Read Novel: डेटा उजागर होने का कथित मामला

डेटासेट में जिन फ़ील्ड की मौजूदगी की पुष्टि हुई है, वे हैं ईमेल पते, उपयोगकर्ता नाम, फ़ोन नंबर, लिंग और सॉल्ट के साथ बनाए गए MD5 हैश के रूप में संग्रहीत पासवर्ड। सॉल्ट जोड़ने से एक जैसे पासवर्ड के एक जैसे हैश बनने की संभावना कम होती है, लेकिन आधुनिक पासवर्ड-संग्रहण मानकों के अनुसार MD5 तेज़ और कमज़ोर है। इसलिए छोटे, आम या दोबारा इस्तेमाल किए गए पासवर्ड का पता ऑफ़लाइन अनुमान लगाकर लगाया जा सकता है। ईमेल पते, उपयोगकर्ता नाम और फ़ोन नंबर को एक साथ इस्तेमाल करके अलग-अलग खातों को आपस में जोड़ा जा सकता है, लक्षित टेक्स्ट संदेश और फ़िशिंग संदेश भेजे जा सकते हैं तथा पासवर्ड रीसेट प्रक्रियाओं का दुरुपयोग किया जा सकता है। केवल लिंग की जानकारी से खाते तक पहुँच नहीं मिलती, लेकिन व्यक्ति को ध्यान में रखकर की जाने वाली धोखाधड़ी में यह अतिरिक्त संदर्भ दे सकती है। चूँकि पूरे डेटासेट के Read Novel के सिस्टम से आने की निर्णायक पुष्टि नहीं हुई है, इसलिए इस रिकॉर्ड को कंपनी में डेटा लीक की पुष्ट घटना के रूप में प्रस्तुत नहीं किया जाना चाहिए। फिर भी, वास्तविक खाता डेटा के प्रमाण को देखते हुए पासवर्ड का दोबारा इस्तेमाल बंद करना एक उचित सावधानी है।

इस डेटासेट को मई 2019 की एक कथित घटना से जोड़ा गया था। इस रिकॉर्ड में दिखाई गई 1 मई की तारीख केवल महीने के स्तर पर उपलब्ध जानकारी को मानकीकृत रूप में दर्शाती है; इसे घुसपैठ, शुरुआती पहुँच या डेटा निकाले जाने के पुष्ट दिन के रूप में नहीं समझना चाहिए। बाद में, 2022 में इस रिकॉर्ड को एक सार्वजनिक डेटा लीक सूची में जोड़ा गया। समीक्षा में फ़ील्ड और खातों की संख्या में इतनी संगति मिली कि उन्हें सुरक्षा जोखिम माना जा सके, लेकिन Read Novel या उसके स्वामी Yuewen Group की ओर से घटना की कोई विश्वसनीय सूचना नहीं मिली। ज़िम्मेदार व्यक्ति या समूह, पहुँच हासिल करने का तरीका, प्रभावित सिस्टम और घटना का पता चलने की तारीख सत्यापित नहीं हो सके, इसलिए रिकॉर्ड इनके बारे में कोई दावा नहीं करता। विश्वसनीय तकनीकी जानकारी यह है कि पासवर्ड फ़ील्ड में सॉल्ट के साथ बनाए गए MD5 हैश थे। यह रिकॉर्ड वास्तविक लॉगिन विवरण से जुड़े जोखिम के प्रमाण सामने रखता है, साथ ही कंपनी से डेटा के संबंध को लेकर अनिश्चितता और रिकॉर्ड की असत्यापित स्थिति को बनाए रखता है।

जिन लोगों ने 2019 में या उससे पहले readnovel.com या उससे संबंधित Read Novel की ऑनलाइन साहित्य सेवाओं पर खातों का इस्तेमाल किया था, यह जोखिम मुख्य रूप से उनके लिए प्रासंगिक है। पुराना ईमेल पता या फ़ोन नंबर अब सक्रिय न होने पर भी, किसी मौजूदा सेवा पर उसी पासवर्ड का दोबारा इस्तेमाल जोखिम को बनाए रख सकता है। उपयोगकर्ता नाम और ईमेल पते का संयोजन अन्य फ़ोरम, पढ़ने वाले ऐप या सोशल प्लेटफ़ॉर्म पर खाते खोजने में मदद कर सकता है। वहीं, फ़ोन नंबर का इस्तेमाल सदस्यता नवीनीकरण के फ़र्ज़ी संदेश, सत्यापन कोड के अनुरोध, प्रीमियम सामग्री के प्रस्ताव या भुगतान अलर्ट भेजने के लिए किया जा सकता है। कमज़ोर पासवर्ड खास तौर पर जोखिम में हैं, क्योंकि MD5 हैश को तेज़ी से जाँचा जा सकता है। यदि किसी को Read Novel पर खाता बनाने की याद नहीं है, तो मिलान होना यह साबित नहीं करता कि डेटा वहीं से आया है; भूली हुई सदस्यता, किसी दूसरी जगह उसी उपयोगकर्ता नाम का इस्तेमाल या डेटासेट पर गलत लेबल लगा होना अब भी संभव है। अनिश्चितता सावधानी बरतने की ज़रूरत को खत्म नहीं करती, लेकिन इसके कारण घटना का निर्णायक विवरण नहीं दिया जा सकता।

यदि आपको वह पासवर्ड याद है जो 2019 के आसपास मिलान हुए ईमेल पते या उपयोगकर्ता नाम के साथ इस्तेमाल किया गया था, तो हर मौजूदा खाते पर वही या उससे मिलता-जुलता पासवर्ड बदल दें। डेटा लीक जाँचने वाले फ़ॉर्म या किसी अनजान वेबसाइट पर पुराना पासवर्ड न डालें; हर सेवा के आधिकारिक पासवर्ड रीसेट पेज का इस्तेमाल करें। हर खाते के लिए एक लंबा, अलग पासवर्ड बनाएँ और ईमेल खाते से शुरुआत करते हुए बहु-कारक प्रमाणीकरण चालू करें। ईमेल के सक्रिय सत्रों, खाता पुनर्प्राप्ति के पतों और भरोसेमंद डिवाइस की समीक्षा करें, फिर किसी भी अनजान पहुँच को बंद करें। यदि फ़ोन नंबर अभी भी सक्रिय है, तो मोबाइल सेवा प्रदाता के खाते के लिए एक अतिरिक्त PIN और बिना अनुमति SIM बदले जाने पर अलर्ट की व्यवस्था पर विचार करें। ऐसे आए हुए लिंक न खोलें जो Read Novel की प्रीमियम सामग्री, सदस्यता नवीनीकरण या खाता सत्यापन की पेशकश करते दिखें; परिचित साइट या ऐप को खुद खोलें। फ़ोन नंबर का उजागर होना यह साबित नहीं करता कि डिवाइस की सुरक्षा भंग हुई है, इसलिए अन्य संकेतों के बिना इसे मैलवेयर का प्रमाण नहीं माना जाना चाहिए।

पासवर्ड मैनेजर, हर सेवा के लिए बेतरतीब तरीके से बनाए गए अलग लॉगिन विवरण और मुख्य ईमेल खाते पर मज़बूत दूसरा प्रमाणीकरण कारक पुराने लॉगिन विवरण से बने रहने वाले खतरे को कम करते हैं। पढ़ने की सेवाओं, फ़ोरम और समुदायों के ऐसे खाते समय-समय पर बंद करें जिनका इस्तेमाल नहीं होता। यह भी जाँचें कि प्रोफ़ाइल में अनावश्यक फ़ोन या जनसांख्यिकीय जानकारी तो नहीं रखी हुई है। कई सेवाओं पर एक ही उपयोगकर्ता नाम इस्तेमाल करने से खातों को आपस में जोड़ना आसान हो जाता है, इसलिए संवेदनशील और सार्वजनिक खातों के लिए अलग पहचानकर्ता रखना उचित हो सकता है। सेवा प्रदाताओं को MD5 जैसे तेज़ हैश से बचना चाहिए, अलग-अलग सॉल्ट के साथ आधुनिक, धीमे पासवर्ड-व्युत्पत्ति फ़ंक्शन इस्तेमाल करने चाहिए, सत्रों को सुरक्षित रखना चाहिए और असामान्य लॉगिन प्रयासों की दर सीमित करनी चाहिए। जिन डेटासेट का स्रोत अनिश्चित है, उनके लिए खातों की संख्या, उजागर फ़ील्ड, पासवर्ड का प्रारूप, कंपनी से संबंध और सत्यापन का स्तर अलग-अलग विशेषताओं के रूप में दर्ज रहने चाहिए। यदि कंपनी की ओर से कोई खुलासा या अधिक मज़बूत तकनीकी प्रमाण सामने आए, तो रिकॉर्ड का दोबारा आकलन किया जाना चाहिए, न कि बिना बताए उसे सत्यापित मान लिया जाए।

मिलान से यह पता चल सकता है कि कोई ईमेल पता 2,24,24,472 खातों वाले उस डेटासेट में मौजूद है, जिसे Read Novel से जुड़ा बताया गया है; इससे यह साबित नहीं होता कि उस व्यक्ति ने readnovel.com पर खाता बनाया था या डेटा सीधे उन्हीं सिस्टम से आया था। इस पर विचार करें कि मिलान हुए ईमेल पते, उपयोगकर्ता नाम और फ़ोन नंबर का 2019 से पहले कैसे इस्तेमाल किया गया था। फिर पता लगाएँ कि उस समय का पासवर्ड कहीं और भी इस्तेमाल किया गया था या नहीं। जाँच फ़ॉर्म में कभी भी पासवर्ड न डालें; पासवर्ड बदलने का काम केवल सुरक्षित तरीके से करें। पुराना पासवर्ड अब सक्रिय न होने पर भी ईमेल खाते के सत्रों का इतिहास और खाता पुनर्प्राप्ति के विकल्प जाँचें। 2,24,24,472 का आँकड़ा सूची में दर्ज खातों की संख्या है, और यह नहीं मान लेना चाहिए कि हर खाते में सभी पाँच फ़ील्ड मौजूद हैं। चूँकि कंपनी से डेटा के संबंध की पुष्टि नहीं हुई है, इसलिए उपयोगकर्ताओं को घुसपैठ का निश्चित दिन, तरीका या ज़िम्मेदार व्यक्ति या समूह नहीं बताया जाना चाहिए। सॉल्ट के साथ बनाए गए MD5 हैश वाले पासवर्ड फ़ील्ड और संपर्क जानकारी के संभावित दुरुपयोग से जुड़े जोखिम को ध्यान में रखकर सावधानी बरतें।