MyCastingFile (2020): डेटा में सेंध

इस रिकॉर्ड में सत्यापित डेटा के प्रकारों में कास्टिंग प्रोफ़ाइल बनाने के लिए दर्ज की गई विस्तृत व्यक्तिगत जानकारी शामिल है। नाम, ईमेल पता, फ़ोन नंबर और डाक के पते से सीधे संपर्क किए जाने और पहचान का मिलान किए जाने का जोखिम होता है। जन्मतिथि, स्थान का डेटा और प्रोफ़ाइल फ़ोटो किसी व्यक्ति की ऑनलाइन मौजूदगी को उसकी वास्तविक पहचान से जोड़ने में मदद कर सकते हैं। शारीरिक विशेषताएँ, कद, वज़न, बालों या त्वचा का रंग, जातीय पहचान, कपड़ों का आकार और वाहन की जानकारी जैसे फ़ील्ड किसी सामान्य खाता सूची की तुलना में कहीं अधिक संवेदनशील प्रोफ़ाइल बनाते हैं। काम के इतिहास और कास्टिंग से जुड़े संदर्भ का इस्तेमाल फ़र्ज़ी भूमिका प्रस्तावों, प्रोडक्शन कंपनी के नाम से भेजे गए फ़र्ज़ी संदेशों या भुगतान के वादे वाले घोटालों में किया जा सकता है। डेटा का यह संयोजन पासवर्ड शामिल न होने पर भी लक्षित फ़िशिंग, उत्पीड़न, किसी और की पहचान अपनाने और वास्तविक दुनिया तक फैलने वाले जोखिम पैदा करता है।

घटना की सत्यापित तारीख 31 मई 2020 मानी जानी चाहिए; प्रकाशित शोध से जुड़ी जानकारी 16 जुलाई 2020 को सार्वजनिक रूप से सामने आई थी। प्रभावित उपयोगकर्ताओं की संख्या 2,60,000 से अधिक बताई गई थी, इसलिए सिस्टम में मुख्य रिकॉर्ड के लिए 2,60,000 का मान इस्तेमाल किया जाना चाहिए। शेष डेटा भंडार का आकार लगभग 1 GB और उसमें रिकॉर्ड की संख्या 94,56,433 बताई गई थी; यह अलग-अलग उपयोगकर्ताओं की संख्या नहीं, बल्कि प्रोफ़ाइल और उनसे जुड़े रिकॉर्ड की कुल संख्या है। इस रिकॉर्ड में पासवर्ड, भुगतान कार्ड, बैंक खाते या सरकारी पहचान संख्या सत्यापित नहीं हुई हैं, इसलिए इन फ़ील्ड को शामिल नहीं किया गया है। यह भी नहीं माना गया है कि सभी फ़ोटो तक पहुँच संभव है; रिपोर्ट के अनुसार कुछ फ़ोटो उपलब्ध हैं और सामग्री अलग-अलग होस्टिंग स्थानों पर संग्रहीत है। इन सीमाओं के भीतर दायरे का सत्यापन उच्च स्तर के विश्वास के साथ किया गया है।

सबसे अधिक जोखिम वाले समूह में वे लोग शामिल हैं जो अपनी कास्टिंग प्रोफ़ाइल में वास्तविक पता, फ़ोन नंबर, जन्मतिथि, वर्तमान फ़ोटो, वाहन की जानकारी और विस्तृत शारीरिक विशेषताएँ दर्ज करते हैं। अभिनेता, अतिरिक्त कलाकार, मॉडल या सेट पर काम करने वाले कर्मचारी के रूप में काम तलाश रहे लोगों को वास्तविक लगने वाले फ़र्ज़ी भूमिका प्रस्तावों से आसानी से निशाना बनाया जा सकता है। बच्चों या युवा अभिनेताओं की प्रोफ़ाइल से अलग तरह के जोखिम जुड़े होते हैं; माता-पिता की संपर्क जानकारी के साथ शारीरिक विशेषताएँ और फ़ोटो शामिल होने से सुरक्षा पर असर बढ़ जाता है। काम का इतिहास और स्थान की जानकारी किसी हमलावर को किसी खास शहर, सेट, एजेंसी या प्रोडक्शन के नाम का सहारा लेकर अधिक विश्वसनीय संदेश तैयार करने में मदद कर सकती है। सोशल मीडिया, अभिनय पोर्टफ़ोलियो और भुगतान खातों में एक ही ईमेल पता इस्तेमाल करने वाले लोगों के लिए पहचान का मिलान किए जाने और धोखाधड़ी का जोखिम अधिक होता है।

जिस उपयोगकर्ता का मिलान हुआ है, उसे सबसे पहले अपने MyCastingFile खाते की संपर्क जानकारी और सार्वजनिक रूप से उपलब्ध पोर्टफ़ोलियो की समीक्षा करनी चाहिए। अगर अलग-अलग प्लेटफ़ॉर्म पर वही फ़ोन नंबर, ईमेल और फ़ोटो इस्तेमाल किए गए हैं, तो गोपनीयता सेटिंग को अधिक सख़्त करना चाहिए। अगर कास्टिंग, एजेंसी, प्रोडक्शन कंपनी या सेट की टीम के नाम से ऐसे संदेश मिलें जिनमें शुल्क, बैंक की जानकारी, पहचान दस्तावेज़, पते का सत्यापन या तत्काल भुगतान माँगा गया हो, तो प्रक्रिया रोक देनी चाहिए और उस संचार माध्यम से अलग, स्वतंत्र रूप से उसकी पुष्टि करनी चाहिए। माता-पिता को बच्चे की प्रोफ़ाइल से जुड़े खातों पर ऐसी जानकारी कम करनी चाहिए जिसे आसानी से निकाला जा सकता है, जैसे फ़ोटो, पते और स्कूल के आसपास के क्षेत्र की जानकारी। संदिग्ध संदेशों का जवाब न दें, लिंक न खोलें और संलग्न फ़ाइलें डाउनलोड न करें। खाते में इस्तेमाल किए गए ईमेल के लिए दो-कारक प्रमाणीकरण चालू करना चाहिए और उसी ईमेल से जुड़े महत्वपूर्ण खातों की भी अलग से जाँच करनी चाहिए।

कास्टिंग और प्रतिभा प्रोफ़ाइल सेवाओं में उपयोगकर्ताओं को ऐसी जानकारी साझा करने से बचना चाहिए जो काम के लिए आवेदन करने हेतु आवश्यक नहीं है। उन्हें समय-समय पर अपने पोर्टफ़ोलियो में दी गई जानकारी को भी केवल आवश्यक विवरण तक सीमित करना चाहिए। जब फ़ोटो, पते, वाहनों की जानकारी और शारीरिक विशेषताएँ एक ही प्रोफ़ाइल में जमा हो जाती हैं, तो जोखिम केवल ऑनलाइन धोखाधड़ी तक सीमित नहीं रहता; व्यक्ति की शारीरिक सुरक्षा भी प्रभावित हो सकती है। इसलिए अलग ईमेल पता इस्तेमाल करना, फ़ोन नंबर केवल भरोसेमंद एजेंसियों के साथ साझा करना, पुराने पोर्टफ़ोलियो हटाना और सोशल मीडिया प्रोफ़ाइल को कास्टिंग खातों से अलग रखना महत्वपूर्ण है। प्लेटफ़ॉर्म चलाने वाली संस्थाओं के लिए मुख्य सीख यह है कि खोज और प्रोफ़ाइल डेटा के भंडार को प्रमाणीकरण के बिना खुला न छोड़ें, पहुँच के लॉग की नियमित समीक्षा करें, बच्चों की प्रोफ़ाइल के लिए सुरक्षा की एक अलग परत बनाएँ और डेटा को अनावश्यक रूप से लंबे समय तक रखने की अवधि घटाएँ।

इस रिकॉर्ड में MyCastingFile 2020 का मिलान दिखना संकेत देता है कि संबंधित ईमेल पता किसी कास्टिंग प्रोफ़ाइल या प्रतिभा संबंधी आवेदन के डेटा में शामिल रहा हो सकता है। यह मिलान इस बात का प्रमाण नहीं है कि पासवर्ड या भुगतान कार्ड उजागर हुआ था; इसका अर्थ है कि सत्यापित जोखिम विस्तृत व्यक्तिगत प्रोफ़ाइल फ़ील्ड, फ़ोटो, संपर्क जानकारी, स्थान के डेटा और शारीरिक विशेषताओं के संयुक्त इस्तेमाल से जुड़ा है। उपयोगकर्ताओं को पुराने कास्टिंग आवेदनों, पोर्टफ़ोलियो पृष्ठों, सोशल मीडिया लिंक और एजेंसी संपर्कों की समीक्षा करनी चाहिए। अनजान लोगों से मिलने वाले भूमिका, भुगतान, यात्रा या पहचान की पुष्टि संबंधी अनुरोधों का स्वतंत्र रूप से सत्यापन करना चाहिए। संस्थाओं को इस रिकॉर्ड को 2020 में खुले डेटा भंडार से उत्पन्न व्यक्तिगत प्रोफ़ाइल के उच्च जोखिम के रूप में वर्गीकृत करना चाहिए और विशेष रूप से बच्चों या युवा अभिनेताओं की प्रोफ़ाइल के लिए अतिरिक्त सुरक्षा उपायों पर विचार करना चाहिए।