Naz लॉगिन विवरणों की सूची

इस स्थिति में मुख्य जोखिम यह है कि ईमेल पता और पासवर्ड एक ही पंक्ति में या एक ही संदर्भ में मौजूद हैं। प्लेन टेक्स्ट पासवर्ड वाले जोड़े, पासवर्ड के हैश मानों की तुलना में अधिक प्रत्यक्ष जोखिम पैदा करते हैं, क्योंकि हमलावर पासवर्ड क्रैक करने की प्रक्रिया का इंतज़ार किए बिना वही जानकारी अलग-अलग सेवाओं पर आज़मा सकता है। डेटासेट की कुछ पंक्तियाँ किसी विशिष्ट सेवा के नाम से जुड़ी हैं, जबकि कुछ में केवल लॉगिन विवरण का जोड़ा दिखाई देता है। इस मिले-जुले स्वरूप के कारण उपयोगकर्ताओं को हमेशा यह पता नहीं चल पाता कि मूल स्रोत कौन-सा खाता था। जो लोग एक ही पासवर्ड दोबारा इस्तेमाल करते हैं, उनके लिए जोखिम बहुत अधिक है; जो हर सेवा पर अलग पासवर्ड इस्तेमाल करते हैं, उनके लिए उसी ईमेल पते को निशाना बनाने वाली फ़िशिंग और पासवर्ड रीसेट संदेशों का जोखिम अधिक प्रमुख है।

डेटा उल्लंघन की दर्ज तारीख सितंबर 2023 है और सूचीबद्ध करने की तारीख 17 जनवरी 2024 है। LeakData पर इस रिकॉर्ड के मुख्य दायरे में 7,08,40,771 अलग-अलग ईमेल पते शामिल हैं। सत्यापित डेटा श्रेणियाँ ईमेल पते और पासवर्ड हैं; पते, फ़ोन, भुगतान कार्ड या पहचान दस्तावेज़ से संबंधित फ़ील्ड इस खोज रिकॉर्ड की सत्यापित श्रेणियों में शामिल नहीं हैं। चूँकि डेटासेट किसी एक डोमेन नाम से जुड़ा नहीं है, इसलिए किसी कंपनी की वेबसाइट या देश के डोमेन को किसी विशिष्ट संस्था के रूप में नहीं दर्शाया गया है। यह अंतर महत्वपूर्ण है: इस घटना को किसी खास ब्रांड के सिस्टम में सेंध के बजाय, विभिन्न स्रोतों से आए लॉगिन विवरणों के जोड़ों के एक बड़े संग्रह के रूप में देखा जाना चाहिए। खोज परिणाम बताता है कि उपयोगकर्ता का ईमेल पता इस संग्रह में शामिल है या नहीं।

सबसे अधिक जोखिम उन लोगों को है जो कई सेवाओं पर एक ही पासवर्ड इस्तेमाल करते हैं, लंबे समय तक अपने पुराने पासवर्ड नहीं बदलते, पासवर्ड मैनेजर का उपयोग नहीं करते और बहु-कारक प्रमाणीकरण चालू नहीं करते। जो लोग निजी सेवाओं के लिए दफ़्तर का ईमेल इस्तेमाल करते हैं या उसी ईमेल से सोशल मीडिया, गेमिंग, खरीदारी, क्लाउड स्टोरेज, मेलबॉक्स या वित्तीय सेवाओं के खाते खोलते हैं, उनके लिए जोखिम और भी अधिक है। डेटासेट में किसी ईमेल पते का होना निश्चित रूप से यह नहीं बताता कि मूल स्रोत कौन-सी सेवा थी; हालाँकि, यह संकेत देता है कि उस ईमेल से जुड़े कम-से-कम एक पासवर्ड का पिछला रिकॉर्ड हमलावरों के हाथ लग गया हो सकता है। कंपनी का डोमेन इस्तेमाल करने वालों के लिए यही जोखिम कंपनी के खातों में लॉगिन के प्रयासों और नकली सुरक्षा सूचनाओं तक भी फैल सकता है।

जिन उपयोगकर्ताओं को अपने ईमेल का मिलान मिलता है, उन्हें सबसे पहले ईमेल खातों, पासवर्ड मैनेजर के वॉल्ट, वित्तीय खातों और दफ़्तर के खातों जैसी सबसे महत्वपूर्ण सेवाओं को सुरक्षित करना चाहिए। उन सभी खातों के पासवर्ड बदलने चाहिए जिनमें वही या मिलता-जुलता पासवर्ड इस्तेमाल हुआ है। हर सेवा के लिए अलग और लंबा पासवर्ड चुनना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। पासवर्ड रीसेट संदेशों, सुरक्षा चेतावनियों, खाता लॉक होने की सूचनाओं और अप्रत्याशित लॉगिन की चेतावनियों की पुष्टि किसी भी लिंक पर क्लिक किए बिना आधिकारिक वेबसाइट से करनी चाहिए। नोटबुक, ब्राउज़र रिकॉर्ड या ईमेल में सहेजे गए पुराने पासवर्ड हटा देने चाहिए। कंपनी के उपयोगकर्ताओं को दफ़्तर के डोमेन वाले ईमेल का मिलान मिलने पर सुरक्षा टीम को सूचित करना चाहिए।

लॉगिन विवरणों के ऐसे संग्रहों में लगातार बना रहने वाला जोखिम एक ही पासवर्ड के दोबारा इस्तेमाल से पैदा होता है। उपयोगकर्ताओं को पासवर्ड मैनेजर से हर सेवा के लिए अलग पासवर्ड बनाना चाहिए, पुराने और कमज़ोर पासवर्ड धीरे-धीरे हटाने चाहिए, अपने ईमेल खातों में खाता पुनर्प्राप्ति के विकल्प अद्यतन रखने चाहिए और समय-समय पर लॉगिन इतिहास की समीक्षा करनी चाहिए। संगठनों को कर्मचारियों के डोमेन के लिए डेटा उल्लंघन की निगरानी, पासवर्ड का दोबारा इस्तेमाल रोकने वाले नियंत्रण, अनिवार्य बहु-कारक प्रमाणीकरण और असामान्य लॉगिन प्रयासों पर चेतावनी देने की प्रक्रियाएँ अपनानी चाहिए। केवल पासवर्ड रीसेट की प्रक्रियाएँ पर्याप्त नहीं हैं; यह मानकर चलना चाहिए कि हमलावर लीक हो चुके पुराने पासवर्ड अलग-अलग सेवाओं पर आज़माते हैं। प्रशिक्षण, तकनीकी जाँच और त्वरित सूचना मिलकर अधिक मज़बूत सुरक्षा प्रदान करते हैं।

आप LeakData पर अपना ईमेल पता खोजकर जाँच सकते हैं कि Naz लॉगिन विवरणों की सूची से जुड़ी डेटा लीक की घटना में उसका मिलान मिलता है या नहीं। यदि मिलान मिलता है, तो यह मानकर चलें कि संभव है यह घटना किसी एक सेवा तक सीमित न हो, और सबसे महत्वपूर्ण खातों से शुरुआत करके अपने पासवर्ड की सुरक्षा मज़बूत करें। अलग-अलग सेवाओं पर एक ही पासवर्ड या मिलते-जुलते पासवर्ड पैटर्न इस्तेमाल न करें। बहु-कारक प्रमाणीकरण, सत्रों के इतिहास की जाँच, रिकवरी ईमेल की जाँच और पुराने डिवाइस को दी गई अनुमतियाँ हटाना आपके प्राथमिक कदम होने चाहिए। यदि आपका ईमेल खाता अच्छी तरह सुरक्षित नहीं है, तो आपके अन्य खाते भी जोखिम में हैं; इसलिए सबसे पहले ईमेल खाते को सुरक्षित करना सबसे उचित क्रम है। ये कदम इस संभावना को कम करते हैं कि संग्रह में मौजूद डेटा का उपयोग खातों में लॉगिन आज़माने और लक्षित फ़िशिंग के लिए किया जाएगा।