ShowMe: डेटा उजागर होने का कथित मामला

जब ईमेल पता और पासवर्ड एक ही रिकॉर्ड में मिलते हैं, तो हमलावर दूसरी साइटों पर स्वचालित तरीके से लॉगिन करने की कोशिश कर सकते हैं। यदि पासवर्ड सादे टेक्स्ट में होने का दावा सही है, तो हैश क्रैक करने की प्रक्रिया के बिना ही जोखिम पैदा हो जाता है। शैक्षिक प्लेटफ़ॉर्म पर इस्तेमाल किए जाने वाले ईमेल पते अक्सर स्कूल, व्यक्तिगत खाते या कॉर्पोरेट खाते से जुड़े होते हैं; इससे फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं। यदि कोई उपयोगकर्ता ईमेल, शिक्षण प्रबंधन प्रणाली, सोशल मीडिया या फ़ाइल साझा करने वाले खातों के लिए एक ही पासवर्ड इस्तेमाल करता है, तो किसी शैक्षिक सेवा में हुआ डेटा लीक अधिक संवेदनशील खातों तक फैल सकता है। छात्र खातों से जुड़ी उम्र और स्कूल की जानकारी भी अतिरिक्त संवेदनशीलता पैदा करती है।

ShowMe का नाम सार्वजनिक डेटा सूचियों में मिलती-जुलती तारीखों, संख्याओं और डेटा श्रेणियों के साथ दिखाई देता है; हालांकि, कंपनी की ओर से सीधे कोई सूचना प्रकाशित न होने के कारण सत्यापन सीमित है। LeakData रिकॉर्ड में उपयोगकर्ता डेटा की पंक्तियों की अनुमानित संख्या दिखाई गई है, और हर पंक्ति को एक अलग व्यक्ति का रिकॉर्ड नहीं मानना चाहिए। इस रिकॉर्ड में ईमेल पतों और पासवर्ड फ़ील्ड के अलावा छात्रों के अंक, कक्षा की सामग्री, भुगतान कार्ड या पहचान दस्तावेज़ों से जुड़े कोई फ़ील्ड नहीं जोड़े गए हैं। जोखिम के आकलन में पासवर्ड फ़ील्ड सादे टेक्स्ट में होने के दावे को ध्यान में रखा गया है, लेकिन उपयोगकर्ता को अनावश्यक निश्चितता का आभास न हो, इसलिए दायरे की सीमाएँ स्पष्ट रूप से बताई गई हैं।

ShowMe का इस्तेमाल कर चुके शिक्षक, छात्र, अभिभावक और शैक्षिक सामग्री बनाने वाले लोग जोखिम में हो सकते हैं। पुराने शैक्षिक खाते अक्सर भुला दिए जाते हैं; लेकिन स्कूल ईमेल, व्यक्तिगत ईमेल या अन्य शिक्षण टूल के लिए एक ही पासवर्ड इस्तेमाल करने से हमले के संभावित रास्ते बढ़ जाते हैं। कक्षा से जुड़े संपर्कों, छात्रों के साथ संवाद और साझा सामग्री के कारण शिक्षक खातों पर सोशल इंजीनियरिंग का जोखिम अधिक होता है। वहीं, छात्र ऐसे नकली संदेशों के झाँसे में अधिक आसानी से आ सकते हैं जो पुरस्कार, पाठ सामग्री, होमवर्क या खाते के सत्यापन से जुड़े लगते हैं। यदि अभिभावकों के ईमेल खातों की सुरक्षा भंग हो जाती है, तो स्कूल और भुगतान के नाम पर ठगी वाले संदेश भी आ सकते हैं।

जिन उपयोगकर्ताओं के रिकॉर्ड का मिलान होता है, उन्हें अपने ShowMe खाते पर संभवतः इस्तेमाल किए गए किसी भी पासवर्ड का उपयोग सभी सेवाओं पर बंद करना ज़रूरी है। वही पासवर्ड या उसमें मामूली बदलाव करके बनाए गए मिलते-जुलते पासवर्ड भी बदलने चाहिए। ईमेल खातों, स्कूल खातों, क्लाउड स्टोरेज और शिक्षण प्लेटफ़ॉर्म के लिए मज़बूत और अलग-अलग पासवर्ड इस्तेमाल करने चाहिए, और बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। शिक्षकों और प्रशासकों को पुराने कक्षा लिंक और साझा सामग्री की जाँच करनी चाहिए। छात्र या अभिभावक खातों पर पाठ, भुगतान, दस्तावेज़ डाउनलोड या खाते के नवीनीकरण से जुड़े अप्रत्याशित संदेशों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए। पासवर्ड मैनेजर का इस्तेमाल करने से एक ही पासवर्ड दोबारा इस्तेमाल करने का जोखिम कम होता है।

संस्थानों को शैक्षिक तकनीक से जुड़े खातों के लिए ऐसी सुरक्षा नीतियाँ लागू करनी चाहिए जो उपयोगकर्ता की उम्र, भूमिका और डेटा की संवेदनशीलता को ध्यान में रखें। पासवर्ड कभी भी पढ़े जा सकने वाले रूप में संग्रहीत नहीं करने चाहिए, और आधुनिक हैश एल्गोरिदम तथा मज़बूत पासवर्ड नियमों का इस्तेमाल करना चाहिए। कक्षाओं और उपयोगकर्ताओं के पुराने रिकॉर्ड अनावश्यक रूप से नहीं रखने चाहिए, और शिक्षकों तथा छात्रों के लिए अपने खाते बंद करना आसान बनाया जाना चाहिए। उपयोगकर्ताओं के लिए हर शैक्षिक टूल का अलग पासवर्ड बनाना, स्कूल ईमेल को व्यक्तिगत खातों से अलग रखना और सुरक्षा सूचनाओं की नियमित जाँच करना लंबे समय तक सुरक्षा प्रदान करता है। परिवारों को सुरक्षा जाँच में बच्चों के पुराने शैक्षिक खातों को भी शामिल करना चाहिए।

LeakData की जाँच से आप देख सकते हैं कि आपका ईमेल पता आपके ShowMe पंजीकरण रिकॉर्ड से मेल खाता है या नहीं। यदि मिलान होता है, तो सबसे ज़रूरी कदम पासवर्ड रीसेट की प्रक्रिया पूरी करना है; यह कार्रवाई केवल ShowMe खाते तक सीमित नहीं होनी चाहिए। जिन ईमेल, स्कूल, सोशल मीडिया और क्लाउड खातों पर आपने वही पासवर्ड इस्तेमाल किया था, उनके पासवर्ड भी बदलें। मिलान न मिलने पर, अलग ईमेल पतों से खोले गए पुराने शैक्षिक खाते इस जाँच के दायरे से बाहर रह सकते हैं। शिक्षक और अभिभावक अपने संस्थान के सुरक्षा अधिकारियों से सलाह लेकर खातों के इतिहास की जाँच कर सकते हैं। भले ही इस पंजीकरण रिकॉर्ड का सत्यापन सीमित हो, पासवर्ड फ़ील्ड से जुड़े दावे के कारण इस पर बिना देरी के कार्रवाई करनी चाहिए।