में अतिरिक्त संकेत दे सकता है।
• वित्तीय सेवाओं के बहाने किए गए फ़र्ज़ी सहायता और खाता सत्यापन के प्रयास अधिक विश्वसनीय लग सकते हैं।

Money Bookers का यह रिकॉर्ड 2009 की घटना से संबंधित है और इसका दायरा 44,83,605 प्रभावित ग्राहकों तथा छह सत्यापित डेटा श्रेणियों तक सीमित है। रिकॉर्ड पुराने Money Bookers ब्रांड से जुड़ा है। बाद में सेवा को Skrill कहा जाने लगा, इसलिए घटना को आज के ब्रांड के संदर्भ में देखना ज़रूरी है, लेकिन इससे सेंध की तारीख नहीं बदलती। यह अंतर विशेष रूप से बनाए रखा गया है, ताकि वर्तमान कंपनी का नाम इस्तेमाल करने या 2015 में हुई घोषणा के कारण उपयोगकर्ताओं को दिखाई जाने वाली घटना की तारीख न बदल जाए।

इस रिकॉर्ड में पासवर्ड, सुरक्षा प्रश्न, खाते की शेष राशि, लेन-देन का इतिहास, भुगतान कार्ड, बैंक खाता या दस्तावेज़ संख्या को सत्यापित डेटा श्रेणी के रूप में नहीं जोड़ा गया है। उसी अवधि में अलग-अलग भुगतान सेवाओं से संबंधित अन्य घटनाएँ भी हो सकती हैं, इसलिए Money Bookers के रिकॉर्ड को किसी दूसरे ब्रांड या किसी अन्य सेंध के साथ नहीं मिलाया गया। रिकॉर्ड दोहराए जाने की जाँच नाम, डोमेन, रिकॉर्ड की संख्या, तारीख, डेटा श्रेणियों और सेवा के पुराने तथा नए ब्रांड के संबंध के आधार पर की गई। इसलिए यह रिकॉर्ड केवल moneybookers.com डोमेन से जुड़े सत्यापित ग्राहक डेटा के दायरे को दर्शाता है।

सबसे अधिक ध्यान उन लोगों के जोखिम पर देना चाहिए जिनका 2009 से पहले या 2009 के दौरान Money Bookers खाता था और जिन्होंने बाद में वही संपर्क जानकारी Skrill, Paysafe, बैंक, भुगतान, ई-कॉमर्स या गेमिंग खातों में इस्तेमाल की। कई उपयोगकर्ता वित्तीय सेवाओं में लंबे समय तक एक ही फ़ोन नंबर और ईमेल पता रखते हैं, इसलिए पुराने डेटा का इस्तेमाल वर्षों बाद भी मौजूदा खातों को निशाना बनाने के लिए किया जा सकता है। यदि जन्मतिथि और पते की जानकारी नहीं बदली है, तो जोखिम और भी लंबे समय तक बना रहता है।

फ्रीलांसरों, ऑनलाइन बिक्री करने वालों, विदेश से भुगतान पाने वाले उपयोगकर्ताओं, गेमिंग या सट्टेबाज़ी प्लेटफ़ॉर्म पर डिजिटल वॉलेट इस्तेमाल करने वाले लोगों और अंतरराष्ट्रीय धन हस्तांतरण सेवाओं के ग्राहकों को विशेष सावधानी बरतनी चाहिए। कंपनियों के मामले में, यदि कर्मचारियों की व्यक्तिगत भुगतान सेवाओं में इस्तेमाल होने वाले ईमेल पते उनके कामकाजी ईमेल पतों से भी जुड़े हों, तो फ़र्ज़ी बिल, भुगतान अनुरोध और आपूर्तिकर्ता बनकर संपर्क करने जैसे जोखिम पैदा हो सकते हैं। भले ही रिकॉर्ड में पासवर्ड न हो, सोशल इंजीनियरिंग का प्रभाव गंभीर हो सकता है, इसलिए इसके परिणामों को कम करके नहीं आँकना चाहिए।

• पुराने Money Bookers खाते वाले व्यक्तिगत भुगतान उपयोगकर्ता
• वित्तीय खातों में वही फ़ोन और ईमेल जानकारी बनाए रखने वाले लोग
• विदेशी भुगतान, डिजिटल वॉलेट या ई-कॉमर्स खाते इस्तेमाल करने वाले ग्राहक
• व्यावसायिक और व्यक्तिगत भुगतान खातों में मिलती-जुलती संपर्क जानकारी इस्तेमाल करने वाले कर्मचारी

इस रिकॉर्ड का परिणाम देखने वाले उपयोगकर्ता को सबसे पहले अपने Money Bookers या Skrill खाते का इतिहास जाँचना चाहिए और पता लगाना चाहिए कि किन वित्तीय खातों में वही ईमेल और फ़ोन जानकारी इस्तेमाल की गई है। ईमेल खातों, डिजिटल वॉलेट, बैंक खातों, भुगतान साधनों, खरीदारी खातों और अंतरराष्ट्रीय धन हस्तांतरण खातों में सत्र इतिहास, पंजीकृत उपकरणों और हाल के लेन-देन संबंधी अलर्ट की जाँच करनी चाहिए। अप्रत्याशित खाता सत्यापन सूचनाओं, फ़र्ज़ी सहायता कॉल और तत्काल भुगतान के अनुरोधों वाले संदेशों को अतिरिक्त संदेह के साथ परखना चाहिए।

भले ही पासवर्ड का फ़ील्ड सत्यापित न हुआ हो, महत्वपूर्ण खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण इस्तेमाल करना चाहिए। फ़ोन नंबर पर भेजे गए एक बार इस्तेमाल होने वाले कोड किसी से साझा नहीं करने चाहिए। वित्तीय सेवा का प्रतिनिधि होने का दावा करने वाले कॉल करने वालों से मिले लिंक भी नहीं खोलने चाहिए। पता और जन्मतिथि की जानकारी लीक हुई हो सकती है, इसलिए पहचान सत्यापन के सवालों के जवाबों का आसानी से अनुमान लगाया जा सकता है। जहाँ संभव हो, सत्यापन के अतिरिक्त तरीके चुनने चाहिए और खाता पुनर्प्राप्ति की जानकारी अद्यतन रखनी चाहिए।

• ईमेल, फ़ोन और पते की जानकारी से खोले गए वित्तीय खातों की जाँच करें।
• महत्वपूर्ण खातों में बहु-कारक प्रमाणीकरण चालू करें।
• फ़ोन पर मिले कोड, लिंक और खाता सत्यापन के अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करें।
• संदिग्ध भुगतान, डिलीवरी या ग्राहक सहायता संदेशों को सहेजकर रखें और सेवा प्रदाता को उनकी सूचना दें।

Money Bookers जैसी वित्तीय सेवाओं में हुई पुरानी डेटा सेंध के मामलों में जोखिम समय बीतने के साथ पूरी तरह समाप्त नहीं होता। ईमेल, फ़ोन, पता और जन्मतिथि स्थायी डेटा फ़ील्ड हैं। वर्षों बाद भी इस जानकारी का इस्तेमाल अलग-अलग तरह की धोखाधड़ी में दोबारा किया जा सकता है। उपयोगकर्ताओं के वित्तीय खातों में लेन-देन की सूचनाएँ चालू रखना, अपरिचित उपकरणों को हटाना, संपर्क जानकारी की नियमित समीक्षा करना और जहाँ उपलब्ध हो वहाँ ऐप-आधारित सत्यापन चुनना लंबे समय तक सुरक्षा प्रदान करता है।

संस्थानों के लिए यह रिकॉर्ड इस बात का भी संकेत है कि कर्मचारियों का व्यक्तिगत वित्तीय डेटा व्यावसायिक प्रक्रियाओं को प्रभावित कर सकता है। लेखांकन, भुगतान, खरीद और ग्राहक सेवा टीमों में फ़र्ज़ी भुगतान अनुरोधों, बिल में बदलाव और पहचान सत्यापन के बहानों वाले संदेशों से बचाव के लिए दूसरे स्तर की मंज़ूरी की प्रक्रिया ज़रूरी है। कर्मचारियों की जागरूकता, सुरक्षित पासवर्ड प्रबंधन, ईमेल सुरक्षा जाँच और जोखिम वाले लिंक के बारे में प्रशिक्षण, वित्तीय सेवाओं के बहाने किए जाने वाले सोशल इंजीनियरिंग प्रयासों के विरुद्ध विशेष रूप से प्रभावी हैं। निरंतर निगरानी महत्वपूर्ण है, क्योंकि हमले के नए तरीकों में पुराना डेटा फिर से उपयोगी हो सकता है।

LeakData.io पर Money Bookers का परिणाम देखने वाले उपयोगकर्ता को रिकॉर्ड में दिखाए गए ईमेल पते और संपर्क से जुड़े अन्य संकेतों का मिलान अपने खाते के इतिहास से करना चाहिए। इस परिणाम का अर्थ यह नहीं है कि उस व्यक्ति का Money Bookers खाता अभी भी सक्रिय है। यह बताता है कि 2009 की अवधि से संबंधित ग्राहक जानकारी बाद में उजागर हुई थी। इसलिए सबसे उपयुक्त तरीका केवल पुरानी सेवा का नाम याद करने की कोशिश करना नहीं, बल्कि उसी ईमेल, फ़ोन और पते की जानकारी से जुड़े सभी वित्तीय खातों की समीक्षा करना है।

इस रिकॉर्ड का सत्यापन हो चुका है, इसलिए उपयोगकर्ताओं को परिणाम को गंभीरता से लेना चाहिए। हालाँकि, सत्यापित डेटा श्रेणियों से आगे कोई निष्कर्ष नहीं निकालना चाहिए। पासवर्ड, भुगतान कार्ड या बैंक खाते की जानकारी लीक होने की धारणा पर कार्रवाई करने के बजाय, व्यक्तिगत डेटा के आधार पर पैदा होने वाले सोशल इंजीनियरिंग जोखिम पर ध्यान देना चाहिए। खाते की सूचनाएँ चालू रखने, बहु-कारक प्रमाणीकरण इस्तेमाल करने और संपर्क के संदिग्ध अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करने पर Money Bookers में हुई सेंध के वर्तमान प्रभाव को काफ़ी कम किया जा सकता है।