SelectSmart: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में समर्थित डेटा फ़ील्ड ईमेल पतों और पासवर्ड संबंधी जानकारी तक सीमित रखे गए हैं। ईमेल पते का इस्तेमाल किसी व्यक्ति को निशाना बनाकर फ़िशिंग संदेश भेजने और पासवर्ड रीसेट के फ़र्ज़ी प्रयासों के लिए किया जा सकता है। जब ईमेल या उपयोगकर्ता नाम के साथ पासवर्ड या पासवर्ड हैश की जानकारी भी दिखाई देती है, तो जोखिम बढ़ जाता है। हमलावर उसी या उससे मिलते-जुलते पासवर्ड को दूसरी सेवाओं पर आज़मा सकते हैं। SelectSmart जैसी पुरानी घटनाओं में मुख्य जोखिम यह है कि उपयोगकर्ता अलग-अलग खातों पर अपना पुराना पासवर्ड इस्तेमाल करता रहता है।

• SelectSmart खाते के ईमेल पते को फ़र्ज़ी सूचनाएँ और सहायता संदेश भेजने के लिए निशाना बनाया जा सकता है।
• अगर यही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया है, तो खाते पर अनधिकृत कब्ज़े का जोखिम पैदा होता है।
• भुगतान संबंधी डेटा न होने पर भी ईमेल और पासवर्ड का संयोजन गंभीर सुरक्षा जोखिम पैदा करता है।
• पुराने डेटा सेट अलग-अलग सूचियों में मिल सकते हैं, इसलिए समय बीतने के साथ जोखिम को पूरी तरह समाप्त नहीं माना जा सकता।

SelectSmart के सत्यापन योग्य दायरे में selectsmart.com डोमेन, अप्रैल 2021 की अवधि, 53,649 खाते और ईमेल पते, तथा पासवर्ड संबंधी जानकारी की डेटा श्रेणियाँ शामिल हैं। यह सार्वजनिक रूप से उपलब्ध डेटा उल्लंघन सूचियों के संकेतों से मेल खाता है, लेकिन आंतरिक घटना रिपोर्ट, आधिकारिक सूचना या नियामकीय घोषणा न होने के कारण इसे सत्यापित दर्जा नहीं दिया गया है। यह अंतर बताता है कि उपयोगकर्ताओं के लिए घटना ध्यान देने योग्य है, लेकिन सभी तकनीकी विवरण अभी अंतिम रूप से तय नहीं हुए हैं।

इसी वजह से विवरण केवल उन फ़ील्ड तक सीमित रखा गया जिनका रिकॉर्ड से समर्थन मिलता है। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश, ऑर्डर का इतिहास, लाइसेंस कुंजी, सामग्री का इतिहास या उद्धरणों का इतिहास जैसे फ़ील्ड तब तक नहीं जोड़े गए जब तक उपलब्ध रिकॉर्ड से उनका समर्थन नहीं मिला। पासवर्ड संबंधी जानकारी किस तकनीकी प्रारूप में संग्रहीत है, इसकी हर मामले में एक जैसी स्पष्टता से पुष्टि नहीं की जा सकती। इसलिए उपयोगकर्ताओं को सुरक्षित दृष्टिकोण अपनाना चाहिए: वही पासवर्ड किसी अन्य जगह इस्तेमाल न करें।

मुख्य रूप से वे उपयोगकर्ता जोखिम में माने जाते हैं जिन्होंने SelectSmart पर क्विज़, सर्वेक्षण, सदस्यता या सामग्री के लिए खाता बनाया है। इसके अलावा, जो लोग लंबे समय से एक ही ईमेल पते का इस्तेमाल कर रहे हैं, जिन्होंने अपने पुराने सदस्यता खाते बंद नहीं किए हैं, जो पासवर्ड मैनेजर का इस्तेमाल नहीं करते या अलग-अलग सेवाओं पर एक ही पासवर्ड दोबारा इस्तेमाल करते हैं, उन्हें अधिक जोखिम है। SelectSmart खाता अब इस्तेमाल में न होने पर भी ईमेल और पासवर्ड की जोड़ी दूसरी सेवाओं पर आज़माई जा सकती है।

• एक ही ईमेल पते से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• वे लोग जिन्होंने अप्रैल 2021 की अवधि के पासवर्ड अन्य सेवाओं पर इस्तेमाल करना जारी रखा
• अपने ईमेल खाते पर पासवर्ड रीसेट लिंक पाने वाले उपयोगकर्ता
• वे लोग जो नियमित रूप से अपने पुराने खातों की जाँच नहीं करते और पासवर्ड के दोबारा इस्तेमाल पर नज़र नहीं रखते

अगर आपका खाता SelectSmart या selectsmart.com से जुड़ा है, तो सबसे पहले उस पासवर्ड की पहचान करें जिसका इस खाते पर इस्तेमाल हुआ हो सकता है। इसके बाद उन सभी सेवाओं पर पासवर्ड बदलें जहाँ वही पासवर्ड इस्तेमाल हो रहा है। ईमेल, बैंकिंग, भुगतान, सोशल मीडिया, क्लाउड स्टोरेज, काम और खरीदारी से जुड़े खातों को प्राथमिकता दें। पासवर्ड में छोटे बदलाव करना या उससे मिलते-जुलते रूपों का इस्तेमाल सुरक्षित नहीं माना जाता। हर सेवा के लिए एक अलग और लंबा पासवर्ड इस्तेमाल करें।

• अपने ईमेल खाते के लिए एक अलग और मज़बूत पासवर्ड तय करें।
• जहाँ भी संभव हो, हर खाते पर बहु-कारक प्रमाणीकरण चालू करें।
• अगर आपने SelectSmart से जुड़ा पुराना पासवर्ड अन्य सेवाओं पर इस्तेमाल किया है, तो उन सभी सेवाओं के पासवर्ड बदलें।
• अप्रत्याशित लॉगिन अलर्ट, पासवर्ड रीसेट संदेशों और फ़र्ज़ी सहायता संदेशों की सावधानी से जाँच करें।

लंबे समय तक सुरक्षा बनाए रखने के लिए पासवर्ड मैनेजर का इस्तेमाल करना, हर खाते के लिए अलग पासवर्ड बनाना, इस्तेमाल के उद्देश्य के अनुसार अलग ईमेल पते रखना और पुरानी सदस्यताओं की नियमित समीक्षा करना ज़रूरी है। फ़ोरम, ई-कॉमर्स खाते, मीडिया सेवाएँ, IT डैशबोर्ड, इवेंट प्लेटफ़ॉर्म और सॉफ़्टवेयर समुदाय भुला दिए जाने पर भी हमलावरों के लिए उपयोगी हो सकते हैं, क्योंकि पासवर्ड इस्तेमाल करने की पुरानी आदतों का लाभ उठाकर नए खातों तक पहुँचने के प्रयास किए जा सकते हैं।

SelectSmart पर पंजीकरण के संबंध में सलाह है कि इस्तेमाल न होने वाले खाते बंद करें, सत्रों के इतिहास की जाँच करें, एक ही पासवर्ड का दोबारा इस्तेमाल बंद करें और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से अलग छाँटें। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्त्वपूर्ण है कि कर्मचारी काम से जुड़े सिस्टम पर अपने पुराने व्यक्तिगत पासवर्ड इस्तेमाल न करें। पासवर्ड के दोबारा इस्तेमाल को रोकने वाली नीतियाँ, बहु-कारक प्रमाणीकरण और डेटा उल्लंघन की निगरानी की प्रक्रियाएँ इस जोखिम का प्रभाव कम करती हैं।

LeakData.io पर SelectSmart रिकॉर्ड की जाँच करते समय यदि उपयोगकर्ताओं को परिणाम दिखाई दें, तो उन्हें पता लगाना चाहिए कि कौन-सा ईमेल पता प्रभावित है, उस ईमेल से कौन-कौन से खाते खोले गए थे और पहले किन पासवर्ड का दोबारा इस्तेमाल हुआ था। रिकॉर्ड को सत्यापित दर्जा न मिला हो, तब भी ईमेल और पासवर्ड की जानकारी का एक साथ दिखाई देना सुरक्षा संबंधी कदम उठाने के लिए पर्याप्त कारण है। सबसे सही कदम यह है कि जोखिम वाले पासवर्ड का इस्तेमाल पूरी तरह बंद कर दिया जाए और उसी दिन महत्त्वपूर्ण खातों को अपडेट कर दिया जाए।

SelectSmart के डेटा में सेंध को लेकर नई आधिकारिक सूचना, नियामकीय रिकॉर्ड या विश्वसनीय स्वतंत्र समाचार सामने आने पर दायरे का दोबारा आकलन किया जा सकता है। तब तक इस रिकॉर्ड को सावधानी से वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता selectsmart.com से जुड़े अपने पुराने खातों और पासवर्ड के दोबारा इस्तेमाल की जाँच करें। उद्देश्य अपुष्ट पहलुओं को बढ़ा-चढ़ाकर प्रस्तुत किए बिना वास्तविक जोखिम को स्पष्ट करना और सुरक्षा के लिए उठाए जा सकने वाले कदमों को समझाना है।