Royal Enfield: डेटा में सेंध

इस रिकॉर्ड में जन्मतिथि, ईमेल पते, लिंग संबंधी जानकारी, नाम, पासवर्ड, फ़ोन नंबर, डाक पते, सोशल मीडिया प्रोफ़ाइल और वाहन का विवरण शामिल हैं। पासवर्ड फ़ील्ड मौजूद होने के कारण, वही पासवर्ड इस्तेमाल करने वाले अन्य खातों पर भी जोखिम है। भुगतान कार्ड, बैंक खाते, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड की पुष्टि नहीं हुई थी, इसलिए उन्हें डेटा श्रेणियों की सूची में नहीं जोड़ा गया; केवल वे फ़ील्ड रखे गए जिनके लिए साक्ष्य उपलब्ध थे।

वाहन का मॉडल और ग्राहक का पता इस्तेमाल करके भेजे गए सेवा अपॉइंटमेंट, वारंटी, स्पेयर पार्ट्स या रखरखाव अभियान के फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। अकेला ईमेल पता भी अनचाहे संदेशों का जोखिम पैदा करता है; जब उसके साथ फ़ोन नंबर, पता, IP, जन्मतिथि, पासवर्ड, आधिकारिक पहचान-पत्र, सहायता रिकॉर्ड, वाहन की जानकारी या डाक पता जुड़ जाए, तो हमलावर के लिए उपयोगकर्ता के हिसाब से व्यक्तिगत संदेश तैयार करना आसान हो जाता है। जोखिम का आकलन इसी संयुक्त प्रभाव के आधार पर किया गया।

जनवरी 2020 की अवधि के Royal Enfield ग्राहक डेटा के आधार पर दायरे की पुष्टि की गई। सत्यापित फ़ील्ड बनाए रखे गए, जबकि अपुष्ट फ़ील्ड छोड़ दिए गए। इस घटना को मिलते-जुलते नाम वाले डेटा सेट, इसी कंपनी की अलग-अलग अवधियों की घटनाओं या उद्योग के गलत संदर्भों के साथ नहीं मिलाया गया।

यह प्रविष्टि केवल royalenfield.com डोमेन तक सीमित है; इसका दायरा डीलर या भुगतान प्रणाली के डेटा उल्लंघन जैसी घटनाओं तक नहीं बढ़ाया गया। डोमेन नाम, कंपनी का नाम और उद्योग क्षेत्र की जानकारी को यथासंभव सीमित और सटीक संदर्भ में रखा गया। जहाँ अनिश्चितता थी, वहाँ सत्यापन फ़्लैग या वेबसाइट डोमेन उसी के अनुरूप निर्धारित किया गया; इस तरह उपयोगकर्ता के सामने ब्रांड की ऐसी ज़िम्मेदारी नहीं दिखाई गई जो निश्चित नहीं थी।

जोखिम में आने वाले समूहों में Royal Enfield के ग्राहक, मोटरसाइकिल मालिक और ऐसे लोग शामिल हो सकते हैं जिनका सेवा या अभियान संबंधी रिकॉर्ड है। जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें संबंधित सेवा के बाहर अपने उन अन्य खातों का भी आकलन करना चाहिए जिनमें वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड पैटर्न इस्तेमाल होता है।

भौतिक सुरक्षा और लक्षित सेवा धोखाधड़ी के लिहाज़ से वाहन और पते का डेटा सामान्य संपर्क जानकारी से अधिक मूल्यवान होता है। यदि कॉर्पोरेट ईमेल, गेमिंग फ़ोरम, मोटरसाइकिल ग्राहक पंजीकरण, शॉपिंग मॉल ऐप, सहायता अनुरोध, किराये का खाता, मार्केटिंग सूची या मैलवेयर का संदर्भ हो, तो सोशल इंजीनियरिंग का जोखिम बढ़ सकता है। सही दिखने वाला विवरण अपने आप में भरोसे का प्रमाण नहीं है।

प्रभावित उपयोगकर्ताओं को अपना Royal Enfield पासवर्ड बदलना चाहिए; सेवा, वारंटी और स्पेयर पार्ट्स के संदेशों की पुष्टि आधिकारिक डीलर या वेबसाइट के माध्यम से करनी चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड है, उनके लिए वही पासवर्ड इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए; जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, उनके लिए ईमेल, फ़ोन, फ़र्ज़ी सूचनाओं, गोपनीयता और पहचान का मिलान किए जाने से जुड़े जोखिमों पर ध्यान देना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी विश्वसनीय पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का उपयोग करना चाहिए। बिल, खाते की चेतावनी, गेम में इनाम, सहायता, सामान भेजे जाने, ग्राहक सेवा, रखरखाव अपॉइंटमेंट, सार्वजनिक सूचना या सदस्यता नवीनीकरण के संदेशों को किसी स्वतंत्र माध्यम से पुष्टि किए बिना सही नहीं मानना चाहिए।

वाहन मालिकों को ब्रांड से जुड़े खातों के लिए अलग पासवर्ड इस्तेमाल करना चाहिए, सोशल प्रोफ़ाइल के अनावश्यक लिंक हटाने चाहिए और सेवा संबंधी संदेशों की पुष्टि करने की आदत डालनी चाहिए। उपयोगकर्ताओं को नियमित रूप से पुराने खाते, अनावश्यक प्रोफ़ाइल फ़ील्ड, दोहराए गए उपयोगकर्ता नाम और पुराने फ़ोन नंबर व पते की जानकारी हटानी चाहिए। हर सेवा के लिए अलग पासवर्ड और जहाँ संभव हो, दो-चरणीय सत्यापन को बुनियादी नियम बनाना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम आवश्यक डेटा रखना, पासवर्ड की मज़बूत सुरक्षा करना, एक्सेस लॉग की निगरानी करना, अनावश्यक फ़ील्ड हटाना और उपयोगकर्ताओं को सूचित करने की प्रक्रियाएँ तैयार रखना ज़रूरी है। वाहन और पते का डेटा साथ रखते समय ऑटोमोटिव कंपनियों को अतिरिक्त पहुँच नियंत्रण और डेटा रखने की अवधि से जुड़ी नीतियाँ लागू करनी चाहिए। दायरे की सही जानकारी देना भी सुरक्षा प्रयास का हिस्सा है; बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए गुमराह कर सकती है।

उपयोगकर्ता को इस रिकॉर्ड में मुख्य रूप से अपने ईमेल पते से जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानकर चलना चाहिए कि वाहन का विवरण, पता, फ़ोन, सोशल प्रोफ़ाइल और पासवर्ड फ़ील्ड जोखिम में हो सकते हैं। मिलान न मिलने से यह संभावना पूरी तरह खत्म नहीं होती कि किसी दूसरे ईमेल का इस्तेमाल हुआ हो या पुराना पासवर्ड दोबारा इस्तेमाल किया गया हो; महत्वपूर्ण खातों की भी समीक्षा करनी चाहिए।

इस रिकॉर्ड को सत्यापित करके संवेदनशील के रूप में अपडेट किया गया है। इस संपादन में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों के रूप में रखा गया, उपयोगकर्ता को दिखने वाला विवरण तुर्की में मौलिक रूप से लिखा गया, अपुष्ट फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का फ़्लैग केवल वहीं इस्तेमाल किया गया जहाँ जोखिम के संदर्भ से उसका आधार मिलता था।