Scholastic: डेटा में सेंध

जब ईमेल, नाम, फोन नंबर और पते के फ़ील्ड एक साथ मिलते हैं, तो उपयोगकर्ता को वास्तविक ग्राहक या किसी शैक्षिक समुदाय के सदस्य के रूप में लक्षित किया जा सकता है। शैक्षिक संदर्भ के कारण किताबों के ऑर्डर, स्कूल मेलों, कक्षा की गतिविधियों, शिक्षकों के खातों या शैक्षिक सामग्री से जुड़े संदेश अधिक विश्वसनीय लग सकते हैं।

नाम, ईमेल, फोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसे फ़ील्ड को मिलाकर हमलावर उपयोगकर्ता से ऐसे संपर्क कर सकते हैं, मानो वे उसे वैध रूप से कोई सेवा प्रदान कर रहे हों। केवल इस जानकारी के मौजूद होने का मतलब हमेशा यह नहीं होता कि किसी ने खाते पर कब्ज़ा कर लिया है; हालाँकि, इसका इस्तेमाल फिशिंग, फर्जी सहायता अनुरोधों, खाते के सत्यापन और व्यक्ति के हिसाब से तैयार की गई धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। इस रिकॉर्ड में पासवर्ड या भुगतान कार्ड के फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, पते और फोन नंबर की जानकारी का इस्तेमाल डिलीवरी, स्कूल के ऑर्डर या ग्राहक सेवा से जुड़े फर्जी संदेशों में किया जा सकता है। कुछ रिकॉर्ड में सभी फ़ील्ड मौजूद नहीं हो सकते हैं; मुख्य जोखिम संपर्क और पते की जानकारी से जुड़ा है।

घटना की तारीख 8 जनवरी 2025 दर्ज है और प्रभावित ईमेल पतों की संख्या 42,47,768 है। विश्वसनीय समाचारों और डेटा सेंध के रिकॉर्ड से संकेत मिलता है कि Scholastic के डेटा में कई मिलियन ईमेल पते हैं। कुछ रिकॉर्ड में नाम, फोन नंबर और भौतिक पते के फ़ील्ड भी शामिल हैं।

घटना का दायरा समझाते समय यह नहीं कहा जाना चाहिए कि शिक्षा से जुड़ा सारा डेटा, छात्रों के रिकॉर्ड या भुगतान कार्ड की जानकारी लीक हो गई है। वास्तविक जोखिम शैक्षिक प्रकाशन और ग्राहकों की संपर्क जानकारी के आधार पर की जाने वाली लक्षित फिशिंग है।

जोखिम में वे ग्राहक, शिक्षक, अभिभावक या बुक क्लब अथवा स्कूल के ऑर्डर की प्रक्रियाओं से जुड़े लोग हैं, जिनका Scholastic खाता है। जिन उपयोगकर्ताओं के फोन नंबर और पते मौजूद हैं, उन्हें डिलीवरी या स्कूल की गतिविधियों से जुड़े संदेशों के ज़रिए लक्षित किया जा सकता है।

शिक्षा से जुड़े संदेश उपयोगकर्ताओं को भरोसेमंद लग सकते हैं। हमलावर स्कूल के नाम, किताबों के ऑर्डर, किसी कार्यक्रम या शिक्षक के खाते जैसे विषयों का इस्तेमाल कर सकते हैं। इसलिए अभिभावकों और शिक्षकों को आधिकारिक माध्यमों से लिंक की पुष्टि करनी चाहिए।

जिन उपयोगकर्ताओं का ईमेल इस रिकॉर्ड में मिला है, उन्हें जाँच लेना चाहिए कि वे अपने Scholastic खाते और उसी ईमेल से इस्तेमाल किए जाने वाले शिक्षा/खुदरा खरीदारी से जुड़े खातों में अलग-अलग पासवर्ड का उपयोग कर रहे हैं। डिलीवरी, स्कूल के ऑर्डर या खाते के सत्यापन से जुड़े संदेशों की पुष्टि आधिकारिक वेबसाइट के माध्यम से करनी चाहिए।

आने वाले लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। फोन करने वाले व्यक्ति के पास आपके नाम, ईमेल, पते, ऑर्डर या प्रोफ़ाइल की जानकारी होना इस बात का प्रमाण नहीं है कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा सेंध की घटनाओं से मिले डेटा को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

शिक्षा और बच्चों के लिए खरीदारी से जुड़े खातों से पते और फोन नंबर की अनावश्यक जानकारी नियमित रूप से हटानी चाहिए। स्कूलों और परिवारों को गैर-आधिकारिक भुगतान या डिलीवरी लिंक की पुष्टि अलग से करने की आदत विकसित करनी चाहिए।

LeakData की जाँच बताती है कि जाँचा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का मतलब यह ज़रूरी नहीं है कि डेटा के सभी फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; हालाँकि, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं मिला है। इससे अन्य डेटा सेंध की घटनाओं में उस ईमेल के मौजूद होने की संभावना खत्म नहीं होती।

सकारात्मक परिणाम प्रशिक्षण और डिलीवरी से जुड़े लक्षित संदेशों का जोखिम बढ़ाता है। नकारात्मक परिणाम का मतलब है कि इस रिकॉर्ड में कोई मेल नहीं मिला है; अन्य प्रशिक्षण सेवाओं के संबंध में भी उसी ईमेल पते की जाँच की जानी चाहिए।