Acxiom का नहीं

डेटा की सत्यापित श्रेणियाँ ईमेल पते, IP पते, नाम, फ़ोन नंबर और भौतिक पते हैं। ईमेल पते को ऑनलाइन खातों से, फ़ोन नंबर को सीधे संपर्क से, भौतिक पते को पहचान से और IP पते को भौगोलिक या नेटवर्क संबंधी जानकारी से जोड़ा जा सकता है। इन जानकारियों के एक साथ मौजूद होने से हमलावरों के लिए व्यक्ति के अनुरूप संदेश और कॉल तैयार करना आसान हो जाता है।

पासवर्ड, भुगतान कार्ड, बैंक खाता, आधिकारिक पहचान संख्या, स्वास्थ्य संबंधी डेटा या निजी संदेशों की सामग्री सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। इसलिए इस घटना का सीधा अर्थ यह नहीं निकाला जाना चाहिए कि खाते का पासवर्ड बदलना आवश्यक है। जोखिम मुख्य रूप से मार्केटिंग प्रोफ़ाइल, पहचान के मिलान, ग्राहक सहायता के नाम पर फ़र्ज़ी संपर्क, डिलीवरी के बहानों और फ़ोन पर धोखाधड़ी के प्रयासों से जुड़ा है।

इसका दायरा 21 जून 2020 के डेटा सेट और 5,17,30,831 प्रभावित खातों तक सीमित है। रिकॉर्ड जोड़े जाने और उसमें अंतिम बदलाव की तारीख 22 नवंबर 2022 के रूप में सत्यापित है। डोमेन फ़ील्ड खाली रखा गया है, क्योंकि यह घटना किसी खास वेबसाइट के खाते या किसी सत्यापित कंपनी सिस्टम से जुड़ी नहीं है। सत्यापित स्थिति का फ़्लैग बंद है और सार्वजनिक स्रोत का फ़ील्ड भी इसी स्थिति को दर्शाने के लिए इस्तेमाल किया गया है।

गलत स्रोत से जोड़ने के जोखिम के कारण इस विवरण में किसी कंपनी के स्वामित्व से जुड़े अपुष्ट दावे दोहराए नहीं गए हैं। यह नाम इस अंतर को स्पष्ट करने के लिए इस्तेमाल किया गया है कि डेटा सेट किसी कंपनी का नहीं है। उपयोगकर्ता के लिए महत्वपूर्ण बात यह है कि डेटा का स्रोत अनिश्चित होने पर भी सूचीबद्ध व्यक्तिगत जानकारी का इस्तेमाल धोखाधड़ी और उसे किसी की पहचान से जोड़ने के लिए किया जा सकता है।

जोखिम वाले पहले समूह में वे लोग हैं जिनके ईमेल पते, फ़ोन नंबर और भौतिक पते दिखाई दे रहे हैं। इन उपयोगकर्ताओं को डिलीवरी, सदस्यता, ग्राहक सहायता, बैंक की चेतावनी या प्रचार के नाम पर फ़र्ज़ी संदेश भेजकर निशाना बनाया जा सकता है। नाम और पते की जानकारी संदेशों को विश्वसनीय बनाती है; फ़ोन संबंधी जानकारी का इस्तेमाल सीधे कॉल और SMS के ज़रिए धोखाधड़ी करने में किया जा सकता है।

दूसरे समूह में वे लोग हैं जिन्होंने कई वर्षों तक अलग-अलग सेवाओं पर एक ही ईमेल पते का इस्तेमाल किया है। इस डेटा सेट का अन्य लीक से मिलान करने पर, पासवर्ड न मिलने के बावजूद, हमलावर व्यक्ति की पहचान, संचार माध्यमों और संभावित स्थान का बेहतर अनुमान लगा सकता है। IP पते के इतिहास, पते और फ़ोन की जानकारी के साथ इसे जोड़ने पर प्रोफ़ाइल तैयार किए जाने का जोखिम बढ़ जाता है।

अपनी जानकारी से मेल दिखने पर उपयोगकर्ताओं को सबसे पहले ईमेल और फ़ोन पर आने वाले अप्रत्याशित संदेशों पर ध्यान देना चाहिए। डिलीवरी, खाता सत्यापन, सदस्यता नवीनीकरण, भुगतान की चेतावनी या सहायता के अनुरोध जैसे दिखने वाले संदेशों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए। अनजान कॉल करने वालों को पता, कार्ड की जानकारी, एक बार इस्तेमाल होने वाला कोड या खाता पुनर्प्राप्ति संबंधी जानकारी नहीं देनी चाहिए।

इस घटना में पासवर्ड की मौजूदगी सत्यापित न होने पर भी ईमेल खाते की सुरक्षा बुनियादी महत्व रखती है। उपयोगकर्ताओं को अपने ईमेल खाते के लिए मज़बूत और अनूठा पासवर्ड इस्तेमाल करना चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और फ़ॉरवर्डिंग नियमों तथा खाता पुनर्प्राप्ति के विकल्पों की जाँच करनी चाहिए। पते और फ़ोन की जानकारी उपलब्ध होने के कारण शिपिंग और सार्वजनिक सेवाओं के नाम पर आने वाली फ़र्ज़ी सूचनाओं से अतिरिक्त सावधानी बरतनी चाहिए।

दीर्घकालिक लक्ष्य अलग-अलग सेवाओं में स्थायी व्यक्तिगत जानकारी के अनावश्यक फैलाव को कम करना है। फ़ोन नंबर, भौतिक पता और जन्म संबंधी जानकारी केवल उन्हीं प्लेटफ़ॉर्म पर साझा करनी चाहिए जहाँ उनकी वास्तव में ज़रूरत हो। उपयोगकर्ताओं को पुराने खाते बंद करने चाहिए, सार्वजनिक रूप से दिखाई देने वाली प्रोफ़ाइल जानकारी कम करनी चाहिए और अलग-अलग उद्देश्यों के लिए अलग ईमेल पते इस्तेमाल करने पर विचार करना चाहिए।

संगठनों के लिए मूल सीख यह है कि जब डेटा सेट का स्रोत अस्पष्ट हो जाता है, तो उसे गलत स्रोत से जोड़ने का जोखिम उपयोगकर्ताओं के भरोसे को कमज़ोर कर सकता है। डेटा की सूची, उसे रखने की अवधि, तीसरे पक्ष के साथ साझा करने की व्यवस्था और पहुँच नियंत्रण का नियमित रखरखाव किया जाना चाहिए। उपयोगकर्ताओं के लिए संदिग्ध संपर्क की पुष्टि करना, ईमेल खाते की सुरक्षा मज़बूत करना और व्यक्तिगत डेटा कम साझा करना सबसे प्रभावी बचाव हैं।

यदि किसी उपयोगकर्ता को अपनी जानकारी से मेल दिखता है, तो उसे सबसे पहले देखना चाहिए कि कौन-सी जानकारी सूचीबद्ध है। ईमेल पते का इस्तेमाल फ़िशिंग संदेशों के लिए, फ़ोन नंबर का फ़र्ज़ी कॉल के लिए, भौतिक पते का पहचान से जोड़ने के लिए और IP पते का प्रोफ़ाइल संबंधी अतिरिक्त जानकारी निकालने के लिए किया जा सकता है। जब ये जानकारियाँ एक ही व्यक्ति से जुड़ी हों, तो धोखाधड़ी वाले संदेश और अधिक व्यक्तिगत हो जाते हैं।

स्रोत असत्यापित होने और उसे गलत स्रोत से जोड़े जाने के बावजूद, उपयोगकर्ताओं को “Acxiom का नहीं” घटना को नज़रअंदाज़ नहीं करना चाहिए। डेटा का स्रोत अस्पष्ट होने पर भी नाम, ईमेल, फ़ोन और पते का एक साथ उपलब्ध होना वास्तविक जोखिम पैदा करता है। जब उपयोगकर्ता ईमेल की सुरक्षा मज़बूत करता है, संदिग्ध संदेशों की पुष्टि किसी दूसरे माध्यम से करता है और व्यक्तिगत जानकारी की अनावश्यक दृश्यता कम करता है, तो इस घटना से पैदा होने वाला दीर्घकालिक जोखिम काफ़ी घट जाता है।