OneClass (2020) डेटा उल्लंघन

इस रिकॉर्ड में प्रमाणों से समर्थित डेटा फ़ील्ड ईमेल पते, नाम और उपनाम, फ़ोन नंबर, स्कूल की जानकारी, पाठ्यक्रमों के नाम, नामांकन की जानकारी और खाते की गतिविधि तक सीमित रखे गए हैं। ईमेल पता और फ़ोन नंबर सीधे संपर्क किए जाने का जोखिम पैदा करते हैं, जबकि स्कूल की जानकारी, पाठ्यक्रमों के नाम, नामांकन की जानकारी और खाते की गतिविधि के आधार पर किसी व्यक्ति के शैक्षणिक जीवन की अधिक विस्तृत प्रोफ़ाइल बनाई जा सकती है। पासवर्ड फ़ील्ड के लिए प्रमाण उपलब्ध नहीं हैं, इसलिए इस रिकॉर्ड को पासवर्ड लीक नहीं कहा गया है। फिर भी, शिक्षा से जुड़ी पहचान और संपर्क जानकारी का एक साथ उपलब्ध होना लक्षित फ़िशिंग, छात्र सहायता के नाम पर नकली संदेशों और सोशल इंजीनियरिंग का जोखिम बढ़ाता है।

• छात्रों और शिक्षकों को स्कूल, छात्रवृत्ति, अंकों या सहायता से जुड़े नकली संदेशों के ज़रिए निशाना बनाया जा सकता है।
• फ़ोन नंबर और ईमेल पते एक साथ दिखाई देने पर कई माध्यमों से धोखाधड़ी का जोखिम बढ़ जाता है।
• स्कूल और पाठ्यक्रम की जानकारी से संदेश व्यक्तिगत और भरोसेमंद लग सकते हैं।
• खाते की गतिविधि से प्लेटफ़ॉर्म पर उपयोगकर्ता के व्यवहार के बारे में अतिरिक्त संदर्भ मिल सकता है।

OneClass (2020) के सत्यापित दायरे में oneclass.com डोमेन, जून 2020 की अवधि, 10,00,000+ लोग और ईमेल पते, नाम और उपनाम, फ़ोन नंबर, स्कूल की जानकारी, पाठ्यक्रमों के नाम, नामांकन की जानकारी और खाते की गतिविधि जैसी डेटा श्रेणियाँ शामिल हैं। विश्वसनीय स्वतंत्र प्रकाशनों और शोधकर्ताओं के निष्कर्षों से समर्थन मिलने के कारण इस घटना को सत्यापित स्थिति में रखा गया है। हालाँकि, विवरण प्रमाणों से समर्थित डेटा फ़ील्ड तक ही सीमित है और पासवर्ड, भुगतान कार्ड का विवरण, आधिकारिक पहचान संख्या या निजी संदेशों की सामग्री जैसे फ़ील्ड मौजूद होने का संकेत नहीं देता।

इस रिकॉर्ड को संवेदनशील चिह्नित करने का कारण यह है कि इसमें छात्रों और शिक्षा से जुड़े लोगों के स्कूल, पाठ्यक्रम और संपर्क की जानकारी एक ही जगह दिखाई देती है। इस तरह के डेटा में अपने आप में वित्तीय जानकारी नहीं होती, फिर भी इससे व्यक्तिगत प्रोफ़ाइल बनाने, लक्षित धोखाधड़ी करने और शिक्षा से जुड़ी पहचान के ज़रिए दबाव डालने का जोखिम बढ़ सकता है।

मुख्य जोखिम समूह में OneClass का उपयोग करने वाले छात्र, प्रशिक्षक और आवेदक, तथा वे व्यक्ति माने जाते हैं जिनकी संपर्क जानकारी किसी शैक्षणिक खाते से जुड़ी है। छात्रों, अभिभावकों, प्रशिक्षकों और शैक्षणिक सहायता से जुड़े खातों के उपयोगकर्ताओं को शिक्षा का संदर्भ देने वाले व्यक्तिगत संदेशों के प्रति अधिक सावधान रहना चाहिए। अलग-अलग सेवाओं में एक ही व्यक्ति को निशाना बनाए जाने का जोखिम विशेष रूप से उन लोगों के लिए अधिक है, जो स्कूल, छात्रवृत्ति, बैंकिंग, सोशल मीडिया और नौकरी के आवेदनों में एक ही ईमेल पते या फ़ोन नंबर का उपयोग करते हैं।

• वे छात्र जिनका OneClass खाता या शैक्षणिक प्रोफ़ाइल है
• वे लोग जो स्कूल के खातों के साथ फ़ोन और ईमेल की जानकारी का उपयोग करते हैं
• वे उपयोगकर्ता जिन्हें कक्षा, स्कूल या नामांकन की जानकारी के आधार पर लक्षित संदेश मिल सकते हैं
• वे लोग जो शैक्षणिक प्लेटफ़ॉर्म से आने वाले लिंक पर जल्दी क्लिक कर देते हैं

यदि आपका कोई खाता या शैक्षणिक प्रोफ़ाइल OneClass से जुड़ा है, तो ईमेल और फ़ोन पर मिलने वाले पाठ्यक्रम के अंकों, स्कूल सहायता, छात्रवृत्ति, खाता सत्यापन या धनवापसी से संबंधित अप्रत्याशित संदेशों की सावधानी से जाँच करें। इस रिकॉर्ड में पासवर्ड फ़ील्ड के लिए प्रमाण नहीं हैं, फिर भी उसी ईमेल पते से जुड़े महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण चालू करना और खाता पुनर्प्राप्ति की जानकारी अपडेट करना एक सुरक्षित कदम होगा।

• अपने ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करें।
• अपने फ़ोन पर आने वाले स्कूल, छात्रवृत्ति या सहायता से जुड़े लिंक की पुष्टि किए बिना उन्हें न खोलें।
• उसी ईमेल पते से जुड़े महत्वपूर्ण खातों के पुनर्प्राप्ति विकल्प जाँचें।
• शैक्षणिक संस्थान या प्लेटफ़ॉर्म की ओर से मिलने वाले भुगतान और सत्यापन के अनुरोधों की पुष्टि सीधे आधिकारिक माध्यम से करें।

शैक्षणिक प्लेटफ़ॉर्म पर दीर्घकालिक सुरक्षा के लिए उपयोग के उद्देश्य के अनुसार अलग-अलग ईमेल पते रखना, स्कूल के खातों पर बहु-कारक प्रमाणीकरण चालू करना और SMS तथा ईमेल से मिलने वाले शिक्षा-संबंधी लिंक के प्रति सावधानी बरतना आवश्यक है। शैक्षणिक डेटा का असर केवल खाते की सुरक्षा तक सीमित नहीं होता; इसके आधार पर उपयोगकर्ता की व्यक्तिगत प्रोफ़ाइल के बारे में भी अनुमान लगाए जा सकते हैं।

स्कूलों, पाठ्यक्रम प्लेटफ़ॉर्म और छात्रों के लिए अच्छे सुरक्षा अभ्यासों में खुले डेटाबेस के जोखिमों से बचने के लिए नियमित रूप से पहुँच का ऑडिट करना, इस्तेमाल न होने वाले खाते बंद करना, डेटा रखने की अवधि सीमित करना और छात्रों में फ़िशिंग के प्रति जागरूकता बढ़ाना शामिल है। OneClass की घटना दिखाती है कि पासवर्ड शामिल न होने पर भी शैक्षणिक डेटा निजता के लिए गंभीर जोखिम पैदा कर सकता है।

LeakData.io पर OneClass (2020) रिकॉर्ड की जाँच करने वाले उपयोगकर्ताओं को, कोई परिणाम मिलने पर, यह पता लगाना चाहिए कि कौन-सा ईमेल पता या फ़ोन नंबर प्रभावित है, यह जानकारी किस स्कूल या पाठ्यक्रम से जुड़ी हो सकती है और किन अन्य खातों में वही संपर्क जानकारी इस्तेमाल की गई है। उद्देश्य घबराना नहीं, बल्कि शिक्षा से जुड़ी पहचान के आधार पर भेजे जा सकने वाले नकली संदेशों से बचाव मज़बूत करना है।

यदि OneClass (2020) डेटा उल्लंघन के बारे में कोई नई आधिकारिक सूचना, नियामक रिकॉर्ड या विश्वसनीय स्वतंत्र समाचार सामने आता है, तो इसके दायरे का फिर से आकलन किया जा सकता है। फिलहाल, इस रिकॉर्ड को शिक्षा से जुड़े डेटा पर केंद्रित एक सत्यापित और संवेदनशील घटना के रूप में रखा गया है। उपयोगकर्ताओं को अपने संपर्क माध्यमों और स्कूल के खातों की सावधानी से सुरक्षा करनी चाहिए।