Rightbiz: डेटा में सेंध

इस रिकॉर्ड में देखे गए डेटा के प्रकार ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते हैं। पासवर्ड फ़ील्ड सत्यापित नहीं था; जोखिम संचार और नौकरी के विज्ञापनों के संदर्भ में है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड सत्यापित नहीं थे, इसलिए उन्हें डेटा श्रेणियों की सूची में नहीं जोड़ा गया; केवल वे फ़ील्ड रखे गए जिनके लिए साक्ष्य उपलब्ध थे।

कारोबार की बिक्री, फ़्रेंचाइज़िंग, ब्रोकर या निवेश से जुड़े संदेश किसी नाम, फ़ोन नंबर और पते के साथ आने पर अधिक भरोसेमंद लग सकते हैं। केवल ईमेल पता मांगने से अनचाहे संदेशों का जोखिम पैदा होता है; जब इसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, आधिकारिक पहचान-पत्र (ID), सहायता रिकॉर्ड, वाहन की जानकारी या भौतिक पता जुड़ जाता है, तो हमलावर के लिए उपयोगकर्ता की जानकारी के अनुरूप संदेश बनाना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

2023 की गर्मियों में 65,376 ईमेल पतों के साथ दायरा सत्यापित किया गया। सत्यापित फ़ील्ड बनाए रखे गए, जबकि अपुष्ट फ़ील्ड छोड़ दिए गए। इस घटना को मिलते-जुलते नाम वाले डेटासेट, अलग-अलग अवधियों में उसी कंपनी से जुड़ी घटनाओं या गलत उद्योग वर्गीकरण के साथ नहीं मिलाया गया।

यह पंजीकरण डोमेन नाम rightdev.co.uk से जुड़ा था और इसे अन्य कारोबारी बाज़ार मंचों के पंजीकरणों के साथ नहीं मिलाया गया। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सबसे सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट फ़ील्ड को उसी के अनुरूप सेट किया गया; इस तरह उपयोगकर्ता के सामने किसी ब्रांड की ऐसी ज़िम्मेदारी नहीं दिखाई गई जो निश्चित न हो।

जोखिम में हो सकने वाले उपयोगकर्ता समूहों में Rightbiz पर विज्ञापन देने वाले, सेवाएँ खरीदने के इच्छुक या संपर्क फ़ॉर्म भरने वाले लोग शामिल हो सकते हैं। जिन उपयोगकर्ताओं की जानकारी से मिलान होता है, उन्हें संबंधित सेवा के बाहर उन अन्य खातों की भी जाँच करनी चाहिए जहाँ वे वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का पैटर्न इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं के कारोबारी पते या फ़ोन की जानकारी उपलब्ध है, उन्हें निवेश, भुगतान या परामर्श से जुड़े फ़र्ज़ी संदेशों का निशाना बनाया जा सकता है। यदि कॉर्पोरेट ईमेल, गेमिंग फ़ोरम, मोटरसाइकिल ग्राहक रिकॉर्ड, शॉपिंग मॉल ऐप्लिकेशन, सहायता अनुरोध, किराये का खाता, मार्केटिंग सूची या मैलवेयर से जुड़ा संदर्भ मौजूद हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। केवल सही दिखने वाली जानकारी भरोसे का संकेत नहीं है।

प्रभावित उपयोगकर्ताओं को कारोबार की बिक्री, निवेश, परामर्श और भुगतान से जुड़े अनुरोधों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके लिए वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, निजता और पहचान के मिलान से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश के लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का उपयोग करना चाहिए। चालान, खाते की चेतावनी, गेम के इनाम, सहायता, शिपिंग, ग्राहक सेवा, रखरखाव की अपॉइंटमेंट, सार्वजनिक सूचना या सदस्यता के नवीनीकरण से जुड़े संदेशों को किसी स्वतंत्र माध्यम से पुष्टि किए बिना सही नहीं मानना चाहिए।

नौकरी से जुड़े बाज़ार मंचों पर निजी और कारोबारी संपर्क जानकारी अलग रखनी चाहिए और पते का अनावश्यक रूप से दिखाई देना कम करना चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खातों, अनावश्यक प्रोफ़ाइल फ़ील्ड, दोहराए गए उपयोगकर्ता नामों और पुराने फ़ोन नंबरों व पतों की जानकारी को हटाना या व्यवस्थित करना चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन का उपयोग बुनियादी नियम होना चाहिए।

सेवा प्रदाताओं के लिए केवल न्यूनतम आवश्यक डेटा रखना, पासवर्ड की मज़बूत सुरक्षा, एक्सेस लॉग की निगरानी, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचना देने की प्रक्रियाओं को तैयार रखना आवश्यक है। बाज़ार मंचों को विज्ञापन डेटा और संचार रिकॉर्ड अलग-अलग रखने चाहिए। दायरे को सही ढंग से समझाना भी सुरक्षा कार्य का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए गुमराह कर सकती है।

इस रिकॉर्ड में उपयोगकर्ता को सबसे पहले अपने ईमेल पते से जाँच करनी चाहिए। यदि मिलान हो जाए, तो यह मानना चाहिए कि फ़ोन नंबर और भौतिक पते का उपयोग काम से जुड़े संदेशों में किया जा सकता है। मिलान न होने से किसी दूसरे ईमेल के इस्तेमाल या पुराने पासवर्ड के दोबारा इस्तेमाल की संभावना पूरी तरह खारिज नहीं होती; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड की सत्यापित स्थिति बरकरार रही; संवेदनशीलता का फ़्लैग बंद रखा गया क्योंकि पासवर्ड या निजी श्रेणी का डेटा सत्यापित नहीं था। इस संपादन में डेटा फ़ील्ड अंग्रेज़ी की मानक श्रेणियों के रूप में रखे गए, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की भाषा में मौलिक रूप से लिखा गया, असत्यापित फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का फ़्लैग केवल तभी इस्तेमाल किया गया जब जोखिम के संदर्भ से उसका समर्थन मिलता था।