ProctorU में 2020 का डेटा लीक

ईमेल पता, नाम, उपयोगकर्ता नाम, फ़ोन नंबर और भौतिक पता किसी अनचाहे संपर्क को अधिक विश्वसनीय बना सकते हैं। इन विवरणों का इस्तेमाल परीक्षा के फ़र्ज़ी नोटिस, खाते की जाँच के अनुरोध या किसी संस्थान की घोषणा जैसे दिखने वाले संदेशों में किया जा सकता है। फ़ोन और पते की जानकारी मौजूद होने पर फ़िशिंग का प्रयास केवल ईमेल के ज़रिए किए गए प्रयास से अधिक विश्वसनीय लग सकता है।

हालाँकि bcrypt पासवर्ड के मानों को रूपांतरित करता है, फिर भी पासवर्ड का दोबारा इस्तेमाल एक महत्वपूर्ण मुद्दा है। यदि किसी दूसरी सेवा पर वही पासवर्ड या उसका आसानी से अनुमान लगाया जा सकने वाला रूप इस्तेमाल किया गया था, तो हमलावर उस खाते तक पहुँचने की कोशिश कर सकता है। उपयोगकर्ता नाम भी लक्षित साइन-इन प्रयासों को आसान बना सकते हैं। मुख्य जोखिम किसी एक फ़ील्ड से नहीं, बल्कि संपर्क और साइन-इन जानकारी के एक साथ इस्तेमाल किए जाने की संभावना से जुड़ा है।

घटना की दर्ज तारीख 26 जून 2020 है। रिपोर्ट के अनुसार, इसमें 4,44,453 उपयोगकर्ता रिकॉर्ड शामिल थे। इस आँकड़े से यह पुष्टि नहीं होती कि उपयोगकर्ताओं को आर्थिक नुकसान हुआ था या हर रिकॉर्ड में सूचीबद्ध सभी फ़ील्ड मौजूद थे। ज्ञात डेटा श्रेणियाँ इस घटना से जुड़े फ़ील्ड बताती हैं; हर व्यक्ति के लिए अलग सूचना या फ़ाइल की सामग्री उपलब्ध नहीं है।

घटना से जुड़ी सार्वजनिक रिपोर्टों के अनुसार, डेटा बाद में व्यापक रूप से साझा किया गया था। इसका मतलब है कि पुराने पासवर्ड और संपर्क विवरण बाद के फ़िशिंग प्रयासों में भी काम आ सकते हैं। किस तकनीकी तरीके से पहुँच हासिल की गई और हर प्रभावित खाते का अभी किस तरह इस्तेमाल हो रहा है, इसकी पुष्टि नहीं हुई है। इसलिए यह पेज केवल सत्यापित तारीख, रिपोर्ट में बताई गई संख्या और ज्ञात डेटा श्रेणियों पर आधारित है।

प्राथमिकता उन लोगों को देनी चाहिए जिन्होंने ऑनलाइन परीक्षा के लिए खाता बनाया था, खाते का विवरण दिया था या ProctorU से जुड़े संचार माध्यमों का इस्तेमाल किया था। पूर्व उपयोगकर्ताओं को भी इस घटना पर ध्यान देना चाहिए, यदि वे अब भी दूसरी सेवाओं पर वही ईमेल पता, उपयोगकर्ता नाम या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। परीक्षा पूरी कर लेने से यह जोखिम समाप्त नहीं होता कि खाते की पुरानी जानकारी का दोबारा इस्तेमाल किया जा सकता है।

जिन लोगों ने ईमेल, शिक्षा सेवाओं, सोशल नेटवर्क या वित्तीय सेवाओं के लिए एक ही पासवर्ड इस्तेमाल किया था, उन्हें तुरंत कदम उठाने चाहिए। नाम के साथ फ़ोन और भौतिक पते की जानकारी होने से लक्षित कॉल और फ़र्ज़ी सहायता संदेश अधिक भरोसेमंद लग सकते हैं। सीधे कोई सूचना न मिलने पर भी, जिन लोगों को इस सेवा का इस्तेमाल करना याद है, उन्हें अपनी साइन-इन सेटिंग और संपर्क के लिए इस्तेमाल होने वाले खातों की समीक्षा करनी चाहिए।

पहला कदम ऐसा कोई भी पासवर्ड बदलना है जिसे ProctorU या किसी मिलती-जुलती सेवा के साथ अन्य जगहों पर भी इस्तेमाल किया गया था। ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि दूसरे खातों के पासवर्ड रीसेट करने के लिंक अक्सर वहीं आते हैं। जहाँ उपलब्ध हो, बहु-कारक साइन-इन चालू करें, सक्रिय सत्र समाप्त करें और खातों से अपरिचित डिवाइस हटाएँ।

परीक्षा परिणाम, खाते की जाँच, शुल्क, दस्तावेज़ या तत्काल कार्रवाई के बहाने जानकारी माँगने वाले अप्रत्याशित ईमेल, संदेशों या कॉल से सावधान रहें। किसी संदेश में दिए गए लिंक का इस्तेमाल करने के बजाय सेवा के ज्ञात पते पर सीधे जाकर साइन इन करना अधिक सुरक्षित है। यदि किसी खाते में असामान्य साइन-इन चेतावनी, पासवर्ड रीसेट अनुरोध या प्रोफ़ाइल में बदलाव दिखाई दे, तो बिना देर किए संबंधित सेवा के सुरक्षा संबंधी संपर्क माध्यम का इस्तेमाल करें।

पुराने डेटा लीक से बना रहने वाला जोखिम अक्सर पासवर्ड के दोबारा इस्तेमाल और धोखाधड़ी के नए तरीकों में व्यक्तिगत विवरणों के उपयोग से जुड़ा होता है। पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और बहु-कारक साइन-इन इस जोखिम को कम करते हैं। ईमेल खाते में खाता पुनर्प्राप्ति के विकल्पों, फ़ॉरवर्डिंग नियमों और जुड़े हुए डिवाइस की नियमित अंतराल पर समीक्षा करें।

जिन लोगों के संपर्क विवरण इस घटना में शामिल हो सकते हैं, उन्हें अपरिचित प्रस्तावों, फ़ाइलों, भुगतान अनुरोधों या दस्तावेज़ माँगने वाले अनुरोधों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए। अनावश्यक प्रोफ़ाइल में मौजूद फ़ोन और पते की जानकारी सीमित करने, पुराने खाते बंद करने या उन्हें अपडेट करने और गोपनीयता सेटिंग की समीक्षा करने से जानकारी उजागर होने का जोखिम कम हो सकता है। किसी संदिग्ध घटना की तारीख, भेजने वाले की जानकारी, स्क्रीनशॉट और लेन-देन का विवरण सुरक्षित रखें, ताकि बाद में रिपोर्ट करने में मदद मिले।

इस पेज पर की जाने वाली जाँच से व्यक्ति यह आकलन कर सकता है कि 2020 में ProctorU के साथ हुई घटना से उसका कोई संभावित संबंध है या नहीं। मेल मिलने का अर्थ यह नहीं है कि उस व्यक्ति के लिए हर प्रकार का डेटा हासिल किया गया था। मेल मिलने पर पहले ईमेल पते से जुड़े खातों की समीक्षा करें, फिर दोबारा इस्तेमाल किए गए पासवर्ड और संचार माध्यमों की जाँच करें।

अगले कदम डेटा के प्रकार के अनुसार होने चाहिए: पासवर्ड और उपयोगकर्ता नाम के लिए साइन-इन सुरक्षा; ईमेल और फ़ोन विवरण के लिए फ़िशिंग से बचाव की सावधानियाँ; और भौतिक पते के लिए अप्रत्याशित पत्राचार या डिलीवरी सूचनाओं को लेकर सतर्कता। ProctorU में 2020 की घटना दिखाती है कि जब पासवर्ड का दोबारा इस्तेमाल और लक्षित संपर्क प्रयास संभव हों, तो पुराना डेटा लीक भी आज महत्वपूर्ण क्यों बना रह सकता है।