Rambler डेटा में सेंध

Rambler डेटासेट में सत्यापित डेटा श्रेणियाँ ईमेल पते, पासवर्ड और उपयोगकर्ता नाम हैं। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, खातों का मिलान करने, पासवर्ड रीसेट के नाम पर धोखाधड़ी और स्पैम भेजने के लिए किया जा सकता है। Rambler ईमेल पतों का हिस्सा होने के कारण उपयोगकर्ता नाम खातों की पहचान करने में मदद कर सकते हैं। पासवर्ड फ़ील्ड का प्लेन टेक्स्ट में होना खाते पर कब्ज़ा होने का जोखिम काफ़ी बढ़ा देता है।

अगर वही पासवर्ड ईमेल, सोशल मीडिया, खरीदारी, वित्तीय सेवाओं, गेमिंग, क्लाउड स्टोरेज या कामकाज से जुड़े खातों में दोहराया गया है, तो हमलावर इस संयोजन का इस्तेमाल स्वचालित प्रयासों में कर सकते हैं। यदि पासवर्ड अब भी अन्य सेवाओं पर मान्य है, तो पुराना डेटा लीक भी आज की सुरक्षा समस्या बन सकता है। उपयोगकर्ता नाम और ईमेल की जानकारी के आधार पर ऐसे नकली सुरक्षा संदेश भी तैयार किए जा सकते हैं जो वास्तविक सेवाओं से जुड़े हुए लगें।

Rambler के लिए डेटा लीक की तारीख 1 मार्च 2014, रिकॉर्ड जोड़े जाने की तारीख 1 नवंबर 2016 और प्रभावित खातों की संख्या 9,14,36,280 मानी जानी चाहिए। डेटासेट Rambler खातों से जुड़े ईमेल पतों, उपयोगकर्ता नामों और प्लेन टेक्स्ट पासवर्ड तक सीमित है। चूँकि ये फ़ील्ड खाते की सुरक्षा के लिहाज़ से काफ़ी महत्वपूर्ण हैं, इसलिए जोखिम का विवरण इन्हीं तीन सत्यापित श्रेणियों पर आधारित होना चाहिए।

दायरे की जानकारी देते समय ICQ नंबर, सोशल मीडिया खातों का डेटा, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, पहचान दस्तावेज़ या निजी संदेशों की सामग्री को निश्चित रूप से लीक हुई जानकारी के रूप में पेश नहीं करना चाहिए। बाहरी समाचार स्रोत भले ही कच्चे रिकॉर्ड की संख्या अधिक होने या अतिरिक्त फ़ील्ड मौजूद होने का दावा करें, लेकिन उपयोगकर्ता को दिखाई जाने वाली डेटा श्रेणियाँ सत्यापित सूची तक ही सीमित रहनी चाहिए। सबसे सुरक्षित आकलन ईमेल, उपयोगकर्ता नाम और प्लेन टेक्स्ट पासवर्ड से जुड़े जोखिम पर ध्यान केंद्रित करना है।

मुख्य रूप से वे लोग जोखिम में हैं जिनका 2014 या उससे पहले Rambler खाता था, या जो अन्य सेवाओं पर भी उपयोगकर्ता नाम और ईमेल का वही पैटर्न इस्तेमाल करते हैं। अपने ईमेल खाते, सोशल मीडिया, खरीदारी साइटों, गेमिंग खातों, क्लाउड स्टोरेज या कामकाज से जुड़े खाते में एक ही पासवर्ड दोहराने वाले उपयोगकर्ताओं को अधिक जोखिम है।

जो लोग अपने ईमेल खाते का इस्तेमाल अन्य खातों की रिकवरी के लिए करते हैं, उनके लिए जोखिम अधिक है, क्योंकि ईमेल खाते पर कब्ज़ा होने से दूसरे खातों की पासवर्ड रीसेट प्रक्रियाएँ भी प्रभावित हो सकती हैं। जिन लोगों के पास कंपनी का ईमेल है या जिन्होंने एक ही उपयोगकर्ता नाम से अलग-अलग खाते खोले हैं, उनकी पुरानी Rambler जानकारी का इस्तेमाल हमलावर प्रोफ़ाइल का मिलान करने और लक्षित संदेश तैयार करने के लिए कर सकते हैं।

जिन उपयोगकर्ताओं की जानकारी का Rambler डेटासेट में मिलान मिला है, उन्हें अपने Rambler खाते और वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए। ईमेल खातों, सोशल मीडिया, वित्तीय सेवाओं, खरीदारी, गेमिंग, क्लाउड स्टोरेज और कामकाज से जुड़े खातों को प्राथमिकता देनी चाहिए। नए पासवर्ड लंबे और हर खाते के लिए अलग होने चाहिए तथा उन्हें पासवर्ड मैनेजर में संग्रहीत पासवर्डों में से चुना जाना चाहिए।

दो-कारक प्रमाणीकरण का समर्थन करने वाले सभी प्रमुख खातों पर इसे चालू करना चाहिए। सक्रिय सत्रों और जुड़े हुए डिवाइसों की जाँच करनी चाहिए तथा अनजान सत्र बंद कर देने चाहिए। ईमेल सुरक्षा, खाते की रिकवरी, स्टोरेज कोटा, पुराने सत्र या पासवर्ड अलर्ट से जुड़े संदेशों में किसी लिंक पर क्लिक करने से पहले, सेवा के परिचित वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। सहायता के लिए होने वाली किसी भी बातचीत में एक बार इस्तेमाल होने वाले कोड, खाते के पासवर्ड या रिकवरी लिंक साझा नहीं करने चाहिए।

लंबी अवधि में हर सेवा के लिए अलग पासवर्ड, पासवर्ड मैनेजर और दो-चरणीय सत्यापन बुनियादी सुरक्षा उपाय हैं। ईमेल खाते विशेष रूप से महत्वपूर्ण हैं, क्योंकि वे अन्य खातों की रिकवरी का मुख्य माध्यम होते हैं। अगर पुरानी ईमेल सेवाओं में इस्तेमाल किए गए पासवर्ड अन्य सेवाओं पर भी दोहराए गए थे, तो वर्षों बाद भी उनका इस्तेमाल खातों पर कब्ज़ा करने के प्रयासों में हो सकता है।

उपयोगकर्ताओं को अपने पुराने पोर्टल और ईमेल खातों की नियमित समीक्षा करनी चाहिए, जिन खातों की अब ज़रूरत नहीं है उन्हें बंद कर देना चाहिए और रिकवरी ईमेल तथा फ़ोन की जानकारी अद्यतन रखनी चाहिए। प्लेन टेक्स्ट पासवर्ड वाले डेटा लीक के मामलों में, एक ही पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद करना सबसे महत्वपूर्ण कदम है। उपयोगकर्ता नाम और ईमेल की जानकारी उजागर होने पर संदिग्ध सुरक्षा अलर्ट की पुष्टि किसी अलग माध्यम से करनी चाहिए, क्योंकि लक्षित संदेश लंबे समय तक आते रह सकते हैं।

LeakData की जाँच से पता चलता है कि जाँचा गया ईमेल पता Rambler डेटासेट में मौजूद है या नहीं। सकारात्मक परिणाम से संकेत मिलता है कि ईमेल पता या उससे जुड़ा उपयोगकर्ता नाम इस डेटासेट में मौजूद है और जोखिम के आकलन में सत्यापित डेटा फ़ील्ड को शामिल किया जाना चाहिए। इस परिणाम से यह साबित नहीं होता कि भुगतान कार्ड, फ़ोन नंबर, निजी संदेश या पहचान दस्तावेज़ की जानकारी उजागर हुई है।

नकारात्मक परिणाम का मतलब केवल यह है कि Rambler डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा लीक में जानकारी मौजूद होने की संभावना समाप्त नहीं होती। सकारात्मक परिणाम पाने वाले उपयोगकर्ताओं को अपना पासवर्ड रीसेट करना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्रों की समीक्षा करनी चाहिए और ईमेल खाते की सुरक्षा से जुड़े संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए।