Sonicbids: डेटा में सेंध

जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं ईमेल पते, नाम से जुड़ी जानकारी, उपयोगकर्ता नाम और पासवर्ड हैश। ईमेल पते की मदद से हमलावर सीधे उपयोगकर्ता तक पहुँच सकते हैं। नाम से जुड़ी जानकारी और उपयोगकर्ता नाम फ़र्ज़ी संदेशों को व्यक्तिगत रूप से भेजे गए संदेश जैसा दिखाने में मदद कर सकते हैं। इस डेटा के साथ कलाकारों के आवेदन, संगीत कार्यक्रमों के अवसर, आरक्षण अनुरोध, फ़ाइल साझा करने या खाते की सुरक्षा से जुड़ी चेतावनियों वाले संदेश अधिक विश्वसनीय लग सकते हैं।

पासवर्ड संबंधी जानकारी का PBKDF2 हैश के रूप में मौजूद होना यह नहीं दर्शाता कि पासवर्ड पढ़े जा सकने वाले रूप में संग्रहीत है। फिर भी, पुराने या कमज़ोर पासवर्ड का अनुमान लगाकर उसी पासवर्ड को दूसरे खातों पर आज़माना संभव है। खास तौर पर यदि किसी कलाकार या प्रबंधक के खाते का पासवर्ड ईमेल, सोशल मीडिया, संगीत वितरण, भुगतान प्रक्रिया या कार्यक्रम प्रबंधन के खातों पर भी इस्तेमाल होता है, तो डेटा में एक सेंध से अन्य खातों तक पहुँच का व्यापक जोखिम पैदा हो सकता है।

डेटा सेंध की तारीख 30 दिसंबर 2019 दर्ज है; इसकी पुष्टि होने और इसे डेटा सेंध के डेटाबेस में जोड़े जाने की तारीख 18 अगस्त 2020 दर्ज है। पुष्ट खातों की संख्या 7,51,700 है। कंपनी के बयान के अनुसार, तृतीय-पक्ष क्लाउड होस्टिंग सेवाओं से जुड़ी डेटा गोपनीयता की घटना के बाद अनधिकृत पहुँच का पता चला था और कुछ उपयोगकर्ता नाम तथा पासवर्ड संबंधी जानकारी सीमित समय के लिए सुलभ हो गई थी। यह जानकारी घटना को उपयोगकर्ता खातों के लॉगिन विवरण तक सीमित मानने का आधार देती है।

दायरे की सीमा स्पष्ट है। पुष्ट फ़ील्ड ईमेल पता, नाम से जुड़ी जानकारी, उपयोगकर्ता नाम और पासवर्ड हैश हैं। इस घटना में फ़ोन नंबर, भुगतान कार्ड, बैंक खाते, पासपोर्ट, आधिकारिक पहचान संख्या, भौतिक पते, स्वास्थ्य डेटा या निजी संदेशों की सामग्री उजागर होने की पुष्टि नहीं हुई है। यह भी नहीं कहा जाना चाहिए कि उपयोगकर्ता का प्लेनटेक्स्ट पासवर्ड लीक हुआ था; सही कथन यह है कि पासवर्ड संबंधी जानकारी हैश के रूप में थी और एक ही पासवर्ड को दोबारा इस्तेमाल करना अब भी गंभीर जोखिम पैदा करता है।

सबसे अधिक जोखिम उन लोगों को है जिनका Sonicbids पर कलाकार, बैंड, प्रबंधक, कार्यक्रम आवेदन या बुकिंग से जुड़ा खाता है और जो अन्य सेवाओं पर भी वही पासवर्ड इस्तेमाल करते हैं। स्वतंत्र कलाकार और छोटी टीमें अक्सर खाते साझा करते हैं, एक ही ईमेल इनबॉक्स इस्तेमाल कर सकते हैं या टीम के पूर्व सदस्यों की पहुँच लंबे समय तक खुली छोड़ देते हैं। इन आदतों के कारण एक पासवर्ड लीक होने का असर आसानी से दूसरे खातों तक फैल सकता है।

एजेंसियों, प्रबंधकों और कार्यक्रम कर्मचारियों के लिए जोखिम केवल व्यक्तिगत खातों तक सीमित नहीं है। जिन कलाकारों का वे प्रतिनिधित्व करते हैं, उनके आवेदन, प्रचार सामग्री की फ़ाइलें, सोशल मीडिया लिंक और बुकिंग संपर्क लक्षित संदेशों में इस्तेमाल किए जा सकते हैं। यदि उसी ईमेल पते से अन्य संगीत प्लेटफ़ॉर्म पर खाते बनाए गए हैं, तो हमलावर उपयोगकर्ता नामों और पुराने पासवर्ड का मिलान करने की कोशिश कर सकते हैं। यदि ईमेल खाता भी उसी पासवर्ड से सुरक्षित है, तो हमलावर पासवर्ड रीसेट की प्रक्रियाओं का भी दुरुपयोग कर सकते हैं।

पहला कदम यह सुनिश्चित करना है कि Sonicbids खाते पर इस्तेमाल किया गया पुराना पासवर्ड अब किसी भी खाते पर सक्रिय न हो। यदि ईमेल, सोशल मीडिया, संगीत वितरण, टिकट बुकिंग, भुगतान, फ़ाइल साझा करने या प्रबंधन पैनल के खातों पर वही या उससे मिलता-जुलता पासवर्ड है, तो हर खाते के लिए अलग और मज़बूत पासवर्ड रखना ज़रूरी है। पासवर्ड बदलते समय पुराने पासवर्ड में मामूली बदलाव करके उसे दोबारा इस्तेमाल करना पर्याप्त नहीं है; पूरी तरह नया और लंबा पासवर्ड इस्तेमाल किया जाना चाहिए।

इस सुविधा का समर्थन करने वाली सभी सेवाओं पर दो-कारक प्रमाणीकरण चालू किया जाना चाहिए। Sonicbids से जुड़े ईमेल खाते को भी सुरक्षित करना चाहिए, क्योंकि पासवर्ड रीसेट और बुकिंग से जुड़ा संचार आम तौर पर ईमेल के ज़रिए होता है। कलाकारों के आवेदन, संगीत कार्यक्रमों की बुकिंग, संलग्न फ़ाइलों, तत्काल भुगतान अनुरोधों या खाता सत्यापन से जुड़े अप्रत्याशित संदेशों से सावधान रहना चाहिए। लिंक पर क्लिक करने के बजाय सीधे संबंधित सेवा पर जाकर सत्रों का इतिहास जाँचना चाहिए।

लंबे समय की सुरक्षा के लिए संगीत, कार्यक्रम, सोशल मीडिया और ईमेल के हर खाते पर अलग पासवर्ड इस्तेमाल किया जाना चाहिए। पासवर्ड मैनेजर की मदद से टीम में भ्रम पैदा किए बिना मज़बूत और अलग-अलग पासवर्ड बनाना आसान होता है। साझा खातों का इस्तेमाल कम करना चाहिए और जहाँ संभव हो, व्यक्तिगत खातों तथा भूमिका-आधारित अनुमतियों को प्राथमिकता देनी चाहिए। टीम के पूर्व सदस्यों, पूर्व प्रबंधकों या उन कर्मचारियों की पहुँच नियमित रूप से हटाई जानी चाहिए जो अब संबंधित भूमिका में नहीं हैं।

कलाकारों और प्रबंधकों के खातों की नियमित सुरक्षा जाँच की जानी चाहिए। ईमेल फ़ॉरवर्डिंग के नियमों, जुड़े हुए सोशल मीडिया खातों, भुगतान सूचनाओं, बुकिंग संबंधी संचार और फ़ाइल साझा करने की अनुमतियों की नियमित अंतराल पर समीक्षा करनी चाहिए। कोई अपरिचित डिवाइस, पासवर्ड रीसेट का अप्रत्याशित संदेश या प्रोफ़ाइल में संदिग्ध बदलाव दिखने पर तुरंत कार्रवाई करनी चाहिए। यह आदत न केवल Sonicbids की घटना से पैदा हुए जोखिम को कम करती है, बल्कि भविष्य में इसी तरह की डेटा सेंध के असर को भी घटाती है।

यदि आपको मिलान का परिणाम दिखाई देता है, तो संभव है कि आपका ईमेल पता Sonicbids डेटा सेंध से जुड़े 7,51,700 खातों में से किसी खाते से जुड़ा रहा हो। इस परिणाम का मतलब यह नहीं है कि आपकी भुगतान संबंधी जानकारी, भौतिक पता या निजी संदेश लीक हुए हैं। पुष्ट फ़ील्ड ईमेल पता, नाम से जुड़ी जानकारी, उपयोगकर्ता नाम और पासवर्ड हैश हैं। सबसे पहले यह जाँचें कि उस समय Sonicbids के लिए इस्तेमाल किया गया पासवर्ड अब भी दूसरे खातों पर इस्तेमाल हो रहा है या नहीं।

यदि आपका पुराना Sonicbids पासवर्ड अन्य सेवाओं पर इस्तेमाल किया गया है, तो उन खातों के पासवर्ड बदलें। अपने ईमेल खाते, कलाकार प्रोफ़ाइल, सोशल मीडिया खातों, फ़ाइल साझा करने की जगहों और बुकिंग संपर्कों की भी जाँच करें। यदि आपको खाते की प्रोफ़ाइल, आवेदन गतिविधि या संपर्क जानकारी में कोई अपरिचित बदलाव दिखे, तो संबंधित सहायता चैनल से संपर्क करें। इस स्थिति में सही तरीका ऐसे डेटा फ़ील्ड को घटना के दायरे में जोड़ना नहीं है जिनकी पुष्टि नहीं हुई है, बल्कि ईमेल, नाम, उपयोगकर्ता नाम और पासवर्ड के संयोजन से पैदा होने वाले खाते की सुरक्षा के दीर्घकालिक जोखिमों को कम करना है।