Sciax2 डेटा उजागर होने का कथित मामला

Sciax2 रिकॉर्ड में प्रमुख डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। ईमेल पते का इस्तेमाल लक्षित संदेश भेजने के लिए किया जा सकता है, जबकि पासवर्ड फ़ील्ड के कारण उन्हीं लॉगिन विवरणों को अन्य सेवाओं पर आज़माया जा सकता है।

पासवर्ड फ़ील्ड मौजूद होने के कारण इस रिकॉर्ड को अत्यंत संवेदनशील माना जाता है। खासकर जब पुराने फ़ोरम पासवर्ड लंबे समय से बदले न गए हों, तो वर्षों पहले हुआ लीक आज भी सक्रिय ईमेल, सोशल मीडिया, गेमिंग या शॉपिंग खातों को प्रभावित कर सकता है।

इस रिकॉर्ड में कार्ड की जानकारी, आधिकारिक पहचान संख्या, फ़ोन नंबर या पूरे पते का फ़ील्ड सूचीबद्ध नहीं है। यह अंतर महत्वपूर्ण है, क्योंकि जिस फ़ील्ड की जानकारी उपयोगकर्ता के लिए मौजूद ही नहीं है, उसे लीक हुआ दिखाना वास्तविक जोखिम को कम आँकने जितना ही हानिकारक है।

इस रिकॉर्ड का दायरा 2017 की अवधि और लगभग 2,21,451 रिकॉर्ड तक सीमित रखा गया है। रिकॉर्ड की संख्या और डेटा प्रकार फ़ोरम खातों के स्वरूप के अनुरूप हैं।

सत्यापन का चिह्न स्पष्ट नहीं है, क्योंकि कोई आधिकारिक सूचना या उसके बराबर ठोस साक्ष्य उपलब्ध नहीं है। फिर भी, जब तारीख, डोमेन नाम, रिकॉर्ड की संख्या और डेटा प्रकार आपस में संगत हों, तो रिकॉर्ड को सुरक्षा चेतावनी के रूप में बनाए रखा जाता है।

यह रिकॉर्ड 2017 की अवधि के ईमेल और पासवर्ड फ़ील्ड तक सीमित है; इसी फ़ोरम के नाम से जुड़े अन्य दावों को अलग से सत्यापित किए बिना इसमें शामिल नहीं किया जाता। समान तारीख, समान डोमेन नाम और समान डेटा प्रकारों वाली दोहराई गई प्रविष्टियों को नया डेटा उल्लंघन मानकर नहीं जोड़ना चाहिए; पहले मौजूदा रिकॉर्ड से मिलान करके जाँचना चाहिए कि वे उसकी प्रतिलिपि तो नहीं हैं।

सबसे अधिक जोखिम उन लोगों को है जो अपने Sciax2 खाते का पासवर्ड अन्य सेवाओं पर भी इस्तेमाल करते हैं। यदि ईमेल खाते के लिए भी वही पासवर्ड इस्तेमाल किया जाता है, तो हमलावर अन्य खातों की रिकवरी प्रक्रियाओं तक पहुँचने की कोशिश कर सकता है।

एक ही ईमेल पते से गेमिंग, फ़ोरम, सोशल मीडिया और शॉपिंग खाते खोलने वाले उपयोगकर्ताओं को अधिक जोखिम है। ईमेल और पासवर्ड की जोड़ी को अलग-अलग साइटों पर आज़माया जा सकता है और असफल प्रयासों के बाद सुरक्षा के नाम पर नकली संदेश भेजे जा सकते हैं।

उपनाम इस्तेमाल करने वाले लोग भी पूरी तरह सुरक्षित नहीं हैं। यदि किसी ईमेल पते को अलग-अलग प्लेटफ़ॉर्म पर किसी उपयोगकर्ता नाम से जोड़ा जा सके, तो ऑनलाइन प्रोफ़ाइलों को आपस में जोड़ना आसान हो सकता है।

पहला कदम यह सुनिश्चित करना है कि Sciax2 खाते में इस्तेमाल किया गया पुराना पासवर्ड किसी अन्य खाते पर अब भी इस्तेमाल न हो रहा हो। समान या मिलते-जुलते पासवर्ड वाले सभी खातों के पासवर्ड बदलकर नए और अलग-अलग पासवर्ड रखने चाहिए।

ईमेल खातों, सोशल मीडिया, गेमिंग प्लेटफ़ॉर्म और भुगतान वाली सेवाओं पर दो-कारक प्रमाणीकरण चालू करना चाहिए। पासवर्ड बदलने के बाद सक्रिय सत्र बंद करने चाहिए और अपरिचित डिवाइस हटा देने चाहिए।

पासवर्ड रीसेट लिंक, मुफ़्त खाता सुरक्षा के संदेश या फ़ाइल डाउनलोड के प्रस्ताव जैसे संदेशों पर सीधे लिंक के ज़रिए कार्रवाई नहीं करनी चाहिए। आगे बढ़ने के लिए उपयोगकर्ता को संबंधित सेवा का पता खुद खोलना चाहिए।

हर खाते के लिए अलग पासवर्ड इस्तेमाल करना लंबे समय की सुरक्षा का बुनियादी उपाय है। पासवर्ड मैनेजर की मदद से लंबे, बेतरतीब और दोबारा इस्तेमाल न होने वाले पासवर्ड बनाने चाहिए; पुराने फ़ोरम खातों को भी इस व्यवस्था में शामिल करना चाहिए।

इस्तेमाल न होने वाले फ़ोरम खाते बंद कर देने चाहिए या प्रोफ़ाइल में दी गई जानकारी कम कर देनी चाहिए। पुराने खातों पर दिखाई देने वाला ईमेल पता, परिचय और सामाजिक संपर्क लक्षित संदेश तैयार करने के लिए अनावश्यक संदर्भ दे सकते हैं।

कॉर्पोरेट उपयोगकर्ताओं को यह सुनिश्चित करना चाहिए कि वे अपने निजी फ़ोरम खातों के पासवर्ड काम से जुड़े खातों पर दोबारा इस्तेमाल न करें। काम से जुड़े खातों पर बहु-कारक प्रमाणीकरण और संदिग्ध लॉगिन की सूचनाएँ चालू करनी चाहिए।

यदि आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो घटना पुरानी होने पर भी कार्रवाई करनी चाहिए। लीक हुए पासवर्ड की प्रतियाँ लंबे समय तक प्रसारित होती रह सकती हैं, इसलिए पुराना फ़ोरम खाता आज भी जोखिम पैदा कर सकता है।

अपने पासवर्ड मैनेजर में समान या मिलते-जुलते पासवर्ड खोजें, सबसे महत्वपूर्ण खातों से शुरुआत करते हुए पासवर्ड बदलें और अपरिचित सत्र बंद करें।

Sciax2 रिकॉर्ड पर सत्यापित होने का चिह्न नहीं है; फिर भी, पासवर्ड फ़ील्ड के कारण इसे संवेदनशील माना जाता है। सबसे उचित कदम यह है कि रिकॉर्ड को गंभीर सुरक्षा चेतावनी मानें और एक ही पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद कर दें।