Shadow: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा प्रकार हैं: जन्मतिथियाँ, ईमेल पते, नाम और भौतिक पते। भौतिक पता और जन्मतिथि, ईमेल पते के साथ मिलकर, लक्षित फ़िशिंग और खाता वापस पाने की प्रक्रिया के दुरुपयोग के लिए एक विस्तृत प्रोफ़ाइल तैयार करते हैं। इन फ़ील्ड का एक साथ मौजूद होना केवल ईमेल लीक होने की तुलना में अधिक जोखिम पैदा कर सकता है, क्योंकि हमलावर एक ही व्यक्ति के संपर्क, पहचान, स्थान, खरीदारी या खाते तक पहुँच से जुड़े संकेतों को मिलाकर अधिक विश्वसनीय लगने वाले फ़िशिंग प्रयास कर सकते हैं।

इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है। फिर भी, जन्मतिथि और पते जैसी स्थायी निजी जानकारी पासवर्ड से अलग भी दीर्घकालिक जोखिम पैदा करती है। उपयोगकर्ताओं को खास तौर पर ऐसे धोखाधड़ी के प्रयासों से सावधान रहना चाहिए जिनमें अलग-अलग सेवाओं पर एक ही ईमेल पते के साथ इस्तेमाल किए गए पासवर्ड, फ़ोन नंबर और पते की जानकारी को आपस में जोड़ा जाता है। लीक में पासवर्ड न होने पर भी ईमेल, फ़ोन, पूरा नाम या भौतिक पता जैसे फ़ील्ड लक्षित विज्ञापन, सोशल इंजीनियरिंग, फ़र्ज़ी सूचनाओं और खाता वापस पाने की प्रक्रिया के दुरुपयोग के लिए उपयोगी होते हैं।

इस रिकॉर्ड में Shadow के डोमेन और क्लाउड गेमिंग सेवा से जुड़े ग्राहकों के लगभग 5,43,000 रिकॉर्ड शामिल हैं। इसलिए हम इसे कंपनी के किसी निर्णायक बयान के रूप में प्रस्तुत करने के बजाय उपलब्ध डेटा फ़ील्ड तक सीमित रखते हैं। यह घटना सत्यापित रिकॉर्ड की श्रेणी में आती है। दायरे की सीमा महत्वपूर्ण है: जिन डेटा प्रकारों का उल्लेख नहीं है, उनके बारे में उपयोगकर्ता को अनावश्यक रूप से डराया नहीं जाता, लेकिन सूचीबद्ध फ़ील्ड के संयुक्त प्रभाव को कम करके भी नहीं आँकना चाहिए।

भुगतान कार्ड, गेम के भीतर की सामग्री या डिवाइस तक पहुँच की जानकारी इस विवरण में शामिल नहीं की गई है, क्योंकि इस रिकॉर्ड में उनका उल्लेख नहीं है। जहाँ दोहराए गए या गलत संदर्भ होने की संभावना है, वहाँ शीर्षक, डोमेन नाम, देश और क्षेत्र की जानकारी अलग-अलग जाँची गई है। समान नाम वाले प्लेटफ़ॉर्म या एक ही क्षेत्र में काम करने वाली अलग-अलग सेवाओं को इस रिकॉर्ड में एक ही घटना के रूप में नहीं जोड़ा गया है।

Shadow के ग्राहक, अपने खाते में बिलिंग पता रखने वाले उपयोगकर्ता और गेमिंग, क्लाउड सेवाओं या भुगतान खातों के लिए एक ही ईमेल पता इस्तेमाल करने वाले लोग जोखिम में हैं। इस समूह के लोगों के लिए सबसे बड़ा जोखिम यह है कि लीक हुए फ़ील्ड रोज़मर्रा में खाते की सुरक्षा से जुड़े हो सकते हैं। यदि कोई उपयोगकर्ता अलग-अलग खरीदारी, गेमिंग, समुदाय, डेटिंग, कामकाज या वित्तीय सेवाओं पर एक ही ईमेल पता इस्तेमाल करता है, तो हमलावर इस जानकारी से ऐसे संदेश तैयार कर सकते हैं जो वास्तविक सेवा की ओर से आए हुए लगें।

क्लाउड कंप्यूटिंग सेवाओं के संदर्भ में फ़र्ज़ी बिलों, सदस्यता नवीनीकरण, भुगतान संबंधी समस्याओं या खाता निलंबन के बारे में संदेश अधिक विश्वसनीय लग सकते हैं। कॉर्पोरेट डोमेन वाले ईमेल पते भी व्यावसायिक खातों को निशाना बनाने वाले हमलों के प्रति संवेदनशील हो सकते हैं। व्यक्तिगत उपयोगकर्ताओं के लिए फ़ोन नंबर, पता, जन्मतिथि, प्रोफ़ाइल फ़ोटो, खरीदारी या डिवाइस की जानकारी जैसे फ़ील्ड के कारण खाते पर कब्ज़ा, फ़िशिंग, उत्पीड़न, बिना अनुमति गतिविधियों पर नज़र रखने और प्रतिष्ठा को नुकसान पहुँचने जैसे जोखिम हो सकते हैं।

प्रभावित उपयोगकर्ताओं को अपने Shadow खाते की सुरक्षा सेटिंग के साथ-साथ खाते से जुड़ी भुगतान और सत्र संबंधी जानकारी की समीक्षा करनी चाहिए। उन्हें उसी ईमेल पते पर भेजे गए फ़र्ज़ी सदस्यता संदेशों से सावधान रहना चाहिए। जिन खातों के रिकॉर्ड में पासवर्ड या पासवर्ड जैसे फ़ील्ड हों, उनके उपयोगकर्ताओं को उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वे समान या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। उन्हें मज़बूत और हर खाते के लिए अलग पासवर्ड रखने चाहिए तथा जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। जिन खातों के पासवर्ड सूचीबद्ध नहीं हैं, उनके उपयोगकर्ताओं को ईमेल और फ़ोन से मिले अप्रत्याशित सत्यापन कोड, लिंक और अटैचमेंट को अधिक सावधानी से परखना चाहिए।

जिन रिकॉर्ड में पता, जन्मतिथि, आधिकारिक पहचान संबंधी जानकारी, प्रोफ़ाइल फ़ोटो या स्थान की जानकारी हो, उनके उपयोगकर्ताओं को पहचान सत्यापन के प्रश्न अपडेट करने चाहिए, खाता वापस पाने के विकल्पों की समीक्षा करनी चाहिए और उनकी पहचान का इस्तेमाल करने वाले फ़र्ज़ी प्रोफ़ाइलों पर नज़र रखनी चाहिए। कॉर्पोरेट उपयोगकर्ताओं को सुरक्षा टीम को बताना चाहिए कि क्या इन फ़ील्ड का इस्तेमाल कर्मचारियों को निशाना बनाने के लिए किया जा रहा है।

क्लाउड सेवाओं में उपयोगकर्ताओं के लिए अपने बिलिंग पते, सत्र इतिहास और जुड़े हुए भुगतान माध्यमों की नियमित जाँच करना तथा इस्तेमाल न की जा रही सदस्यताओं को रद्द करना महत्वपूर्ण है। लंबे समय में हर खाते के लिए अलग पासवर्ड, पासवर्ड मैनेजर, बहु-कारक प्रमाणीकरण, सत्रों की नियमित निगरानी और पुराने खातों को बंद करना बुनियादी सुरक्षा ढाँचा बनाते हैं। किसी ईमेल पते का पहले भी अलग-अलग घटनाओं में शामिल होना इस बात का संकेत है कि जोखिम जमा होते गए हैं और केवल एक रिकॉर्ड तक सीमित नहीं हैं।

ऐसी घटनाओं के बाद उपयोगकर्ताओं के लिए केवल संबंधित प्लेटफ़ॉर्म का पासवर्ड बदलना पर्याप्त नहीं हो सकता। यदि वही फ़ोन नंबर, डिलीवरी पता, उपयोगकर्ता नाम या रिकवरी ईमेल अन्य सेवाओं पर भी इस्तेमाल किया जाता है, तो हमलावर इन समान जानकारियों के आधार पर अलग-अलग खातों में प्रवेश की कोशिश कर सकते हैं। इसलिए खातों की सूची बनाना और पुरानी सदस्यताओं को हटाना स्थायी सुरक्षा प्रदान करता है।

यदि उपयोगकर्ता को इस घटना से जुड़ा कोई मिलान दिखाई दे, तो उसे केवल पासवर्ड बदलने पर ध्यान नहीं देना चाहिए। उसे यह भी जाँचना चाहिए कि पता और जन्मतिथि जैसी स्थायी जानकारी का इस्तेमाल प्रमाणीकरण के प्रश्नों में तो नहीं हो रहा है। यह रिकॉर्ड उपयोगकर्ता को सीधे यह दिखाने के लिए तैयार किया गया है कि किन क्षेत्रों में जोखिम है। यदि कोई मिलान मिले, तो पहला कदम घबराना नहीं, बल्कि अलग-अलग खातों के लिए अलग पासवर्ड रखना, सत्रों से लॉग आउट करना, सुरक्षा सूचनाओं की समीक्षा करना और संदिग्ध लॉगिन की जाँच करना है।

अंतिम आकलन: हालाँकि इस रिकॉर्ड में पासवर्ड नहीं है, लेकिन जन्मतिथि और भौतिक पते के संयोजन के कारण इसमें संवेदनशील निजी डेटा से जुड़ा जोखिम है। उपयोगकर्ता को इस पेज पर दी गई फ़ील्ड की सूची की तुलना अपने खाते के इतिहास से करनी चाहिए और उन सेवाओं पर तुरंत कार्रवाई करनी चाहिए जहाँ उसी ईमेल-पासवर्ड जोड़ी का दोबारा इस्तेमाल किया गया है। घटना के बाद संदिग्ध संदेशों, अप्रत्याशित कॉल या खाता वापस पाने की प्रक्रिया से जुड़ी सूचनाओं को अधिक प्राथमिकता देनी चाहिए।