Nihonomaru डेटा में सेंध

इस रिकॉर्ड में मिले डेटा के प्रकार ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम हैं। आकलन में पाया गया कि पासवर्ड सॉल्टेड हैश के रूप में संग्रहीत हैं; कमज़ोर पासवर्ड के लिए जोखिम बना रहता है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड, जिनकी पुष्टि नहीं हुई थी, डेटा श्रेणी की सूची में नहीं जोड़े गए; केवल प्रमाणों से समर्थित फ़ील्ड रखे गए।

फ़ोरम के उपयोगकर्ता नाम, IP और ईमेल का मिलान होने से अलग-अलग प्लेटफ़ॉर्म पर मौजूद एक ही उपयोगकर्ता की सामुदायिक पहचानों के बीच संबंध स्थापित हो सकता है। केवल ईमेल पता उजागर होने से भी अनचाहे संदेश मिलने का जोखिम रहता है; जब इसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, ID संख्या, फ़ोटो या संवेदनशील पसंद से जुड़ा डेटा मिल जाता है, तो हमलावर के लिए उपयोगकर्ता के अनुरूप संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

2015 के अंत के Nihonomaru फ़ोरम खाता डेटा के आधार पर दायरे की पुष्टि की गई। जिन फ़ील्ड की पुष्टि हुई थी, उन्हें रखा गया, जबकि जिन पर अंतिम निर्णय नहीं हुआ था, उन्हें शामिल नहीं किया गया। इस घटना को मिलते-जुलते नाम वाले डेटा सेट, उसी कंपनी की अलग समयावधि की घटनाओं या गलत रूप से जोड़ी गई घटनाओं के साथ नहीं मिलाया गया।

यह प्रविष्टि nihonomaru.net डोमेन तक सीमित है और इसे अन्य ऐनिमे फ़ोरम के साथ नहीं मिलाया गया है। डोमेन नाम, कंपनी नाम और उद्योग की जानकारी को यथासंभव सबसे सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन के फ़्लैग या वेबसाइट डोमेन उसी के अनुरूप तय किए गए; इस तरह उपयोगकर्ता को किसी ब्रांड की ज़िम्मेदारी के बारे में अनिश्चित जानकारी नहीं दिखाई गई।

जोखिम में आने वाले उपयोगकर्ता समूहों में ऐनिमे समुदाय के वे सदस्य शामिल हो सकते हैं जिनका Nihonomaru फ़ोरम पर खाता है, और वे लोग भी जो दूसरे फ़ोरम पर वही उपयोगकर्ता नाम इस्तेमाल करते हैं। जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें संबंधित सेवा के बाहर उन अन्य खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

यदि ईमेल, गेम या सोशल मीडिया खातों के लिए वही पासवर्ड इस्तेमाल किया गया था, तो फ़ोरम का पुराना डेटा मौजूदा खाते के लिए जोखिम बन जाता है। यदि संदर्भ कॉर्पोरेट ईमेल, बच्चे के खाते, गेम समुदाय, वयस्क सामग्री वाली AI सेवा, खुदरा खरीदारी, सार्वजनिक रिकॉर्ड या मैलवेयर से जुड़ा हो, तो सोशल इंजीनियरिंग और निजता संबंधी जोखिम बढ़ सकते हैं। सही लगने वाली जानकारी अपने आप में सुरक्षा का संकेत नहीं है।

प्रभावित उपयोगकर्ताओं को अपने फ़ोरम का पासवर्ड और उसी पासवर्ड वाले अन्य खातों के पासवर्ड बदलने चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके लिए समान पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, नकली सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में मौजूद प्रविष्टि का इस्तेमाल करना चाहिए। माल की ढुलाई, खाते की चेतावनियों, गेम के इनामों, सहायता, सार्वजनिक रिकॉर्ड, सुरक्षा सूचनाओं, नौकरी के प्रस्तावों या सदस्यता के नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

फ़ोरम खातों पर अलग पासवर्ड, सीमित प्रोफ़ाइल जानकारी और अलग-अलग उपयोगकर्ता नाम इस्तेमाल करने से पहचान के मिलान का जोखिम घटता है। उपयोगकर्ताओं को नियमित रूप से पुराने खातों और प्रोफ़ाइल की सफ़ाई करनी चाहिए, जिसमें अनावश्यक प्रोफ़ाइल फ़ील्ड, बार-बार इस्तेमाल किए गए उपयोगकर्ता नाम और पुराने फ़ोन नंबर व पते की जानकारी शामिल हैं। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन एक बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम आवश्यक डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचित करने की प्रक्रियाओं को तैयार रखना आवश्यक है। पुराने फ़ोरम ढाँचों में पासवर्ड संग्रहीत करने और उपयोगकर्ताओं को सूचित करने की प्रक्रियाओं को नियमित रूप से अद्यतन करना चाहिए। दायरे की सटीक जानकारी देना भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए प्रेरित कर सकती है।

उपयोगकर्ता को सबसे पहले अपने ईमेल पते से इस रिकॉर्ड की जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानकर चलना चाहिए कि उपयोगकर्ता नाम, IP और पासवर्ड फ़ील्ड जोखिम में हो सकते हैं, और पुराने फ़ोरम पासवर्ड हटा देने चाहिए। मिलान न मिलने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह समाप्त नहीं होती; महत्वपूर्ण खातों की अलग से समीक्षा करनी चाहिए।

यह रिकॉर्ड सत्यापित बना रहा; विवरण को मानक शीर्षक संरचना और निषिद्ध शब्दों की जाँच के अनुरूप बनाया गया। इस संशोधन में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों के रूप में रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड शामिल नहीं किए गए और संवेदनशीलता का फ़्लैग केवल तभी इस्तेमाल किया गया जब जोखिम के संदर्भ से उसका समर्थन होता था।