RentoMojo: डेटा में सेंध

इस रिकॉर्ड में मिले डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, लिंग की जानकारी, सरकारी पहचान संख्याएँ, नाम, पासपोर्ट नंबर, पासवर्ड, फ़ोन नंबर, खरीदारी या किराये के रिकॉर्ड और सोशल मीडिया प्रोफ़ाइल। आकलन के अनुसार, पासवर्ड bcrypt हैश के रूप में संग्रहीत थे; फिर भी, एक ही पासवर्ड का दोबारा इस्तेमाल जोखिम भरा है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड की अपुष्ट जानकारी डेटा श्रेणियों की सूची में नहीं जोड़ी गई। केवल प्रमाणों से समर्थित फ़ील्ड रखे गए।

पहचान दस्तावेज़ और किराये का इतिहास ऋण, जमा राशि, डिलीवरी या खाते के सत्यापन से जुड़े नकली संदेशों को बहुत विश्वसनीय बना सकते हैं। अकेले ईमेल पते से भी अनचाहे संदेशों का जोखिम होता है। जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, सरकारी पहचान-पत्र, सहायता संबंधी रिकॉर्ड, वाहन की जानकारी या भौतिक पता जुड़ जाए, तो हमलावर के लिए उपयोगकर्ता की जानकारी के मुताबिक संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

दायरे का सत्यापन अप्रैल 2023 के RentoMojo ग्राहक रिकॉर्ड के आधार पर किया गया। पुष्ट फ़ील्ड बनाए रखे गए और अपुष्ट फ़ील्ड हटा दिए गए। इस घटना को मिलते-जुलते नामों वाले डेटा सेट, इसी कंपनी की अन्य समयावधियों की घटनाओं या उद्योग के गलत संदर्भों के साथ नहीं जोड़ा गया।

यह प्रविष्टि डोमेन नाम rentomojo.com तक सीमित है; वित्तीय खाते या कार्ड से जुड़े अपुष्ट फ़ील्ड नहीं जोड़े गए। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट फ़ील्ड उसी के अनुसार सेट किया गया। इस तरह उपयोगकर्ता को ब्रांड की ज़िम्मेदारी के बारे में कोई अनिश्चित दावा नहीं दिखाया गया।

जोखिम में पड़ सकने वाले उपयोगकर्ताओं में वे भारतीय ग्राहक शामिल हो सकते हैं जो RentoMojo के ज़रिये फ़र्नीचर, घरेलू उपकरण या इसी तरह के उत्पाद किराये पर लेते हैं। जिन उपयोगकर्ताओं का डेटा इस रिकॉर्ड से मेल खाता है, उन्हें इस सेवा के अलावा उन अन्य खातों का भी आकलन करना चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं की पहचान और पासपोर्ट संबंधी जानकारी शामिल है, उन्हें धोखाधड़ी और पहचान के दुरुपयोग का जोखिम अधिक मानना चाहिए। यदि कॉर्पोरेट ईमेल, गेमिंग फ़ोरम, मोटरसाइकिल ग्राहक पंजीकरण, शॉपिंग मॉल ऐप, सहायता अनुरोध, किराये का खाता, मार्केटिंग सूची या मैलवेयर से जुड़ा संदर्भ हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। केवल किसी विवरण का सही लगना भरोसे का संकेत नहीं है।

प्रभावित उपयोगकर्ताओं को अपना RentoMojo पासवर्ड बदलना चाहिए और पहचान संबंधी जानकारी माँगने वाले किसी भी डिलीवरी, जमा राशि या ऋण संबंधी संदेश की पुष्टि आधिकारिक माध्यमों से करनी चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके लिए उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों में पासवर्ड बदला जाना चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, नकली सूचनाओं, निजता और पहचान की जानकारी के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का इस्तेमाल करना चाहिए। बिल, खाते की चेतावनी, गेम के इनाम, सहायता, शिपिंग, ग्राहक सेवा, रखरखाव की अपॉइंटमेंट, सार्वजनिक सूचना या सदस्यता के नवीनीकरण से जुड़े संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

किराये की सेवाओं में पहचान दस्तावेज़ साझा करने के बाद पहचान की चोरी के संकेतों पर नज़र रखनी चाहिए, अलग पासवर्ड इस्तेमाल करना चाहिए और खाते की गतिविधियों की निगरानी करनी चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, अनावश्यक प्रोफ़ाइल फ़ील्ड, दोहराए गए उपयोगकर्ता नाम और पुराने फ़ोन व पते की जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन अपनाना बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए डेटा संग्रह को न्यूनतम रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाओं को तैयार रखना ज़रूरी है। किराये पर सामान देने वाली कंपनियों को पहचान दस्तावेज़ यथासंभव कम समय तक रखने चाहिए और उन तक पहुँच यथासंभव सीमित रखनी चाहिए। दायरे का सटीक वर्णन भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने की ओर ले जा सकती है।

उपयोगकर्ता को सबसे पहले अपने ईमेल पते से इस रिकॉर्ड में जाँच करनी चाहिए। यदि मेल मिलता है, तो यह मानना चाहिए कि सरकारी पहचान-पत्र, पासपोर्ट, फ़ोन, खरीदारी और पासवर्ड के फ़ील्ड जोखिम में हो सकते हैं। मेल न मिलने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह खारिज नहीं होती; महत्त्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड का सत्यापन किया गया है और इसे संवेदनशील के रूप में अपडेट किया गया है। इस संपादन में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों में ही रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड नहीं जोड़े गए और संवेदनशीलता फ़्लैग का इस्तेमाल केवल वहीं किया गया जहाँ जोखिम के संदर्भ से उसका समर्थन होता था।