Special K डेटा फ़ीड स्पैम सूची (2015)

इस रिकॉर्ड में जन्मतिथियों, ईमेल पतों, लिंग, IP पतों, नामों और डाक पतों की मौजूदगी सत्यापित है। पासवर्ड, उपयोगकर्ता खाते, भुगतान कार्ड और पहचान दस्तावेज़ इस रिकॉर्ड की सत्यापित डेटा श्रेणियों में शामिल नहीं हैं। इसलिए किसी ईमेल पते का मिलान होने को खाते के पासवर्ड की सुरक्षा भंग होने का प्रमाण नहीं मानना चाहिए।

ईमेल पते, नाम, जन्मतिथि और डाक पते का संयोजन लक्षित स्पैम, फ़िशिंग, फ़र्ज़ी प्रचार ऑफ़र, डाक के ज़रिए धोखाधड़ी और प्रोफ़ाइल संबंधी जानकारी को आपस में जोड़ने का जोखिम बढ़ा सकता है। कई स्रोतों से संकलित विपणन सूचियों के कुछ फ़ील्ड पुराने, अधूरे, अपने-आप बनाए गए या गलत हो सकते हैं। किसी ईमेल पते का मिलान होना यह साबित नहीं करता कि उससे जुड़ा हर फ़ील्ड सही है।

विश्लेषण किए गए संग्रह में लगभग 400 फ़ाइलों में 8.1 करोड़ से अधिक पंक्तियाँ थीं। इनमें दोहराव हटाने पर 3,07,41,620 अलग-अलग ईमेल पते मिले। फ़ाइलों की एक जैसी संरचना से संकेत मिला कि प्रचार, इनामी ड्रॉ, क्रेडिट, शिक्षा और संभावित ग्राहकों की जानकारी जुटाने वाली कई अन्य साइटों के रिकॉर्ड को मिलाकर एक विपणन डेटा फ़ीड बनाई गई थी। इसके बाद तैयार सूची को व्यावसायिक इस्तेमाल के लिए पेश किया गया।

किसी एक संगठन के सिस्टम में अनधिकृत पहुँच का कोई सत्यापित तकनीकी प्रमाण नहीं है, इसलिए इस रिकॉर्ड को स्पैम सूची के रूप में ही पहचाना जाना चाहिए। मानक तिथि 2015 में सूची के प्रसार को दर्शाती है; इसे किसी एक कंपनी पर हमले या उसके डेटा उल्लंघन की तिथि के रूप में प्रस्तुत नहीं करना चाहिए।

जिन लोगों ने ऑनलाइन इनामी ड्रॉ, प्रचार ऑफ़र, तुलना करने वाली साइटों या संभावित ग्राहकों की जानकारी जुटाने वाले फ़ॉर्म में अपनी जानकारी दी थी, वे इस तरह की सूचियों में शामिल हो सकते हैं। चूँकि रिकॉर्ड कई स्रोतों से मिलाए गए थे, इसलिए अक्सर यह तय करना संभव नहीं होता कि किस खास साइट या फ़ॉर्म के कारण किसी व्यक्ति का नाम सूची में शामिल हुआ।

जो लोग कई वर्षों से एक ही ईमेल पता इस्तेमाल कर रहे हैं, जिनके नाम और पते की जानकारी अब भी सही और अद्यतन है, या जो ऑनलाइन फ़ॉर्म में अपनी प्रोफ़ाइल की विस्तृत जानकारी साझा करते हैं, उन्हें अधिक विश्वसनीय लगने वाले धोखाधड़ी के संदेश मिल सकते हैं। यहाँ तक कि किसी पुराने पते या जन्मतिथि को भी अन्य स्रोतों की जानकारी से जोड़कर प्रोफ़ाइल बनाई जा सकती है।

इस रिकॉर्ड में कोई सत्यापित पासवर्ड डेटा नहीं है, इसलिए केवल इस मिलान के आधार पर पासवर्ड लीक होने का अनुमान न लगाएँ। इसके बजाय, प्रचार ऑफ़र, क्रेडिट, इनामी ड्रॉ, शिक्षा या डिलीवरी से जुड़े अप्रत्याशित संदेशों के लिंक से बचें। किसी स्वतंत्र माध्यम से भेजने वाले की पुष्टि करें और व्यक्तिगत जानकारी माँगने वाले संदेशों को स्पैम या फ़िशिंग के रूप में रिपोर्ट करें।

किसी संदेश पर केवल इसलिए भरोसा न करें कि उसमें आपका नाम, जन्मतिथि या पता शामिल है। अगर आपको धोखाधड़ी से किए गए किसी वित्तीय आवेदन या पहचान के दुरुपयोग के संकेत दिखें, तो अपने खाते की गतिविधि और क्रेडिट रिपोर्ट की समीक्षा करें। जिन विपणन संदेशों को आप अब नहीं पाना चाहते, उनकी सदस्यता रद्द करें और जहाँ उपलब्ध हों, डेटा हटाने या उसके इस्तेमाल पर आपत्ति करने के लागू अधिकारों का उपयोग करें।

प्रचार ऑफ़र और इनामी ड्रॉ के लिए अपने मुख्य ईमेल पते के बजाय एक अलग ईमेल पता या उपनाम इस्तेमाल करें। केवल अनिवार्य फ़ील्ड की जानकारी साझा करें, पहले से चुनी हुई विपणन अनुमतियाँ हटाएँ और तीसरे पक्षों के साथ व्यक्तिगत डेटा साझा करने की शर्तें पढ़ें। ईमेल फ़िल्टरिंग और फ़िशिंग सुरक्षा चालू रखें।

स्पैम सूचियाँ कई वर्षों तक प्रसारित होती रह सकती हैं, इसलिए केवल एक बार कदम उठाना पर्याप्त नहीं है। समय-समय पर डेटा ब्रोकरों और विपणन सेवाओं के पास मौजूद अपनी प्रोफ़ाइल की समीक्षा करें, अनावश्यक खाते बंद करें और ऑनलाइन उपलब्ध अपने पते, जन्मतिथि और संपर्क विवरण को कम करें, ताकि भविष्य में प्रोफ़ाइल संबंधी जानकारी को आपस में जोड़ने की संभावना सीमित हो।

डेटा उल्लंघन की जाँच करने वाले टूल से अपना ईमेल पता खोजें और देखें कि क्या वह Special K डेटा फ़ीड स्पैम सूची के रिकॉर्ड से मेल खाता है। मिलान होने से यह पता चलता है कि ईमेल पता व्यावसायिक स्पैम के लिए प्रसारित की गई संकलित सूची में मौजूद था। इसका यह अर्थ नहीं है कि किसी खास कंपनी में आपका खाता था, किसी एक संगठन को हैक किया गया था या उससे जुड़ी व्यक्तिगत जानकारी का हर फ़ील्ड सही है।