Morele.net: डेटा में सेंध

Morele.net के रिकॉर्ड में सत्यापित डेटा के प्रकार ईमेल पते, पूरे नाम, पासवर्ड और फ़ोन नंबर हैं। ईमेल पते का इस्तेमाल खरीदारी की फ़र्ज़ी सूचनाएँ, ऑर्डर की स्थिति के अपडेट, छूट के प्रचार या पासवर्ड रीसेट करने के संदेश भेजने के लिए किया जा सकता है। फ़ोन नंबर उपलब्ध होने से टेक्स्ट संदेशों और कॉल के ज़रिए डिलीवरी के बारे में फ़र्ज़ी सूचना देने या ग्राहक सेवा का प्रतिनिधि बनकर संपर्क करने का जोखिम बढ़ता है। पूरे नाम की जानकारी इन संदेशों को असली जैसा दिखाने में मदद करती है।

पासवर्ड फ़ील्ड md5crypt हैश फ़ॉर्मैट से जुड़ा है, इसलिए मज़बूत और हर खाते के लिए अलग पासवर्ड इस्तेमाल करने वाले लोगों का जोखिम अपेक्षाकृत सीमित हो सकता है। हालाँकि, कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के मामले में खातों में लॉगिन की कोशिशों का जोखिम बना रहता है। यदि वही पासवर्ड ईमेल, ऑनलाइन मार्केटप्लेस, भुगतान, गेमिंग, सोशल मीडिया या क्लाउड खातों में इस्तेमाल किया गया था, तो इसका असर Morele.net से आगे तक जाता है। डेटा का यह मेल धोखाधड़ी वाले संदेशों को अधिक विश्वसनीय बना सकता है, खासकर उन संदेशों को जो खरीदारी की आदतों और डिलीवरी की उम्मीदों को ध्यान में रखकर तैयार किए गए हों।

• ईमेल और फ़ोन की जानकारी का इस्तेमाल खरीदारी के फ़र्ज़ी संदेशों के लिए किया जा सकता है।
• नाम और उपनाम की जानकारी से ग्राहक सेवा का प्रतिनिधि होने का ढोंग अधिक असली लग सकता है।
• यदि एक ही पासवर्ड कई जगह इस्तेमाल किया गया है, तो उसे दूसरे खातों पर आज़माए जाने का जोखिम है।
• यदि ज्ञात हैश फ़ॉर्मैट में रखे गए पासवर्ड कमज़ोर हों, तो उन्हें अधिक आसानी से हासिल किया जा सकता है।

यह रिकॉर्ड Morele.net नाम, morele.net डोमेन, 10 अक्टूबर 2018 की तारीख, 24,67,304 प्रभावित खातों और चार सत्यापित डेटा श्रेणियों तक सीमित था। यह घटना पोलैंड स्थित ई-कॉमर्स सेवा से जुड़ी है। सत्यापन के दौरान ईमेल पते, पूरे नाम, पासवर्ड और फ़ोन नंबर एक ही रिकॉर्ड समूह में शामिल थे। सुरक्षा जोखिम को समझने के लिए यह जानकारी दर्ज की गई कि पासवर्ड डेटा md5crypt हैश फ़ॉर्मैट में रखा गया था।

रिकॉर्ड की सत्यापित डेटा श्रेणियों में भुगतान कार्ड, बैंक की जानकारी, भौतिक पता, जन्मतिथि, पहचान संख्या, ऑर्डर का इतिहास या डिलीवरी का पता शामिल नहीं थे। ई-कॉमर्स की ऐसी दूसरी घटनाओं और Morele नाम वाले अन्य रिकॉर्ड को इस दस्तावेज़ में शामिल नहीं किया गया। ब्रांड के नाम, डोमेन के नाम, तारीख, प्रभावित खातों की संख्या और डेटा श्रेणियों के आधार पर दोहराव की जाँच की गई। यह सीमित दृष्टिकोण उपयोगकर्ता के वास्तविक जोखिम को सामने रखता है और साथ ही अपुष्ट डेटा फ़ील्ड को निश्चित जानकारी के रूप में पेश करने से बचाता है।

मुख्य जोखिम उन ग्राहकों को है जिनका 2018 से पहले या उस समय Morele.net खाता था और जिन्होंने खरीदारी तथा भुगतान की अन्य सेवाओं के लिए भी वही ईमेल पता इस्तेमाल किया था। पासवर्ड फ़ील्ड शामिल होने के कारण उन लोगों को अधिक जोखिम है जो दूसरे खातों पर भी वही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। पोलैंड और आसपास के क्षेत्रों में ऑनलाइन इलेक्ट्रॉनिक उत्पाद खरीदने वाले उपयोगकर्ताओं को डिलीवरी की फ़र्ज़ी सूचनाओं, सामान वापस करने के संदेशों या ग्राहक सेवा के नाम पर आने वाली कॉल के ज़रिए निशाना बनाया जा सकता है।

जो लोग लंबे समय से अपना फ़ोन नंबर इस्तेमाल कर रहे हैं, जिन्होंने अपना ईमेल पता नहीं बदला है, जो पासवर्ड मैनेजर इस्तेमाल नहीं करते और जिन्होंने खरीदारी वाले खातों पर बहु-कारक प्रमाणीकरण चालू नहीं किया है, उन्हें अतिरिक्त जोखिम है। कंपनियों में तकनीकी टीमों, खरीद टीमों और इलेक्ट्रॉनिक उत्पादों की आपूर्ति प्रक्रिया से जुड़े कर्मचारियों को भी सावधान रहना चाहिए। हमलावर असली नाम, ईमेल और फ़ोन की जानकारी का इस्तेमाल करके उत्पादों की फ़र्ज़ी सूचनाएँ, वारंटी फ़ॉर्म, भुगतान की पुष्टि या शिपिंग के संदेश तैयार कर सकते हैं।

• अपने Morele.net खाते पर पुराना पासवर्ड इस्तेमाल करने वाले ग्राहक
• खरीदारी की दूसरी वेबसाइटों पर भी वही ईमेल और फ़ोन की जानकारी इस्तेमाल करने वाले लोग
• इलेक्ट्रॉनिक उत्पादों की खरीद और वारंटी संबंधी प्रक्रियाओं का अक्सर इस्तेमाल करने वाले उपयोगकर्ता
• व्यावसायिक और निजी खरीदारी के खातों के लिए मिलती-जुलती लॉगिन जानकारी इस्तेमाल करने वाले कर्मचारी

जिस उपयोगकर्ता को Morele.net से जुड़ा परिणाम दिखाई दे, उसे सबसे पहले इस खाते पर कभी भी इस्तेमाल किए गए किसी भी पासवर्ड का उपयोग पूरी तरह बंद कर देना चाहिए। जिन अन्य खातों में वही पासवर्ड इस्तेमाल किया गया था, उन सभी के लिए नया और अलग पासवर्ड चुनना चाहिए। ईमेल खातों, खरीदारी की वेबसाइटों, भुगतान सेवाओं, सोशल मीडिया, गेमिंग और क्लाउड स्टोरेज खातों की जाँच को प्राथमिकता देनी चाहिए। पुराने पासवर्ड के कुछ अक्षर बदल देना या उससे मिलता-जुलता पासवर्ड बनाना सुरक्षित नहीं माना जाता।

फ़ोन नंबर लीक होने के कारण SMS से मिले डिलीवरी, सामान वापस करने, भुगतान, वारंटी या प्रचार संबंधी लिंक की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। जहाँ संभव हो, खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और लॉगिन के इतिहास तथा जुड़े हुए उपकरणों की जाँच करनी चाहिए। यदि Morele.net या कूरियर कंपनी के नाम से आए संदेश में पासवर्ड, कोड या भुगतान की जानकारी माँगी जाए, तो प्रक्रिया रोक देनी चाहिए और परिचित आधिकारिक डोमेन के माध्यम से पुष्टि करनी चाहिए।

• अपने Morele.net खाते और उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलें।
• ईमेल और भुगतान खातों पर बहु-कारक प्रमाणीकरण इस्तेमाल करें।
• पार्सल, सामान वापस करने और वारंटी संबंधी संदेशों में दिए गए लिंक पर सीधे क्लिक न करें।
• अनजान सत्रों, उपकरणों और पासवर्ड रीसेट करने की सूचनाओं की जाँच करें।

Morele.net जैसी ई-कॉमर्स डेटा लीक की घटनाओं से लंबे समय तक सुरक्षा के लिए एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना और खरीदारी के खातों में सुरक्षा की अलग-अलग परतें अपनाना ज़रूरी है। उपयोगकर्ताओं को हर वेबसाइट के लिए अलग पासवर्ड बनाना चाहिए, पासवर्ड मैनेजर इस्तेमाल करना चाहिए और अलग-अलग उद्देश्यों के लिए अलग ईमेल पते रखने चाहिए। डिलीवरी, सामान वापस करने और छूट के संदेश बार-बार आने से फ़र्ज़ी और असली संदेशों में अंतर करना मुश्किल हो सकता है।

संस्थाओं के लिए यह घटना दिखाती है कि कर्मचारियों की निजी खरीदारी से जुड़ा डेटा व्यावसायिक प्रक्रियाओं में भी इस्तेमाल किया जा सकता है। खरीद, तकनीकी सेवा और गोदाम की टीमों को आपूर्तिकर्ता के नाम से आने वाले फ़र्ज़ी संदेशों, वारंटी फ़ॉर्म और भुगतान की पुष्टि के अनुरोधों के लिए दूसरी स्वीकृति की प्रक्रिया अपनानी चाहिए। ईमेल सुरक्षा, जोखिम भरे लिंक की चेतावनियाँ, पासवर्ड के दोबारा इस्तेमाल को रोकने वाली नीतियाँ और नियमित जागरूकता प्रशिक्षण ऐसी खुदरा डेटा लीक की घटनाओं के बाद होने वाले अतिरिक्त नुकसान को कम करते हैं।

LeakData.io पर Morele.net का परिणाम देखने वाले उपयोगकर्ता को मेल खाने वाले ईमेल पते और फ़ोन की जानकारी की तुलना अपनी खरीदारी के इतिहास से करनी चाहिए। इस परिणाम का अर्थ यह नहीं है कि वह व्यक्ति अभी Morele.net का सक्रिय ग्राहक है; यह दिखाता है कि 2018 के समय का एक ग्राहक रिकॉर्ड उजागर हुआ है। पासवर्ड फ़ील्ड शामिल होने के कारण सबसे उचित कदम यह पुष्टि करना है कि पुराना पासवर्ड अब किसी भी खाते पर मान्य नहीं है।

इस रिकॉर्ड की स्थिति सत्यापित रखी गई है और इसका दायरा चार डेटा श्रेणियों तक सीमित है। भुगतान कार्ड या पते की जानकारी लीक हो गई है, ऐसा मानकर कदम उठाने के बजाय ईमेल, फ़ोन, पूरे नाम और पासवर्ड के डेटा से पैदा होने वाले वास्तविक जोखिम पर ध्यान देना चाहिए। हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, स्वतंत्र माध्यम से पुष्टि और संदिग्ध संदेशों पर कार्रवाई न करने जैसी आदतें अपनाकर उपयोगकर्ता अपने मौजूदा खातों पर Morele.net डेटा लीक के असर को काफी कम कर सकता है।