NterOne (EnterOne): डेटा उजागर होने का कथित मामला

NterOne EnterOne रिकॉर्ड में प्रमुख डेटा फ़ील्ड कंपनियों के नाम, ईमेल पते, स्थान संबंधी जानकारी, IP पते, पूरे नाम, पासवर्ड और फ़ोन नंबर हैं। कंपनी का नाम, व्यक्ति का नाम, ईमेल और फ़ोन नंबर एक साथ होने से लक्षित कारोबारी संदेशों के लिए ठोस संदर्भ तैयार होता है।

पासवर्ड फ़ील्ड एक एंट्रॉपी मान के रूप में दिखाई देता है; इसके बावजूद, एक ही पासवर्ड का दोबारा इस्तेमाल करने वालों के लिए जोखिम बना रहता है। प्रशिक्षण पोर्टल पर अक्सर कामकाजी ईमेल का इस्तेमाल होता है, इसलिए उन्हीं लॉगिन विवरणों को कंपनी की सेवाओं पर भी आज़माया जा सकता है।

इस रिकॉर्ड में कार्ड संबंधी जानकारी या आधिकारिक पहचान संख्याएँ सूचीबद्ध नहीं हैं। यह अंतर महत्वपूर्ण है, क्योंकि किसी ऐसे फ़ील्ड को लीक हुआ दिखाना जो उपयोगकर्ता का है ही नहीं, वास्तविक जोखिम को कम करके आँकने जितना ही हानिकारक है।

दायरा सितंबर 2021 की अवधि और लगभग 2,02,888 रिकॉर्ड तक सीमित रखा गया है। ये फ़ील्ड शिक्षा और IT सेवाओं के संदर्भ से मेल खाते हैं।

सत्यापन का चिह्न स्पष्ट नहीं है, क्योंकि कोई आधिकारिक सूचना या उसके बराबर मज़बूत साक्ष्य उपलब्ध नहीं है। फिर भी, जब तारीख, डोमेन नाम, पंजीकरण संख्या और डेटा प्रकार आपस में संगत हों, तो रिकॉर्ड को सुरक्षा चेतावनी के रूप में रखा जाता है।

NterOne और EnterOne नामों का एक साथ इस्तेमाल नाम बदलने से पैदा हो सकने वाली उलझन को कम करने के लिए किया गया है; समान तारीख और डेटा फ़ील्ड वाले रिकॉर्ड अलग से नहीं जोड़े जाने चाहिए। समान तारीख, समान फ़ील्ड नाम और समान डेटा प्रकार वाली दोहराई गई प्रविष्टियों को नया उल्लंघन मानकर नहीं जोड़ना चाहिए; पहले मौजूदा रिकॉर्ड से मिलान करके जाँचना चाहिए कि प्रविष्टि दोहराई तो नहीं गई है।

मुख्य रूप से वे कर्मचारी जोखिम में हैं जो अपने कामकाजी ईमेल से प्रशिक्षण पोर्टल पर पंजीकरण करते हैं। पूरा नाम, फ़ोन नंबर और कंपनी का नाम एक साथ मिल जाने पर प्रशिक्षण, प्रमाणपत्र या खाता अपडेट के फ़र्ज़ी संदेश तैयार किए जा सकते हैं।

IT प्रशिक्षण लेने वाली तकनीकी टीमों को अधिक विश्वसनीय लगने वाले फ़र्ज़ी तकनीकी संदेशों से निशाना बनाया जा सकता है। इसके लिए प्रमाणपत्र का लिंक, प्रशिक्षण सामग्री या सत्र के नवीनीकरण का बहाना इस्तेमाल किया जा सकता है।

जिन लोगों के फ़ोन नंबर उपलब्ध हैं, उन्हें SMS और फ़ोन कॉल के ज़रिए धोखाधड़ी का जोखिम भी है। कंपनी के नाम और प्रशिक्षण के संदर्भ का इस्तेमाल कॉल को अधिक भरोसेमंद बना सकता है।

पहला कदम प्रशिक्षण पोर्टल पर इस्तेमाल किए गए पासवर्ड को बदलना और उन सभी कामकाजी या निजी खातों का पासवर्ड भी बदलना है जहाँ वही पासवर्ड इस्तेमाल किया गया है।

कामकाजी ईमेल का इस्तेमाल करने वालों को इस रिकॉर्ड की जानकारी अपनी संस्था की सुरक्षा टीम को देनी चाहिए। संदिग्ध लॉगिन प्रयासों और कर्मचारी के नाम का इस्तेमाल करने वाले फ़र्ज़ी प्रशिक्षण संदेशों पर नज़र रखनी चाहिए।

प्रमाणपत्र के नवीनीकरण, प्रशिक्षण के निमंत्रण, भुगतान, परीक्षा के परिणाम या खाते के सत्यापन से जुड़े संदेशों पर किसी सीधे लिंक के ज़रिए कार्रवाई नहीं करनी चाहिए। सेवा का परिचित पता स्वयं दर्ज करके खोलना चाहिए।

निजी प्रशिक्षण खातों और कंपनी के खातों को अलग रखना चाहिए। कामकाजी ईमेल से खोले गए तृतीय-पक्ष खातों के लिए अलग पासवर्ड और मज़बूत प्रमाणीकरण विधि का इस्तेमाल करना चाहिए।

संगठनों को कर्मचारियों के ईमेल से जुड़े आपूर्तिकर्ता और प्रशिक्षण संबंधी उल्लंघनों का आकलन आपूर्ति शृंखला के जोखिम के रूप में करना चाहिए। सुरक्षा जागरूकता में फ़र्ज़ी डोमेन नामों और संलग्न फ़ाइलों को भी शामिल करना चाहिए।

उपयोगकर्ताओं को कामकाजी और निजी खातों के लिए एक जैसे सुरक्षा प्रश्न नहीं रखने चाहिए। फ़ोन से सत्यापित खातों पर सुरक्षा की अतिरिक्त परतें भी सक्षम करनी चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो निजी सुरक्षा के साथ-साथ अपने कामकाजी खाते की सुरक्षा भी जाँचें। यदि कंपनी की सेवाओं पर वही पासवर्ड इस्तेमाल किया गया था, तो उसे तुरंत बदलें।

यदि आपका फ़ोन नंबर दिखाई देता है, तो कॉल या संदेश के ज़रिए सत्यापन कोड, पासवर्ड या संवेदनशील कारोबारी जानकारी साझा न करें।

NterOne EnterOne रिकॉर्ड पर सत्यापन का चिह्न नहीं लगाया गया है; फिर भी, कंपनी और संपर्क संबंधी फ़ील्ड होने के कारण इसकी अनदेखी नहीं करनी चाहिए। दोबारा इस्तेमाल किए गए पासवर्ड बदलने की प्रक्रिया पूरी करनी चाहिए और कामकाजी ईमेल की सुरक्षा मज़बूत करनी चाहिए।