National Public Data: डेटा में सेंध

इस रिकॉर्ड में डेटा की जिन श्रेणियों की पुष्टि की गई है, वे हैं जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, सरकारी पहचान संख्याएँ, नाम, फ़ोन नंबर और भौतिक पते। इस रिकॉर्ड में पासवर्ड फ़ील्ड की पुष्टि नहीं हुई है। केवल ईमेल पता उजागर होने से भी फ़िशिंग और स्पैम का जोखिम होता है; जब उसके साथ नाम, पता, फ़ोन नंबर और जन्मतिथि जुड़ जाएँ, तो बैंक, सरकार, क्रेडिट, बीमा या डिलीवरी से जुड़े नकली संदेश कहीं अधिक विश्वसनीय लगने लगते हैं।

सरकारी पहचान संख्या से जुड़ा जोखिम सबसे गंभीर है। इस फ़ील्ड का इस्तेमाल क्रेडिट आवेदन करने, धोखे से खाते खोलने, कर संबंधी धोखाधड़ी या सार्वजनिक सेवाओं से जुड़ी धोखाधड़ी में किया जा सकता है। भौतिक पता और फ़ोन संबंधी जानकारी से भी निशाना बनाए जाने का जोखिम बढ़ता है, न केवल डिजिटल माध्यमों से, बल्कि सीधे कॉल, टेक्स्ट संदेशों और डाक के ज़रिए भी। इसलिए जिस उपयोगकर्ता की जानकारी का मिलान मिलता है, उसे केवल अपने ईमेल पर ही नहीं, बल्कि अपने क्रेडिट और सरकारी खाते की सुरक्षा पर भी ध्यान देना चाहिए।

LeakData रिकॉर्ड में घटना की प्रतिनिधि तिथि 9 अप्रैल 2024 है, रिकॉर्ड जोड़ने की तिथि 13 अगस्त 2024 है, और विशिष्ट ईमेल पतों की संख्या 13,39,57,569 है। 2.7 से 2.9 अरब पंक्तियों का बड़ा दावा इसी घटना से जुड़े डेटा के अधिक व्यापक प्रसार को दर्शाता है; ये पंक्तियाँ अलग-अलग व्यक्तियों की संख्या नहीं हैं। कुछ फ़ाइलों में एक ही व्यक्ति की दोहराई गई प्रविष्टियाँ, पुराने पते, गलत मिलान या अलग-अलग डेटासेट के अंश हो सकते हैं।

महत्वपूर्ण अंतर यह है: केवल ईमेल पते का मिलान मिलना इस बात का प्रमाण नहीं है कि उसी पंक्ति में उस व्यक्ति की सामाजिक सुरक्षा संख्या भी मौजूद है। रिपोर्टों के अनुसार, पहचान संबंधी डेटा की शुरुआती बड़ी फ़ाइलों में ईमेल फ़ील्ड नहीं था, जबकि बाद में प्रसारित हुई खंडित फ़ाइलों में कई मिलियन ईमेल पते थे। इसलिए इस रिकॉर्ड को ऐसा डेटासेट माना जाना चाहिए जिसमें पहचान से जुड़ा गंभीर जोखिम है, लेकिन जिसके स्रोत और मिलान की सटीकता को लेकर सावधानी ज़रूरी है।

सबसे अधिक जोखिम उन व्यक्तियों को है जिनके सार्वजनिक रिकॉर्ड, पते, फ़ोन नंबर और पहचान संबंधी डेटा का इतिहास संयुक्त राज्य अमेरिका, कनाडा या यूनाइटेड किंगडम से जुड़ा है। हो सकता है कि व्यक्ति ने सीधे National Public Data की सेवा की सदस्यता कभी न ली हो; डेटा ब्रोकर कंपनियाँ सार्वजनिक रिकॉर्ड, व्यावसायिक डेटा स्रोतों और पृष्ठभूमि जाँच के रिकॉर्ड से विस्तृत प्रोफ़ाइल बना सकती हैं। इसलिए सेवा से परिचित न होने पर भी उपयोगकर्ता को मिलान मिलने के परिणाम को गंभीरता से लेना चाहिए।

बुज़ुर्ग व्यक्तियों, क्रेडिट इतिहास वाले वयस्कों, लंबे समय से बार-बार निवास बदलने वाले लोगों, सार्वजनिक रिकॉर्ड में अक्सर दिखाई देने वाले कर्मचारियों और धोखाधड़ी के अधिक जोखिम वाले समूहों को ज़्यादा निशाना बनाया जा सकता है। पुराने पतों और फ़ोन नंबरों का इस्तेमाल नकली कर्ज़ वसूली, क्रेडिट प्रस्तावों, सरकारी संस्थाओं की सूचनाओं, खाता पुनर्प्राप्ति या परिवार के किसी सदस्य का हवाला देकर की जाने वाली सोशल इंजीनियरिंग में किया जा सकता है। कॉर्पोरेट ईमेल का मिलान व्यक्तिगत पहचान को कार्यस्थल की पहचान से भी जोड़ सकता है।

जिस उपयोगकर्ता का मिलान मिलता है, उसे सबसे पहले अपनी क्रेडिट रिपोर्ट और वित्तीय खातों की जाँच करनी चाहिए। प्रमुख क्रेडिट ब्यूरो में क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट लगवाने पर विचार करना चाहिए। बैंक, क्रेडिट कार्ड, कर, सामाजिक सुरक्षा और बिजली-पानी जैसी उपयोगिता सेवाओं के खातों में अप्रत्याशित आवेदनों या पते में बदलाव पर नज़र रखनी चाहिए। ईमेल खाते को मज़बूत और केवल उसी खाते के लिए इस्तेमाल किए जाने वाले पासवर्ड से सुरक्षित करना चाहिए तथा बहु-कारक प्रमाणीकरण सक्षम करना चाहिए।

फ़ोन, ईमेल या डाक से प्राप्त पहचान सत्यापन, क्रेडिट स्वीकृति, सार्वजनिक सूचना, डिलीवरी, कर रिफ़ंड या खाता बंद करने से जुड़े संदेशों की जाँच किसी स्वतंत्र माध्यम से करनी चाहिए। संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित संस्था का ज्ञात वेब पता स्वयं दर्ज करना चाहिए या उसकी आधिकारिक ग्राहक सेवा लाइन का उपयोग करना चाहिए। केवल इस आधार पर संदेश को भरोसेमंद नहीं मानना चाहिए कि उसमें दी गई व्यक्तिगत जानकारी सही दिखाई देती है।

पहचान संबंधी डेटा के उल्लंघन का जोखिम वर्षों तक बना रहता है। केवल पासवर्ड बदलना पर्याप्त नहीं है; क्रेडिट रिपोर्ट, बैंक लेनदेन, सरकारी खातों की सूचनाओं और स्वास्थ्य व बीमा संबंधी आवेदनों की नियमित अंतराल पर निगरानी करनी चाहिए। उपयोगकर्ता ईमेल मास्किंग, अलग फ़ोन नंबर, डाक पते की सुरक्षा के विकल्पों और डेटा ब्रोकर से अपना डेटा हटवाने के अनुरोधों पर विचार कर सकते हैं। इंटरनेट पर पुराने पतों और फ़ोन नंबरों के रिकॉर्ड का प्रसार कम किया जाना चाहिए।

संस्थाओं और सेवा प्रदाताओं के लिए यह घटना डेटा मध्यस्थों के तंत्र के व्यापक प्रभाव को दर्शाती है। पहचान संबंधी अनावश्यक फ़ील्ड लंबे समय तक संग्रहीत नहीं रखने चाहिए, पहुँच नियंत्रण कड़े रखने चाहिए, तृतीय पक्षों से डेटा उपलब्ध कराए जाने की प्रक्रिया का ऑडिट करना चाहिए और उल्लंघन की सूचनाएँ देने में देरी नहीं करनी चाहिए। जब पहचान संख्या, पता और फ़ोन नंबर जैसे स्थायी फ़ील्ड लीक होते हैं, तो उपयोगकर्ताओं को केवल खाते से जुड़ी सहायता ही नहीं, बल्कि वास्तविक दुनिया में उनकी पहचान की सुरक्षा के लिए भी सहायता दी जानी चाहिए।

यदि LeakData में ईमेल पते से इस रिकॉर्ड की खोज करने पर मिलान मिलता है, तो इसका अर्थ है कि वह पता National Public Data से जुड़े 13,39,57,569 विशिष्ट ईमेल पतों में शामिल है। मिलान मिलने से नाम, पता, फ़ोन नंबर, जन्मतिथि, लिंग और सरकारी पहचान संबंधी फ़ील्ड के जोखिम की संभावना बढ़ती है; लेकिन यह नहीं मानना चाहिए कि हर व्यक्ति के लिए हर फ़ील्ड की जानकारी पूरी है। मिलान न मिलने का अर्थ केवल इतना है कि ईमेल पतों के इस विशेष समूह में कोई मिलान नहीं मिला।

सही कदम हैं: क्रेडिट फ़्रीज़ या धोखाधड़ी अलर्ट की उपयुक्तता का आकलन करना, क्रेडिट रिपोर्ट जाँचना, वित्तीय और सरकारी खातों की सूचनाओं पर नज़र रखना, नकली कॉल और संदेशों से सावधान रहना, बहु-कारक प्रमाणीकरण से ईमेल खाते की सुरक्षा मज़बूत करना और पहचान संबंधी जानकारी सीधे माँगने वाले किसी भी लिंक पर भरोसा न करना। इस रिकॉर्ड को पहचान संबंधी डेटा का असत्यापित, लेकिन गंभीर प्रभाव वाला जोखिम माना जाना चाहिए।