Serasa Experian ब्राज़ील (2020) डेटा सेंध

सत्यापित डेटा श्रेणियों में नाम, जन्मतिथि, लिंग और सरकार द्वारा जारी पहचान संख्याएँ शामिल हैं। ब्राज़ील में CPF जैसी पहचान संख्याएँ सबसे संवेदनशील जानकारी हैं, क्योंकि वित्तीय, प्रशासनिक और डिजिटल लेनदेन में व्यक्ति की पहचान मुख्य रूप से इन्हीं से की जाती है। नाम, जन्मतिथि और लिंग की जानकारी के साथ मिलकर ये एक विस्तृत प्रोफ़ाइल बनाती हैं, जिसका इस्तेमाल पहचान सत्यापन, धोखाधड़ी और फ़र्ज़ी आवेदन जैसे मामलों में किया जा सकता है। भले ही पासवर्ड या भुगतान कार्ड से जुड़े डेटा की पुष्टि न हुई हो, इस तरह का पहचान संबंधी डेटा लंबे समय तक जोखिम बना रहता है, क्योंकि यह वर्षों तक नहीं बदलता।

पहचान संख्याओं वाली डेटा सेंध, खातों के पासवर्ड लीक होने के सामान्य मामलों से अलग होती है। पासवर्ड बदले जा सकते हैं, लेकिन अधिकांश लोगों की पहचान संख्याएँ और जन्मतिथियाँ स्थायी होती हैं। इस जानकारी का इस्तेमाल धोखाधड़ी वाले ऋण आवेदन, खाते खोलने, वित्तीय धोखाधड़ी, सोशल इंजीनियरिंग, फ़र्ज़ी ग्राहक सेवा कॉल और आधिकारिक संस्थाओं के नाम पर धोखा देने जैसे हमलों में किया जा सकता है। इसके अलावा, अन्य डेटासेट के साथ मिलाए जाने पर नाम, जन्मतिथि और लिंग जैसी जानकारी से किसी व्यक्ति का पता, फ़ोन नंबर, आय या सोशल प्रोफ़ाइल संबंधी जानकारी जोड़ पाने की संभावना बढ़ जाती है। इसलिए, Serasa Experian ब्राज़ील 2020 रिकॉर्ड में पासवर्ड न होने पर भी संवेदनशील निजी डेटा से जुड़ा जोखिम बना रहता है।

इस रिकॉर्ड के स्तर पर सत्यापित दायरा 22,37,39,215 व्यक्तियों से संबंधित है। डेटा का समय 2020 का अंत माना गया और इसके सार्वजनिक रूप से सामने आने का समय जनवरी 2021 माना गया। सत्यापित मुख्य फ़ील्ड में नाम, जन्मतिथि, लिंग और पहचान संख्या शामिल हैं। कुछ समाचारों और शोध आकलनों में पता, फ़ोन नंबर, क्रेडिट स्कोर, आय, वाहन संबंधी जानकारी और अन्य निजी फ़ील्ड का उल्लेख किया गया था। हालाँकि, इस डेटा श्रेणी सूची में केवल उन्हीं फ़ील्ड को रखा गया है जिन्हें रिकॉर्ड के स्तर पर सत्यापित किया जा सकता है। यह तरीका जानबूझकर अपनाया गया, ताकि असत्यापित फ़ील्ड को उपयोगकर्ताओं के सामने निश्चित रूप से मौजूद डेटा के तौर पर पेश न किया जाए।

डेटा को किसी स्रोत से जोड़ने की सीमाएँ भी स्पष्ट रखी जानी चाहिए। यह डेटासेट Serasa Experian के नाम से प्रसारित हुआ है और डेटा की प्रकृति के कारण कई पर्यवेक्षकों ने इस संस्था की ओर संकेत किया है। फिर भी, इसकी पुष्टि नहीं हुई है कि कंपनी के सिस्टम में सेंध लगी थी या डेटा सीधे कंपनी के डेटाबेस से आया था। इसलिए, स्रोत फ़ील्ड में इसे असत्यापित डेटा सेंध रिकॉर्ड के रूप में चिह्नित किया जाना चाहिए। उपयोगकर्ताओं के लिए इस अंतर का मतलब यह नहीं है कि जोखिम कम है। पहचान संख्याओं और जन्मतिथियों जैसी स्थायी जानकारी से जुड़े मामलों में स्रोत पर विवाद होना, सुरक्षा उपायों में देरी करने का उचित कारण नहीं है।

सबसे अधिक जोखिम ब्राज़ील के उन व्यक्तियों को है जिनके पास पहचान संख्या, क्रेडिट प्रोफ़ाइल या उपभोक्ता रिकॉर्ड है। रिपोर्टों में बताया गया है कि डेटासेट में जीवित लोगों के साथ-साथ मृत व्यक्तियों के रिकॉर्ड भी हो सकते हैं। इससे विरासत, परिवार, फ़ोन कनेक्शन और वित्तीय मामलों से जुड़ी धोखाधड़ी के जोखिम बढ़ सकते हैं। सहायता हेल्पलाइन पर कॉल के दौरान या ऑनलाइन सत्यापन प्रक्रियाओं में पहचान संख्या और जन्मतिथि अब भी अतिरिक्त पहचान जानकारी के रूप में पूछी जा सकती हैं, इसलिए यह जानकारी हमलावर को बढ़त दे सकती है। किसी व्यक्ति के नाम पर फ़र्ज़ी आवेदन, फ़र्ज़ी कर्ज़ की सूचनाएँ या आधिकारिक संस्थाओं के नाम से भेजे गए भ्रामक संदेश अधिक विश्वसनीय लग सकते हैं।

दूसरे जोखिम समूह में वे व्यक्ति आते हैं जिनकी पहचान संबंधी जानकारी को ईमेल, फ़ोन नंबर या पते के ज़रिए अन्य डेटासेट से जोड़ा जा सकता है। भले ही इस डेटासेट में ईमेल या फ़ोन नंबर को निश्चित रूप से मौजूद डेटा श्रेणी के रूप में न रखा गया हो, नाम और पहचान संख्या को अन्य लीक से जोड़ने पर अधिक व्यापक प्रोफ़ाइल बन सकती है। इसलिए, वित्तीय सेवाओं का उपयोग करने वाले, ऋण के लिए आवेदन करने वाले, मोबाइल कनेक्शन रखने वाले और सार्वजनिक सेवाओं का लाभ लेने वाले नागरिकों को सावधान रहना चाहिए। इसके अलावा, परिवार के सदस्यों की ओर से भेजे गए भुगतान, कर्ज़, पार्सल, स्वास्थ्य या आधिकारिक सूचनाओं से जुड़े संदेश भी पहचान संबंधी डेटा का सहारा लेकर भरोसेमंद दिखने की कोशिश कर सकते हैं।

पहला कदम है पहचान संख्याओं और निजी जानकारी के साथ आने वाले अप्रत्याशित संदेशों की अधिक सावधानी से जाँच करना। उपयोगकर्ताओं को ऋण, कर्ज़, भुगतान, सरकारी सहायता, कर, बैंक, फ़ोन कनेक्शन या आधिकारिक दस्तावेज़ों से जुड़े संदेशों पर सीधे भरोसा नहीं करना चाहिए। संदेश में नाम, जन्मतिथि या पहचान संख्या सही होना अपने आप में उसकी विश्वसनीयता का प्रमाण नहीं है। वित्तीय संस्थाओं, दूरसंचार ऑपरेटरों या सरकारी एजेंसियों की ओर से आने वाले अनुरोधों की पुष्टि किसी अलग माध्यम से, आधिकारिक वेबसाइट या सत्यापित कॉल सेंटर के ज़रिए करनी चाहिए।

दूसरा कदम है वित्तीय और प्रशासनिक गतिविधियों की नियमित निगरानी करना। ऋण आवेदनों, बैंक की सूचनाओं, फ़ोन कनेक्शन से जुड़े लेनदेन और आधिकारिक संस्थाओं की चेतावनियों पर नज़र रखनी चाहिए। कोई संदिग्ध आवेदन या लेनदेन दिखने पर संबंधित संस्था से तुरंत संपर्क करना चाहिए और, जहाँ संभव हो, औपचारिक आपत्ति दर्ज करने की प्रक्रिया शुरू करनी चाहिए। उपयोगकर्ताओं को फ़ोन पर पहचान संख्या, जन्मतिथि या परिवार से जुड़ी जानकारी साझा नहीं करनी चाहिए। साथ ही, ईमेल खातों और मोबाइल कनेक्शन की सुरक्षा मज़बूत करनी चाहिए तथा जिन महत्वपूर्ण खातों में बहु-कारक प्रमाणीकरण की सुविधा हो, उनमें उसे चालू करना चाहिए।

इस तरह के पहचान संबंधी डेटा लीक के लिए लंबी अवधि की रणनीति केवल पासवर्ड बदलने तक सीमित नहीं हो सकती। उपयोगकर्ताओं को अपने वित्तीय लेनदेन, ऋण आवेदनों और पहचान सत्यापन प्रक्रियाओं की नियमित समीक्षा करनी चाहिए। बैंक और दूरसंचार खातों में मज़बूत पासवर्ड, बहु-कारक प्रमाणीकरण और लेनदेन की सूचनाओं का उपयोग करना चाहिए। खाते की रिकवरी के लिए पूछे जाने वाले प्रश्नों में पहचान संख्या या जन्मतिथि जैसी अपरिवर्तनीय जानकारी को सुरक्षा के साधन के रूप में प्राथमिकता नहीं देनी चाहिए। जहाँ संभव हो, अतिरिक्त पासवर्ड, सुरक्षा कुंजियों या ऐप-आधारित प्रमाणीकरण का उपयोग करना चाहिए।

संस्थाओं के लिए सीख और भी स्पष्ट है: पहचान संबंधी डेटा वाले डेटासेट को न्यूनतम आवश्यक पहुँच के सिद्धांत के अनुसार सुरक्षित रखना चाहिए, डेटा रखने की अवधि कम करनी चाहिए और अनावश्यक प्रतियाँ हटा देनी चाहिए। सेवा प्रदाताओं और डेटा मध्यस्थों के साथ काम करते समय नियमित रूप से यह जाँचना चाहिए कि कौन-सी जानकारी कहाँ और कितने समय तक रखी जाती है तथा उसे किसने देखा या इस्तेमाल किया है। वहीं, उपयोगकर्ताओं को उनकी निजी जानकारी माँगने वाली हर नई सेवा के साथ डेटा साझा करने पर सोच-समझकर निर्णय लेना चाहिए, अनावश्यक फ़ील्ड भरने से बचना चाहिए और जहाँ संभव हो, सूचना प्रणालियाँ चालू रखनी चाहिए। स्थायी पहचान डेटा से जुड़े जोखिम कम करने के लिए निरंतर सतर्कता और नियमित निगरानी आवश्यक है।

LeakData पर Serasa Experian ब्राज़ील 2020 की जाँच से आपको यह समझने में मदद मिलती है कि आपकी जानकारी इस डेटा सेंध से जुड़ी है या नहीं। यदि परिणाम में आपकी जानकारी जुड़ी हुई मिलती है, तो सबसे पहले अपनी पहचान संख्या से जुड़े वित्तीय और प्रशासनिक लेनदेन की निगरानी अधिक बार करें। ऋण, कर्ज़, फ़ोन कनेक्शन, कर, कूरियर या बिजली-पानी जैसी सेवाओं से जुड़े अप्रत्याशित संदेशों के लिंक पर क्लिक न करें; किसी अलग और भरोसेमंद माध्यम से अनुरोध की पुष्टि करें। फ़ोन पर या संदेशों में अपनी निजी जानकारी साझा न करें। अपने बैंक, ईमेल और मोबाइल खातों में मज़बूत पासवर्ड और बहु-कारक प्रमाणीकरण का उपयोग करें।

चूँकि इस डेटा सेंध में पासवर्ड शामिल नहीं था, इसलिए केवल पासवर्ड बदलना पर्याप्त उपाय नहीं है। मुख्य जोखिम यह है कि पहचान संबंधी डेटा का इस्तेमाल लंबे समय तक धोखाधड़ी और सोशल इंजीनियरिंग के लिए किया जा सकता है। नाम, जन्मतिथि, लिंग और पहचान संख्या जैसी जानकारी का इस्तेमाल वर्षों बाद भी फ़र्ज़ी आवेदनों या किसी और की पहचान का इस्तेमाल करने की कोशिशों में हो सकता है। इसलिए, वित्तीय सूचनाएँ चालू रखना, संदिग्ध लेनदेन की तुरंत रिपोर्ट करना, आधिकारिक संस्थाओं के नाम से भेजे गए भ्रामक संदेशों से सावधान रहना और निजी डेटा कम साझा करना लंबी अवधि की सुरक्षा के आधार हैं।