Sphero डेटा में सेंध

ईमेल, नाम और उपयोगकर्ता नाम मिलकर खाते की बुनियादी पहचान बनाते हैं। जब इनके साथ जन्मतिथि और भौगोलिक स्थान की जानकारी जुड़ती है, तो उपयोगकर्ता के आयु-वर्ग और उसके स्कूल या क्षेत्र के बारे में अनुमान लगाए जा सकते हैं। हालाँकि इन फ़ील्ड में पासवर्ड नहीं है, फिर भी यह जानकारी शैक्षिक परिवेश में उपयोगकर्ताओं को निशाना बनाने के लिए पर्याप्त हो सकती है।

जब नाम, ईमेल, फ़ोन, पता, उपयोगकर्ता नाम या स्थान जैसी जानकारी एक साथ उपलब्ध हो, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि उपयोगकर्ता का उस सेवा से वास्तविक संबंध है। केवल इस जानकारी का उपलब्ध होना हमेशा खाते पर कब्ज़ा हो जाने का संकेत नहीं है; हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के नाम पर फ़र्ज़ी अनुरोधों, डिलीवरी की सूचनाओं, खाता सत्यापन और व्यक्तिगत जानकारी के आधार पर तैयार की गई धोखाधड़ी की योजनाओं के लिए किया जा सकता है। शैक्षिक प्रौद्योगिकी के डेटा में बच्चों या छात्रों की जानकारी भी शामिल हो सकती है, इसलिए अनावश्यक रूप से बहुत विशिष्ट विवरण देने से बचना चाहिए; फिर भी, जन्मतिथि और स्थान की जानकारी मौजूद होने से जोखिम की गंभीरता बढ़ जाती है। फ़र्ज़ी कक्षा आमंत्रण, प्रतियोगिताएँ, STEM कार्यक्रम, शिक्षकों के नाम से सूचनाएँ या खाता सत्यापन संदेश इस संदर्भ का दुरुपयोग कर सकते हैं।

घटना की तारीख 9 सितंबर 2023 है और प्रभावित ईमेल पतों की संख्या 8,32,255 दर्ज है। सुरक्षा संबंधी रिकॉर्ड के अनुसार, डेटा की 10 लाख से अधिक पंक्तियाँ साझा की गई थीं, जिनमें नामों, उपयोगकर्ता नामों, जन्मतिथियों और स्थानों के साथ 832 हज़ार अलग-अलग ईमेल पते शामिल थे। मौजूदा डेटा श्रेणियाँ इस दायरे के अनुरूप हैं।

घटना का दायरा समझाते समय ऐसा आभास नहीं देना चाहिए कि पासवर्ड, भुगतान संबंधी जानकारी या छात्रों के ग्रेड भी लीक हुए हैं। वास्तविक जोखिम शैक्षिक प्रौद्योगिकी के खाते को व्यक्तिगत पहचान और स्थान संबंधी जानकारी से जोड़ पाने का है। यह नहीं मानना चाहिए कि हर पंक्ति में जन्मतिथि या स्थान की जानकारी पूरी है।

जोखिम में आने वाले उपयोगकर्ताओं में Sphero खाता रखने वाले छात्र, शिक्षक, अभिभावक और शैक्षिक संस्थानों से जुड़े खाते शामिल हो सकते हैं। जो लोग अपने स्कूल खाते या निजी खाते के लिए भी उसी ईमेल पते का इस्तेमाल करते हैं, उन्हें निशाना बनाए जाने का जोखिम अधिक होता है।

शिक्षकों और स्कूलों से जुड़ा संदर्भ फ़र्ज़ी कक्षाओं, प्रतियोगिताओं, रोबोटिक्स क्लबों या असाइनमेंट के लिंक वाले संदेशों को विश्वसनीय बना सकता है। छात्रों की जन्मतिथि और स्थान की जानकारी अधिक संवेदनशील होती है, इसलिए अभिभावकों को भी खाते की सुरक्षा का आकलन करना चाहिए।

जिन उपयोगकर्ताओं के ईमेल का इस रिकॉर्ड से मिलान होता है, उन्हें जाँच करनी चाहिए कि उनके Sphero खाते और उसी ईमेल से जुड़े स्कूल या शिक्षा संबंधी खातों में हर खाते के लिए अलग पासवर्ड इस्तेमाल हो रहा है। भले ही इस रिकॉर्ड में पासवर्ड न हो, ईमेल को अन्य डेटा उल्लंघनों में मिले पासवर्ड से जोड़ा जा सकता है। छात्र खातों के बारे में अभिभावकों या स्कूल प्रशासकों को सूचित करना चाहिए।

प्राप्त संदेशों के लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। किसी कॉल करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी मालूम होने से यह साबित नहीं होता कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण का इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

शैक्षिक प्रौद्योगिकी के खातों में वास्तविक नाम, जन्मतिथि और स्थान साझा करना न्यूनतम रखा जाना चाहिए। स्कूलों को छात्र खातों के लिए अलग ईमेल नीति, मज़बूत पासवर्ड और बहु-कारक प्रमाणीकरण जैसे उपायों को मानक बनाना चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का मतलब यह ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; फिर भी, यह सावधानी बरतने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का मतलब केवल इतना है कि इस डेटासेट में कोई मेल नहीं मिला। इससे अन्य डेटा उल्लंघनों में उस ईमेल के मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलना शैक्षिक खाते को व्यक्तिगत पहचान से जोड़ पाने के जोखिम की दृष्टि से महत्वपूर्ण है। मिलान न मिलने का मतलब है कि इस रिकॉर्ड के भीतर कोई मेल नहीं है; उसी ईमेल पते की अन्य शैक्षिक प्लेटफ़ॉर्म पर भी जाँच की जानी चाहिए।