Naughty America डेटा में सेंध

पुष्टि किए गए डेटा फ़ील्ड में जन्मतिथियाँ, ईमेल पते, IP पते, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि की जानकारी शामिल हैं। लक्षित फ़िशिंग संदेश भेजने की शुरुआत ईमेल पतों से होती है। अलग-अलग सेवाओं पर एक ही उपनाम दोहराने से उपयोगकर्ता नामों के आधार पर ऑनलाइन पहचान को आपस में जोड़ने का जोखिम बढ़ता है। IP पते सीधे तौर पर पूरा भौतिक पता नहीं बताते; हालाँकि, उनसे अनुमानित स्थान, सेवा प्रदाता और पहुँच के पैटर्न का अंदाज़ा मिल सकता है। सदस्यता के संवेदनशील संदर्भ के कारण साइट पर गतिविधि की जानकारी व्यक्तिगत गोपनीयता के लिए बड़ा जोखिम पैदा करती है।

पासवर्ड डेटा को सुरक्षित रखने के लिए MD5 हैश फ़ॉर्मैट का इस्तेमाल भी एक कमज़ोरी है। MD5 एक पुरानी विधि है, जिसकी गणना बहुत तेज़ी से की जा सकती है और जिसे पासवर्ड संग्रह के लिए आधुनिक मानक नहीं माना जाता। अगर उपयोगकर्ता ने छोटा, दोहराव वाला, शब्दकोश के शब्दों पर आधारित या जन्मतिथि वाला पासवर्ड इस्तेमाल किया है, तो उसके क्रैक होने की संभावना बढ़ जाती है। यदि वही पासवर्ड दूसरे खातों में भी इस्तेमाल हुआ है, तो इस लीक का असर ईमेल, सोशल मीडिया, वित्तीय सेवाओं, गेमिंग या काम से जुड़े खातों जैसी दूसरी सेवाओं तक फैल सकता है।

स्रोतों की तुलना से Naughty America की घटना की तारीख 14 मार्च 2016, रिकॉर्ड जोड़े जाने की तारीख 24 अप्रैल 2016 और 13,98,630 खातों के प्रभावित होने की पुष्टि होती है। डेटा फ़ील्ड जन्मतिथियों, ईमेल पतों, IP पतों, पासवर्ड डेटा, उपयोगकर्ता नामों और साइट पर गतिविधि तक सीमित हैं। फ़ोन नंबर, भौतिक पते, भुगतान कार्ड, आधिकारिक पहचान दस्तावेज़, निजी संदेशों की सामग्री या तस्वीरों का लीक होना इस घटना के सत्यापित फ़ील्ड में शामिल नहीं है। असत्यापित डेटा प्रकार जोड़ने से उपयोगकर्ता को जोखिम की गलत तस्वीर मिलती है।

इस घटना को संवेदनशील श्रेणी में रखना चाहिए, क्योंकि सदस्यता का संदर्भ निजी जीवन और प्रतिष्ठा को नुकसान पहुँचा सकता है। रिकॉर्ड की बड़ी संख्या घटना की गंभीरता बढ़ाती है, लेकिन मुख्य जोखिम ईमेल, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि के एक साथ मौजूद होने से आता है। इस संयोजन का इस्तेमाल फ़िशिंग, जबरन वसूली के प्रयासों, खातों तक पहुँच की जाँच और अलग-अलग सेवाओं पर पहचान को आपस में जोड़ने के लिए किया जा सकता है। इसलिए घटना की जानकारी देने वाली भाषा संतुलित और स्पष्ट होनी चाहिए; घटना में डेटा तक पहुँच का दायरा बिना बढ़ा-चढ़ाकर पेश किया जाना चाहिए और सत्यापित फ़ील्ड को अलग रखा जाना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो अपने Naughty America खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। पुराना पासवर्ड कई वर्षों बाद भी खतरनाक हो सकता है, क्योंकि लीक हुए डेटासेट लंबे समय तक एक से दूसरे के हाथों में जाते रहते हैं और खातों तक पहुँच के नए प्रयासों में दोबारा इस्तेमाल होते हैं। जो लोग काम, परिवार, सोशल मीडिया या वित्तीय खातों के लिए एक ही ईमेल पता इस्तेमाल करते हैं, उन्हें भेजे गए लक्षित संदेश अधिक विश्वसनीय लग सकते हैं। अलग-अलग जगहों पर एक ही उपयोगकर्ता नाम रखने वाले लोगों की ऑनलाइन पहचानों को आपस में जोड़ने का जोखिम भी अधिक होता है।

गोपनीयता के जोखिम पर अलग से भी विचार करना चाहिए। किसी तीसरे पक्ष को वयस्क सामग्री की सदस्यता का पता चलने से कुछ उपयोगकर्ताओं की प्रतिष्ठा, परिवार के भरोसे, कार्यस्थल के संबंधों या व्यक्तिगत सुरक्षा पर असर पड़ सकता है। साइट पर गतिविधि, IP पते और जन्मतिथि के फ़ील्ड को एक साथ देखने पर हमलावर के लिए उस व्यक्ति के हिसाब से संदेश तैयार करना आसान हो जाता है। इसलिए केवल पासवर्ड बदलना पर्याप्त नहीं है; उपयोगकर्ता को ईमेल की सुरक्षा और ऑनलाइन पहचान के निशानों की भी समीक्षा करनी चाहिए।

पहला कदम यह सुनिश्चित करना है कि Naughty America खाते में इस्तेमाल किया गया पुराना पासवर्ड किसी दूसरी सेवा पर सक्रिय न हो। जिन भी खातों में वही या मिलता-जुलता पासवर्ड इस्तेमाल हुआ है, उनके पासवर्ड बदलने चाहिए। ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि खाता पुनर्प्राप्ति के लिंक और पासवर्ड रीसेट करने के संदेश अधिकतर ईमेल के ज़रिए आते हैं। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और खाते की पुनर्प्राप्ति के लिए दर्ज पतों तथा लॉगिन इतिहास की जाँच करनी चाहिए।

उपयोगकर्ता को घटना से जुड़े ईमेल पते पर आने वाले धमकी, ब्लैकमेल, भुगतान की माँग या खाते की चेतावनी वाले संदेशों से सावधान रहना चाहिए। हमलावर पुराने साइट नाम, उपयोगकर्ता नाम, IP से जुड़े क्षेत्र या जन्मतिथि जैसे विवरणों का इस्तेमाल करके संदेश को असली जैसा दिखा सकते हैं। ऐसे संदेशों का जवाब नहीं देना चाहिए, अटैचमेंट नहीं खोलने चाहिए और उनके लिंक के ज़रिए लॉगिन करने की कोशिश नहीं करनी चाहिए। ज़रूरत पड़ने पर ईमेल नियमों की सूची, फ़ॉरवर्डिंग सेटिंग और हाल के सत्रों की भी जाँच करनी चाहिए।

लंबे समय की सुरक्षा के लिए हर सेवा पर एक अलग और मज़बूत पासवर्ड इस्तेमाल करना चाहिए। पासवर्ड मैनेजर पुराने पासवर्डों के दोबारा इस्तेमाल का पता लगाने और नए पासवर्ड सुरक्षित रखने का एक प्रभावी तरीका है। यदि संवेदनशील सदस्यताओं के लिए इस्तेमाल किए जाने वाले ईमेल पते को रोज़मर्रा के काम और परिवार से बातचीत के लिए इस्तेमाल होने वाले पते से अलग रखा जा सके, तो जोखिम कम होता है। अलग-अलग समुदायों में एक ही उपनाम न दोहराने से भी पहचान को आपस में जोड़ने की संभावना घटती है।

उपयोगकर्ताओं को समय-समय पर अपनी पुरानी सदस्यताओं की समीक्षा करनी चाहिए, जिन खातों का अब इस्तेमाल नहीं होता उन्हें बंद करना चाहिए और गोपनीयता सेटिंग सख्त रखनी चाहिए। साइट पर गतिविधि जैसी जानकारी लीक होने पर केवल लॉगिन जानकारी ही नहीं, व्यक्तिगत रुचियों को भी निशाना बनाया जा सकता है। इसलिए सुरक्षा योजना केवल पासवर्ड बदलने तक सीमित नहीं होनी चाहिए; ईमेल की सुरक्षा, बहु-कारक प्रमाणीकरण, पुराने खातों की सफ़ाई और पहचान के निशानों को कम करने पर एक साथ ध्यान देना चाहिए।

LeakData पर Naughty America का परिणाम देखने वाले उपयोगकर्ता को पहले घटना के सत्यापित विवरणों पर विचार करना चाहिए: 13,98,630 खाते, घटना की तारीख 14 मार्च 2016, ईमेल पते, IP पते, जन्मतिथियाँ, उपयोगकर्ता नाम, पासवर्ड और साइट पर गतिविधि। इस जानकारी के आधार पर खाते पर अनधिकृत नियंत्रण और गोपनीयता के जोखिम का एक साथ आकलन करना ज़रूरी है। उपयोगकर्ता की प्राथमिकता पुराने पासवर्ड का दोबारा इस्तेमाल बंद करना, अपने ईमेल खाते की सुरक्षा मज़बूत करना और अलग-अलग सेवाओं पर एक ही पहचान के निशानों को आपस में जोड़ना कठिन बनाना होनी चाहिए।

इस घटना में फ़ोन, भुगतान कार्ड, आधिकारिक पहचान दस्तावेज़, निजी संदेश और तस्वीरों वाले फ़ील्ड सत्यापित नहीं हैं, इसलिए कार्ययोजना इन फ़ील्ड पर आधारित नहीं होनी चाहिए। इसके विपरीत, पासवर्ड और ईमेल फ़ील्ड से निश्चित जोखिम जुड़ा है, इसलिए सभी जुड़े खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण को प्राथमिकता देनी चाहिए। सदस्यता के संवेदनशील संदर्भ के कारण उपयोगकर्ता को ब्लैकमेल या धमकी वाले संदेशों को गंभीरता से लेना चाहिए; हालाँकि, भुगतान करने, जवाब देने या लिंक पर क्लिक करने जैसे जल्दबाज़ी के कदमों से बचना चाहिए।