PoinCampus: डेटा में सेंध

इस रिकॉर्ड में जन्मतिथियाँ, ईमेल पते, नाम और फ़ोन नंबर पाए गए हैं। पासवर्ड या भुगतान कार्ड वाले फ़ील्ड की पुष्टि नहीं हुई थी। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड, जिनकी पुष्टि नहीं हुई थी, डेटा श्रेणी की सूची में नहीं जोड़े गए; केवल वे फ़ील्ड रखे गए जिनके लिए साक्ष्य उपलब्ध थे।

शिक्षा प्लेटफ़ॉर्म के संदर्भ में पाठ्यक्रम, प्रमाणपत्र, छात्र खाते या भुगतान की सूचना से जुड़े फ़र्ज़ी संदेश भरोसेमंद लग सकते हैं। अकेला ईमेल पता भी अनचाहे संदेशों का जोखिम पैदा करता है; जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, यात्रा की योजनाएँ, कार्ड की आंशिक जानकारी या डिवाइस का डेटा जुड़ जाता है, तो हमलावर के लिए उपयोगकर्ता की जानकारी के हिसाब से संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया था।

नवंबर 2024 के रिकॉर्ड (89.116) से दायरे की पुष्टि की गई थी। जिन हिस्सों की पुष्टि हुई थी, उन्हें रखा गया और जिनकी पुष्टि नहीं हुई थी, उन्हें बाहर रखा गया। इस घटना को मिलते-जुलते नाम वाले डेटासेट, इसी कंपनी की अलग-अलग अवधियों की घटनाओं या उद्योग के गलत संदर्भों के साथ नहीं मिलाया गया।

यह प्रविष्टि केवल poincampus.com डोमेन तक सीमित है और इसे अन्य शिक्षा प्लेटफ़ॉर्म के साथ नहीं मिलाया गया है। डोमेन का नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सबसे सीमित और सही संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट डोमेन को उसी के अनुसार निर्धारित किया गया; इस तरह किसी ब्रांड की ज़िम्मेदारी स्पष्ट न होने पर उसे ज़िम्मेदार के रूप में उपयोगकर्ता के सामने नहीं दिखाया गया।

जोखिम में आने वाले समूहों में PoinCampus के छात्र, पाठ्यक्रम में भाग लेने वाले लोग और शिक्षा से जुड़ा खाता खोलने वाले उपयोगकर्ता शामिल हो सकते हैं। जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें संबंधित सेवा के अलावा उन अन्य खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

छात्रों की प्रोफ़ाइल में जन्मतिथि और फ़ोन की जानकारी विशेष रूप से निजता और सोशल इंजीनियरिंग का जोखिम बढ़ाती है। यदि कॉर्पोरेट ईमेल, शिक्षा से जुड़े खाते, होटल आरक्षण, टेलीकॉम सदस्यता, गेमिंग समुदाय, ओपन सोर्स के लिए दान या ट्रैकिंग सॉफ़्टवेयर का संदर्भ हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। सही दिखने वाली जानकारी अपने आप में भरोसे का संकेत नहीं है।

प्रभावित उपयोगकर्ताओं को शिक्षा, प्रमाणपत्र, पाठ्यक्रम के भुगतान और फ़ोन सत्यापन से जुड़े संदेशों की जाँच आधिकारिक प्लेटफ़ॉर्म के माध्यम से करनी चाहिए। जिन रिकॉर्डों में पासवर्ड का फ़ील्ड है, उनके मामले में वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्डों में पासवर्ड का फ़ील्ड नहीं है, उनके मामले में ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी विश्वसनीय पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का इस्तेमाल करना चाहिए। शिपिंग, खाते के अलर्ट, गेम के इनाम, सहायता, दानदाताओं को भेजी जाने वाली सूचनाओं, यात्रा आरक्षण, सुरक्षा सूचनाओं या सदस्यता के नवीनीकरण से जुड़े संदेशों को किसी स्वतंत्र माध्यम से पुष्टि किए बिना सही नहीं मानना चाहिए।

शिक्षा प्लेटफ़ॉर्म पर जन्मतिथि और फ़ोन नंबर अनावश्यक रूप से साझा करने से बचना चाहिए और छात्र खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, गैरज़रूरी प्रोफ़ाइल फ़ील्ड, दोहराए गए उपयोगकर्ता नाम और फ़ोन व पते की पुरानी जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-कारक प्रमाणीकरण का इस्तेमाल बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए डेटा को न्यूनतम रखना, पासवर्ड की मज़बूत सुरक्षा करना, एक्सेस लॉग की निगरानी करना, गैरज़रूरी फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाएँ तैयार रखना आवश्यक है। शिक्षा प्लेटफ़ॉर्म को कम उम्र के उपयोगकर्ताओं के संपर्क विवरण और जन्मतिथि के डेटा की अधिक सख्ती से सुरक्षा करनी चाहिए। दायरे को सही ढंग से समझाना भी सुरक्षा संबंधी काम का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को सबसे पहले अपने ईमेल पते से इस रिकॉर्ड की जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानना चाहिए कि जन्मतिथि, फ़ोन नंबर, नाम और ईमेल की जानकारी जोखिम में हो सकती है; शिक्षा से जुड़े संदेशों की पुष्टि करनी चाहिए। मिलान न मिलने से किसी अलग ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह ख़ारिज नहीं होती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड को सत्यापित किया गया है और संवेदनशील के रूप में अपडेट किया गया है। इस संपादन में डेटा फ़ील्ड अंग्रेज़ी के मानक श्रेणी-नामों के रूप में ही रखे गए, उपयोगकर्ता को दिखने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, जिन फ़ील्ड की पुष्टि नहीं हुई थी उन्हें नहीं जोड़ा गया, और संवेदनशीलता फ़्लैग का इस्तेमाल केवल तभी किया गया जब जोखिम के संदर्भ से उसका आधार मिलता था।