SHEIN: डेटा में सेंध

SHEIN के लिए सत्यापित डेटा के मुख्य प्रकार ईमेल पते और पासवर्ड हैं। ईमेल पते की मदद से हमलावर किसी व्यक्ति को निशाना बनाने के लिए फ़र्ज़ी प्रचार अभियान, डिलीवरी सूचनाएँ, छूट के कूपन, सामान लौटाने के अनुरोध या खाता सत्यापन संदेश तैयार कर सकते हैं। पासवर्ड वाला फ़ील्ड भी महत्वपूर्ण है, क्योंकि इसमें पासवर्ड MD5 हैश के रूप में संग्रहीत है। आधुनिक मानकों के अनुसार MD5 को कमज़ोर माना जाता है; छोटे, आसानी से अनुमान लगाए जा सकने वाले या पहले इस्तेमाल किए गए पासवर्ड आसानी से क्रैक किए जा सकते हैं।

पासवर्ड क्रैक हो जाने पर खतरा केवल एक खरीदारी खाते तक सीमित नहीं रहता। अगर वही पासवर्ड ईमेल, सोशल मीडिया, गैर-बैंक भुगतान, गेमिंग, स्कूल या काम से जुड़े खातों में इस्तेमाल किया जाता है, तो हमलावर स्वचालित लॉगिन प्रयासों के ज़रिए अन्य खातों तक पहुँचने की कोशिश कर सकते हैं। ईमेल पते के साथ खरीदारी की आदतों की जानकारी मिल जाने पर फ़िशिंग के प्रयास अधिक विश्वसनीय लगने लगते हैं। इनमें फ़र्ज़ी शिपिंग संदेश, सामान लौटाने के फ़ॉर्म, ग्राहक सहायता के नाम पर भेजे गए संदेश और छूट के लिंक शामिल हैं।

डेटा सेंध की घटना जून 2018 में हुई थी। सत्यापित खाता रिकॉर्ड के समूह में 3,90,86,762 विशिष्ट ईमेल पते हैं। बाद की आधिकारिक जाँचों में इस घटना को ग्राहकों की सुरक्षा से जुड़ा एक व्यापक मुद्दा माना गया। इन जाँचों में कहा गया कि SHEIN के 3.9 करोड़ खाते प्रभावित हुए थे और शुरुआत में घटना का दायरा वास्तविकता से अधिक सीमित बताया गया था। इस पृष्ठ पर खाते की सुरक्षा की जाँच का परिणाम इस बात पर केंद्रित है कि उपयोगकर्ता का ईमेल सत्यापित ईमेल और पासवर्ड रिकॉर्ड के समूह में शामिल है या नहीं।

इसलिए डेटा की श्रेणियाँ ईमेल पतों और पासवर्ड तक सीमित हैं। हालाँकि एक आधिकारिक समीक्षा में यह उल्लेख किया गया था कि इस घटना से भुगतान लेनदेन से जुड़ी सुरक्षा की अतिरिक्त चिंताएँ भी सामने आई थीं, यहाँ सूचीबद्ध फ़ील्ड वे मुख्य फ़ील्ड हैं जिन्हें खातों की जाँच में सत्यापित किया जा सकता है। उपयोगकर्ता को ऐसी जानकारी न देना जो अपुष्ट है या हर खाते पर लागू नहीं होती, जोखिम के बारे में गलत धारणा बनने से रोकता है और पासवर्ड के आधार पर खाते की सुरक्षा के लिए कदम उठाने पर ज़ोर देता है।

मुख्य जोखिम समूह में वे लोग शामिल हैं जिनका SHEIN खाता है, जो अन्य खरीदारी साइटों पर वही ईमेल पता इस्तेमाल करते हैं या कई सेवाओं पर एक ही पासवर्ड दोहराते हैं। छूट, कूपन, शिपिंग, सामान लौटाने और ग्राहक सहायता से जुड़े संदेशों पर अक्सर प्रतिक्रिया देने वाले उपयोगकर्ता विशेष रूप से लक्षित धोखाधड़ी के प्रयासों का शिकार हो सकते हैं। युवा उपयोगकर्ताओं, अक्सर खरीदारी करने वालों और सोशल मीडिया के ज़रिए प्रचार अभियान के लिंक पर क्लिक करने वालों के लिए यह जोखिम अधिक स्पष्ट हो सकता है।

पासवर्ड दोहराने वाले उपयोगकर्ता सबसे अधिक जोखिम वाले समूह में आते हैं। हमलावर हासिल की गई ईमेल और पासवर्ड की जोड़ियों को अलग-अलग प्लेटफ़ॉर्म पर आज़मा सकते हैं। अगर ईमेल खाते में भी उसी तरह के पासवर्ड का इस्तेमाल होता है, तो हमलावर अन्य खातों की पासवर्ड रीसेट प्रक्रियाओं तक पहुँचने की कोशिश कर सकते हैं। खरीदारी खातों में दर्ज पते, फ़ोन नंबर या भुगतान की आदतों जैसी अतिरिक्त जानकारी मौजूद हो सकती है। इसलिए खाते पर हमलावर का नियंत्रण हो जाने के बाद धोखाधड़ी, ऑर्डर के दुरुपयोग और फ़र्ज़ी रिफ़ंड अनुरोधों का जोखिम बढ़ जाता है।

उन सभी खातों का पासवर्ड तुरंत बदलना चाहिए जिनमें SHEIN वाले पासवर्ड के समान या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया जाता है। नया पासवर्ड केवल उसी खाते के लिए होना चाहिए, लंबा होना चाहिए और पासवर्ड मैनेजर में सुरक्षित रखा जाना चाहिए। ईमेल खातों, भुगतान खातों, अन्य खरीदारी साइटों, सोशल मीडिया और फ़ोन नंबर से जुड़े खातों को प्राथमिकता देनी चाहिए। पुराने पासवर्ड में मामूली बदलाव करना पर्याप्त नहीं है; हमलावर उससे मिलते-जुलते पासवर्ड का अनुमान लगाने की भी कोशिश कर सकते हैं।

हर ऐसे खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए जो यह सुविधा देता हो। सक्रिय सेशन, पंजीकृत डिवाइस, हाल के ऑर्डर, सहेजे गए पते और खाता रिकवरी की जानकारी की जाँच करनी चाहिए। SHEIN की ओर से आने का दावा करने वाले ईमेल या खरीदारी संबंधी सूचनाओं में दिए गए लिंक पर क्लिक करने से पहले डोमेन नाम को ध्यान से जाँचना चाहिए। शिपिंग शुल्क, छूट के कूपन, भुगतान की समस्याओं, सामान लौटाने की पुष्टि या खाता सत्यापन से जुड़े संदेशों को विशेष रूप से संदिग्ध मानना चाहिए।

SHEIN की घटना दिखाती है कि ई-कॉमर्स खातों का इस्तेमाल कई साल बाद भी पहचान सत्यापन के प्रयासों में किया जा सकता है। खरीदारी, वित्तीय सेवाओं, सोशल मीडिया और ईमेल खातों के लिए अलग-अलग पासवर्ड रखना सुरक्षा का एक बुनियादी उपाय है। पासवर्ड मैनेजर का उपयोग करना, पुराने पासवर्ड नियमित रूप से हटाना, अनावश्यक खाते बंद करना और खाता रिकवरी के विकल्पों को अद्यतन रखना लंबे समय के जोखिम को कम करता है।

खरीदारी खातों से अनावश्यक पते, पुराने भुगतान तरीके और अब इस्तेमाल न होने वाले फ़ोन नंबर हटाना भी महत्वपूर्ण है। ईमेल खाते में संदिग्ध फ़ॉरवर्डिंग, अज्ञात रिकवरी पते या अपरिचित सेशन की नियमित जाँच करनी चाहिए। संगठनों के स्तर पर, कर्मचारियों को अपने निजी खरीदारी खातों के पासवर्ड काम के खातों में दोबारा इस्तेमाल न करने का प्रशिक्षण देना, डेटा सेंध में उजागर हुए पासवर्ड की जाँच करना और अतिरिक्त प्रमाणीकरण नीतियाँ लागू करना स्थायी सुरक्षा प्रदान करता है।

अगर खाते की सुरक्षा की जाँच में SHEIN का परिणाम दिखाई देता है, तो इसका मतलब है कि संबंधित ईमेल पता 2018 की SHEIN डेटा सेंध से जुड़े सत्यापित खाता रिकॉर्ड के समूह में शामिल है। इस परिणाम का मतलब यह नहीं है कि आपके मौजूदा SHEIN खाते की सुरक्षा भंग हो गई है; हालाँकि, यह संकेत देता है कि पहले इस्तेमाल की गई ईमेल और पासवर्ड की जानकारी का दुरुपयोग हुआ हो सकता है। कदम उठाने में देरी नहीं करनी चाहिए, विशेषकर अगर वही पासवर्ड अन्य खातों में भी इस्तेमाल किया गया था।

सबसे पहले ईमेल खाते को सुरक्षित करना चाहिए और फिर उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड एक-एक करके बदलने चाहिए। अगर कोई संदिग्ध ऑर्डर, अज्ञात पता, अप्रत्याशित पासवर्ड रीसेट संदेश या अपरिचित सेशन दिखाई दे, तो संबंधित खाते के सेशन समाप्त करने चाहिए और सहायता चैनल के ज़रिए सुरक्षा समीक्षा का अनुरोध करना चाहिए। पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद करना, बहु-कारक प्रमाणीकरण चालू करना और खरीदारी से जुड़े संदेशों के प्रति सावधानी बरतना इस डेटा सेंध के मामले में उपयोगकर्ताओं के लिए सबसे प्रभावी कदम हैं।