Muslim Match डेटा में सेंध

इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, उनमें उपयोगकर्ता नाम, ईमेल पता, IP पता, भौगोलिक स्थान, उपयोगकर्ता स्टेटस, चैट लॉग, निजी संदेश और पासवर्ड फ़ील्ड शामिल हैं। ईमेल पते और उपयोगकर्ता नाम का इस्तेमाल करके खाते को अन्य प्लेटफ़ॉर्म पर मौजूद पहचान से जोड़ा जा सकता है। IP पते और स्थान की जानकारी उन हमलावरों को अतिरिक्त संदर्भ देती है जो उपयोगकर्ता के सामान्य क्षेत्र या खाता इस्तेमाल करने की आदतों को समझना चाहते हैं। सबसे संवेदनशील जोखिम निजी संदेशों और चैट लॉग से जुड़ा है। इनमें संबंध की तलाश, निजी पसंद, पारिवारिक स्थिति और धार्मिक या सामाजिक अपेक्षाओं जैसे अंतरंग विवरण हो सकते हैं। पासवर्ड को MD5 का उपयोग करके संग्रहीत किए जाने की पुष्टि से खाते पर कब्ज़ा होने का जोखिम भी बढ़ता है। यदि वही पासवर्ड अन्य खातों में इस्तेमाल किया गया हो, तो हमलावर ईमेल, सोशल मीडिया या काम से जुड़े खातों में लॉगिन की कोशिशें कर सकते हैं।

घटना की सत्यापित तारीख 24 जून 2016, रिकॉर्ड जोड़े जाने की तारीख 29 जून 2016 और प्रभावित खातों की संख्या 1,49,830 के रूप में दर्ज की जानी चाहिए। अन्य रिपोर्टों में लगभग 1,50,000 प्रोफ़ाइल और लाखों निजी संदेशों का उल्लेख है। ये विवरण घटना के दायरे का समर्थन करते हैं, लेकिन उपयोगकर्ता को दिखाई जाने वाली खातों की मुख्य संख्या सत्यापित 1,49,830 तक सीमित है। डेटा श्रेणियों में चैट लॉग, ईमेल पते, भौगोलिक स्थान, IP पते, पासवर्ड, निजी संदेश, उपयोगकर्ता स्टेटस और उपयोगकर्ता नाम शामिल हैं। इस रिकॉर्ड में भुगतान कार्ड, बैंक खाते, पहचान दस्तावेज़ या भौतिक पते से जुड़े फ़ील्ड की पुष्टि नहीं हुई है, इसलिए ऐसे फ़ील्ड शामिल नहीं किए गए हैं। रिकॉर्ड को संवेदनशील डेटा लीक के रूप में वर्गीकृत किया गया है, क्योंकि इस प्लेटफ़ॉर्म पर किसी उपयोगकर्ता की मौजूदगी या उसके निजी संवाद की सामग्री तीसरे पक्ष को दिखाई देने से उसके निजी जीवन पर असर पड़ सकता है।

सबसे अधिक जोखिम वाले समूह में वे लोग हैं जिनका Muslim Match खाता है, जो अपना असली नाम या पहचाने जा सकने वाला उपयोगकर्ता नाम इस्तेमाल करते हैं, लंबे समय तक एक ही ईमेल पता बनाए रखते हैं और अन्य सेवाओं पर भी वही पासवर्ड इस्तेमाल करते हैं। विवाह या संबंध की तलाश के दौरान साझा किए गए निजी संदेशों के कारण उपयोगकर्ता पर परिवार, सामाजिक दायरे या कार्यस्थल से दबाव पड़ सकता है। स्थान, IP पता और उपयोगकर्ता स्टेटस जैसे फ़ील्ड हमलावर को अधिक व्यक्तिगत फ़िशिंग संदेश तैयार करने में मदद कर सकते हैं। जिन उपयोगकर्ताओं के लिए धार्मिक या सांस्कृतिक संदर्भ में ये बातें संवेदनशील हैं, उन्हें खाते बंद करने, डेटा मिटाने, प्रतिष्ठा की रक्षा करने या ब्लैकमेल से जुड़े झूठे संदेशों से निशाना बनाया जा सकता है। कंपनी के ईमेल पते से पंजीकरण करने वालों के लिए जोखिम उनके काम से जुड़े खाते तक भी फैल सकता है। यदि प्लेटफ़ॉर्म का पुराना पासवर्ड काम से जुड़े सिस्टम में भी इस्तेमाल किया गया हो, तो खाते की सुरक्षा पर असर बढ़ जाता है।

जिस उपयोगकर्ता के विवरण का इस रिकॉर्ड से मिलान हुआ है, उसे सबसे पहले Muslim Match खाते का पुराना पासवर्ड और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है। जाँच में ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, मैसेजिंग, खरीदारी और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। नए पासवर्ड हर खाते के लिए अलग और लंबे होने चाहिए तथा उन्हें पासवर्ड मैनेजर से तैयार करना चाहिए। जो भी खाते दो-कारक प्रमाणीकरण का समर्थन करते हैं, उनमें इसे सक्षम करना चाहिए। प्लेटफ़ॉर्म के नाम का उल्लेख करने वाले पुराने निजी संदेशों या ईमेल, सोशल मीडिया संदेशों और SMS की सामग्री को संदेह की नज़र से जाँचना चाहिए। ब्लैकमेल, डेटा मिटाने के शुल्क, खाता बंद करने के शुल्क या तस्वीरें साझा करने की धमकी वाले संदेशों का जवाब नहीं देना चाहिए। लिंक नहीं खोलने चाहिए, अटैचमेंट डाउनलोड नहीं करने चाहिए और सत्यापन कोड या भुगतान संबंधी जानकारी साझा नहीं करनी चाहिए।

यह घटना दिखाती है कि संबंध और जोड़ी मिलाने वाले प्लेटफ़ॉर्म पर इस्तेमाल किए जाने वाले खातों में निजता का जोखिम अधिक होता है। ऐसी सेवाओं पर उपयोगकर्ताओं को अपने मुख्य ईमेल पते के बजाय अलग या छिपाया गया ईमेल पता इस्तेमाल करना चाहिए, हर प्लेटफ़ॉर्म के लिए अलग पासवर्ड चुनना चाहिए और जहाँ संभव हो, दो-कारक सुरक्षा को मानक सुरक्षा उपाय के रूप में अपनाना चाहिए। इस्तेमाल न होने वाले पुराने खाते बंद कर देने चाहिए या कम से कम उनके पासवर्ड बदल देने चाहिए। यदि अलग-अलग सेवाओं पर उपयोगकर्ता नाम, ईमेल पते और प्रोफ़ाइल की जानकारी बिल्कुल एक जैसी हो, तो प्रोफ़ाइल का मिलान करना आसान हो जाता है। जिन खातों में निजता विशेष रूप से महत्वपूर्ण है, उनमें यह जानकारी अलग रखनी चाहिए। जब संस्थाओं को ऐसे संवेदनशील डेटा लीक में कर्मचारियों के ईमेल पते दिखाई दें, तो उन्हें दंड देने के बजाय सहयोग पर आधारित सुरक्षा प्रक्रिया अपनानी चाहिए और घटना से निपटने की योजना में जबरन वसूली तथा लक्षित फ़िशिंग के जोखिमों को शामिल करना चाहिए।

इस रिकॉर्ड में Muslim Match से मिलान दिखाई देने का अर्थ है कि संबंधित ईमेल पता 2016 के संवेदनशील जोड़ी मिलाने वाले प्लेटफ़ॉर्म के डेटा में शामिल हो सकता है। यह मिलान इस बात का प्रमाण नहीं है कि भुगतान कार्ड या पहचान संबंधी जानकारी उजागर हुई है। मुख्य जोखिम यह है कि निजी संदेशों, चैट लॉग, IP पतों, स्थान की जानकारी और पासवर्ड हैश का एक साथ इस्तेमाल करके लक्षित उत्पीड़न या खाते पर कब्ज़ा करने की कोशिशें की जा सकती हैं। उपयोगकर्ता को उसी ईमेल पते से जुड़े महत्वपूर्ण खातों की सूची बनानी चाहिए, पुराने और दोबारा इस्तेमाल किए गए पासवर्ड हटाने चाहिए, दो-कारक प्रमाणीकरण का उपयोग बढ़ाना चाहिए और निजी संदेशों का हवाला देने वाली धमकियों से सावधान रहना चाहिए। संस्थाओं के लिए अनुशंसित कदम यह है कि वे 2016 की संवेदनशील सामग्री के कारण इस रिकॉर्ड को निजता के लिहाज़ से उच्च जोखिम वाला मानें और अलग सुरक्षा जाँच के ज़रिए यह देखें कि क्या पासवर्ड अन्य खातों में भी इस्तेमाल किए गए हैं।