Raychat: डेटा में सेंध

इस रिकॉर्ड में पाए गए डेटा के प्रकारों में ब्राउज़र यूज़र एजेंट का विवरण, ईमेल पते, IP पते, नाम और पासवर्ड शामिल हैं। आकलन के अनुसार, पासवर्ड bcrypt हैश के रूप में संग्रहीत हैं; कमज़ोर या एक से अधिक खातों में इस्तेमाल किए गए पासवर्ड के लिए जोखिम बना रहता है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड की असत्यापित जानकारी डेटा श्रेणी की सूची में नहीं जोड़ी गई; केवल साक्ष्य से समर्थित फ़ील्ड रखे गए।

IP और ब्राउज़र की जानकारी से उस डिवाइस और पहुँच के परिवेश के बारे में अतिरिक्त संदर्भ मिल सकता है जिसमें खाते का उपयोग किया जाता है। केवल ईमेल पता उपलब्ध होने से भी अनचाहे संदेशों का जोखिम रहता है; जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, आधिकारिक पहचान पत्र, सहायता रिकॉर्ड, वाहन की जानकारी या भौतिक पता जुड़ जाता है, तो हमलावर के लिए उपयोगकर्ता के अनुरूप संदेश बनाना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

जनवरी 2021 के Raychat डेटा के आधार पर दायरे की पुष्टि की गई। पुष्टि किए गए हिस्से रखे गए और असत्यापित हिस्से बाहर कर दिए गए। इन घटनाओं को मिलते-जुलते नाम वाले डेटा सेट, उसी कंपनी की अलग-अलग समय की घटनाओं या गलत क्षेत्र वर्गीकरण के साथ नहीं मिलाया गया।

यह प्रविष्टि केवल raychat.ir डोमेन नाम तक सीमित है और इसे अन्य ईरानी प्लेटफ़ॉर्म के साथ नहीं मिलाया गया है। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट डोमेन उसी के अनुरूप निर्धारित किया गया; इस तरह उपयोगकर्ता के सामने किसी ब्रांड की ज़िम्मेदारी को लेकर अनिश्चित जानकारी नहीं दिखाई गई।

जोखिम में आने वाले समूहों में Raychat खाता रखने वाले उपयोगकर्ता और अन्य सोशल प्लेटफ़ॉर्म पर वही ईमेल या उसी तरह का पासवर्ड इस्तेमाल करने वाले लोग शामिल हो सकते हैं। जिन उपयोगकर्ताओं के डेटा का मिलान हो, उन्हें संबंधित सेवा के बाहर अपने उन अन्य खातों की भी समीक्षा करनी चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या उसी तरह का पासवर्ड इस्तेमाल करते हैं।

प्लेटफ़ॉर्म का इस्तेमाल बंद हो जाने पर भी पुराने पासवर्ड मौजूदा खातों में इस्तेमाल हो सकते हैं। यदि कॉर्पोरेट ईमेल, गेम फ़ोरम, मोटरसाइकिल ग्राहक रिकॉर्ड, शॉपिंग मॉल ऐप्लिकेशन, सहायता अनुरोध, किराये के खाते, मार्केटिंग सूची या मैलवेयर से जुड़ा संदर्भ मौजूद हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। सही दिखाई देने वाले विवरण अपने आप में भरोसे का संकेत नहीं हैं।

प्रभावित उपयोगकर्ताओं को अपना Raychat पासवर्ड और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया जाता है। जिन रिकॉर्ड में पासवर्ड फ़ील्ड मौजूद है, उनके लिए उसी पासवर्ड वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, नकली सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का उपयोग करना चाहिए। बिल, खाते की चेतावनी, गेम के इनाम, सहायता, शिपिंग, ग्राहक सेवा, रखरखाव की अपॉइंटमेंट, सार्वजनिक सूचना या सदस्यता नवीनीकरण से जुड़े संदेशों को किसी स्वतंत्र माध्यम से सत्यापन किए बिना सही नहीं मानना चाहिए।

पुराने सोशल प्लेटफ़ॉर्म खातों को बंद कर देना चाहिए या उनके लिए अलग-अलग पासवर्ड रखने चाहिए, और ईमेल खाते को दो-कारक प्रमाणीकरण से सुरक्षित करना चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खातों, गैरज़रूरी प्रोफ़ाइल फ़ील्ड, बार-बार इस्तेमाल किए गए उपयोगकर्ता नामों और पुराने फ़ोन व पते की जानकारी की सफ़ाई करनी चाहिए। हर सेवा के लिए अलग पासवर्ड रखना और जहाँ संभव हो, दो-कारक प्रमाणीकरण चालू करना बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम आवश्यक डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, गैरज़रूरी फ़ील्ड हटाना और उपयोगकर्ताओं को सूचित करने की प्रक्रियाएँ तैयार रखना आवश्यक है। बंद या निष्क्रिय सोशल प्लेटफ़ॉर्म भी उपयोगकर्ता डेटा की सुरक्षा और सूचना देने के दायित्वों के लिहाज़ से जोखिम पैदा करते हैं। दायरे को सटीक रूप से समझाना भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ताओं को गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को सबसे पहले अपने ईमेल पते से इस रिकॉर्ड में मिलान की जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानना चाहिए कि नाम, IP, ब्राउज़र की जानकारी और पासवर्ड वाले फ़ील्ड जोखिम में हो सकते हैं। मिलान न मिलने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह समाप्त नहीं होती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

यह रिकॉर्ड सत्यापित बना रहा; देश और क्षेत्र की जानकारी को ईरानी सोशल प्लेटफ़ॉर्म के संदर्भ में रखा गया। इस व्यवस्था में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों के रूप में ही रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की भाषा में मौलिक रूप से लिखा गया, असत्यापित फ़ील्ड नहीं जोड़े गए और संवेदनशीलता फ़्लैग का उपयोग केवल वहीं किया गया जहाँ जोखिम के संदर्भ से उसका समर्थन होता था।