Promo: डेटा में सेंध

सत्यापित डेटा सेट में ईमेल पते, लिंग, IP पते, नाम और पासवर्ड शामिल थे। कंपनी की सूचना के अनुसार, इसमें पहला नाम और उपनाम, ईमेल, IP पते से निकाला गया अनुमानित स्थान, लिंग और Promo या Slidely खाते का एन्क्रिप्ट किया गया, हैश किया गया तथा सॉल्ट जोड़ा गया पासवर्ड शामिल था। पासवर्ड सादे टेक्स्ट में नहीं थे; घटना के मूल रिकॉर्ड में उनकी पहचान सॉल्ट वाले SHA-256 हैश के रूप में की गई है। सॉल्ट वाले SHA-256 पासवर्ड हैश सीधे पढ़े नहीं जा सकते, लेकिन छोटे, आम या दोबारा इस्तेमाल किए गए लॉगिन विवरणों के लिए ऑफ़लाइन अनुमान लगाने का जोखिम फिर भी रहता है। नाम, ईमेल, लिंग, IP पते और अनुमानित स्थान को मिलाकर लक्षित फ़िशिंग, वीडियो सदस्यता की फ़र्ज़ी सूचनाएँ और खाता पुनर्प्राप्ति प्रक्रिया का दुरुपयोग किया जा सकता है। वित्तीय डेटा, क्रेडिट कार्ड और बिलिंग जानकारी कंपनी के सर्वर पर संग्रहीत नहीं थे और सत्यापित दायरे से बाहर हैं।

घटना के मूल रिकॉर्ड में इसकी तारीख 22 जून 2020 है; Promo की टीम ने कहा कि उसे समस्या का पता 21 जुलाई 2020 को चला। कंपनी ने बताया कि एक तृतीय-पक्ष सेवा की सुरक्षा खामी के कारण डेटा सेंध हुई, जिससे Promo और Slidely के उपयोगकर्ताओं का गैर-वित्तीय डेटा प्रभावित हुआ। कंपनी के अनुसार, संदिग्ध गतिविधि रोक दी गई, सुरक्षा खामी वाली सेवा हटा दी गई, कंपनी ने जाँच शुरू की और बाहरी सुरक्षा विशेषज्ञों की सेवाएँ ली गईं। बाद में यह डेटा एक हैकिंग फ़ोरम पर बड़े पैमाने पर साझा किया गया। कुल लगभग 2 करोड़ 20 लाख रिकॉर्ड में 1,46,10,585 अलग-अलग ईमेल पते थे, इसलिए कुल पंक्तियों की संख्या और प्रभावित अलग-अलग ईमेल पतों की संख्या अलग-अलग माप हैं। कंपनी ने संभावित रूप से प्रभावित ग्राहकों को सूचित किया और उपयोगकर्ताओं के लिए अगली बार लॉगिन करते समय अपना Promo या Slidely पासवर्ड बदलना अनिवार्य किया। सूचना में सुरक्षा खामी वाले उत्पाद या तकनीकी दोष की पहचान नहीं की गई है, इसलिए किसी खास घटक या हमले की तकनीक को पुष्ट तथ्य के रूप में पेश नहीं किया जाना चाहिए।

सबसे सीधे प्रभावित समूह में वीडियो निर्माता, छोटे व्यवसाय, मार्केटिंग टीमें, एजेंसी के कर्मचारी और ऐसे पूर्व उपयोगकर्ता शामिल हैं जिनका 2020 में Promo.com या पूर्ववर्ती Slidely सेवा पर खाता था। सोशल मीडिया के ज़रिए साइन इन करने वालों के बाहरी सोशल प्लेटफ़ॉर्म के पासवर्ड प्रभावित नहीं हुए थे, हालाँकि अलग से बनाए गए Promo या Slidely पासवर्ड का हैश डेटा में मौजूद हो सकता था। IP पते से निकाला गया अनुमानित स्थान किसी सटीक पते को नहीं दर्शाता और अपने आप में किसी व्यक्ति की पहचान नहीं करता; लेकिन नाम, ईमेल और लिंग के साथ मिलकर यह लक्षित संदेशों को अधिक विश्वसनीय बना सकता है। जिसने भी वही पासवर्ड अपने मुख्य ईमेल, सोशल मीडिया, वीडियो साझा करने, विज्ञापन, क्लाउड स्टोरेज या भुगतान खातों में इस्तेमाल किया था, उसे क्रेडेंशियल स्टफ़िंग का अधिक जोखिम है। इस्तेमाल न हो रहा Slidely या Promo खाता भी अपने पुराने पासवर्ड और ईमेल के कारण आज जोखिम पैदा कर सकता है। कॉर्पोरेट ईमेल पते इस्तेमाल करने वाले मार्केटिंग कर्मचारियों को अभियान, सदस्यता नवीनीकरण और वीडियो साझा करने के फ़र्ज़ी आमंत्रणों से सावधान रहना चाहिए।

यदि आपका Promo खाता अभी भी सक्रिय है, तो सीधे आधिकारिक वेबसाइट पर जाएँ, ऐसा पासवर्ड सेट करें जो किसी दूसरे खाते में इस्तेमाल न हो और सुविधा उपलब्ध होने पर बहु-कारक प्रमाणीकरण चालू करें। यदि आपने 2020 में वही या मिलता-जुलता Promo या Slidely पासवर्ड कहीं और इस्तेमाल किया था, तो उन खातों के पासवर्ड तुरंत बदलें। मुख्य ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, विज्ञापन और भुगतान सेवाओं को प्राथमिकता दें। हर खाते के लिए लंबा और यादृच्छिक पासवर्ड बनाने हेतु पासवर्ड मैनेजर इस्तेमाल करें। Promo के सत्रों, जुड़े हुए सोशल खातों, खाता पुनर्प्राप्ति के लिए दिए गए ईमेल और प्रोफ़ाइल की जानकारी की समीक्षा करें; जो बदलाव आप नहीं पहचानते, उन्हें हटा दें। पासवर्ड रीसेट, वीडियो साझा करने, सदस्यता नवीनीकरण या भुगतान संबंधी समस्या के संदेशों में भेजने वाले का डोमेन और लिंक का गंतव्य जाँचें। संदेश के ज़रिए साइन इन करने के बजाय खुद promo.com खोलें और कभी भी एक बार इस्तेमाल होने वाला कोड किसी को न बताएँ। वित्तीय डेटा इस सेंध में उजागर हुए डेटा के दायरे से बाहर है, लेकिन फ़र्ज़ी बिल बनाने के लिए लीक हुई प्रोफ़ाइल की जानकारी इस्तेमाल की जा सकती है, इसलिए भुगतान के अनुरोधों की स्वतंत्र रूप से पुष्टि करें।

स्थायी सुरक्षा केवल Promo का पासवर्ड बदलने से नहीं मिलती। एक ही पासवर्ड का दोबारा इस्तेमाल करने से सुरक्षित हैश के पीछे के पासवर्ड का अनुमान लगा लेने वाला हमलावर वही लॉगिन विवरण दूसरी सेवाओं पर भी आज़मा सकता है, इसलिए हर जगह अलग पासवर्ड इस्तेमाल करें। ईमेल को दूसरे खातों की पुनर्प्राप्ति का केंद्र मानें और उसे मज़बूत पासवर्ड से सुरक्षित करें; प्रमाणीकरण के लिए हार्डवेयर सुरक्षा कुंजी को प्राथमिकता दें। मार्केटिंग टीमों को वीडियो निर्माण, सोशल मीडिया, विज्ञापन, क्लाउड स्टोरेज और भुगतान खातों के लिए अलग-अलग लॉगिन विवरण रखने चाहिए और टीम के खातों में निजी पासवर्ड साझा करने से बचना चाहिए। इस्तेमाल न हो रहे Slidely या Promo खाते बंद करें, जुड़े हुए ऐप्लिकेशन की अनुमतियों की समीक्षा करें और टीम छोड़ने वाले लोगों का एक्सेस तुरंत हटाएँ। प्रोफ़ाइल में अनावश्यक जानकारी कम से कम रखें और लॉगिन अलर्ट चालू करें। डेटा सेंध की निरंतर निगरानी और वीडियो अभियानों से जुड़ी फ़िशिंग के प्रति जागरूकता से ऐसे दुरुपयोग का पता चल सकता है जो घटना के बहुत समय बाद सामने आए।

LeakData के ज़रिए Promo के डेटा से मिलान मिलने का मतलब है कि ईमेल पता इस घटना के सत्यापित डेटा सेट में मौजूद है। इससे यह पता नहीं चलता कि खाता अभी भी सक्रिय है, आपके रिकॉर्ड में डेटा की सभी पाँच श्रेणियाँ मौजूद थीं या पासवर्ड हैश क्रैक कर लिया गया था। मिलान मिलने पर 2020 में Promo या Slidely के लिए इस्तेमाल किए गए ईमेल और पासवर्ड के संभावित पैटर्न याद करें; डेटा सेंध की खोज वाले फ़ील्ड में कभी भी वास्तविक पासवर्ड दर्ज न करें। ऐसे मौजूदा खातों की पहचान करें जिनमें मिलता-जुलता पासवर्ड इस्तेमाल हो सकता है, उनके लॉगिन विवरण बदलकर अलग-अलग पासवर्ड रखें, बहु-कारक प्रमाणीकरण चालू करें और सत्रों के इतिहास की समीक्षा करें। मिलान न मिलना पूर्ण गारंटी नहीं है, क्योंकि कोई दूसरा ईमेल इस्तेमाल हुआ हो सकता है, कोई रिकॉर्ड गायब हो सकता है या पासवर्ड कहीं और उजागर हुआ हो सकता है। डेटा सेंध की निगरानी जारी रखें, अनपेक्षित लॉगिन और पासवर्ड रीसेट अलर्ट पर नज़र रखें और सदस्यता या सहायता से जुड़े संदिग्ध संदेशों की पुष्टि ऐसे आधिकारिक माध्यमों से करें जिन्हें आपने खुद अलग से खोला हो।