SpyFone डेटा में सेंध

सत्यापित डेटा प्रकारों में आवाज़ की रिकॉर्डिंग, ब्राउज़िंग इतिहास, डिवाइस की जानकारी, ईमेल पते, भौगोलिक स्थान, IMEI नंबर, IP पते, नाम, पासवर्ड, तस्वीरें और SMS संदेश शामिल हैं। ईमेल पते और नाम का इस्तेमाल पहचान का मिलान करने के लिए किया जा सकता है। IP पते से अनुमानित स्थान और कनेक्शन प्रदाता के बारे में अंदाज़ा लगाया जा सकता है। IMEI और डिवाइस की जानकारी से किसी खास मोबाइल डिवाइस और व्यक्ति के बीच अधिक स्थायी संबंध स्थापित किया जा सकता है।

आवाज़ की रिकॉर्डिंग, तस्वीरें, SMS संदेश, ब्राउज़िंग इतिहास और भौगोलिक स्थान ऐसी जानकारी हैं जिनके उजागर होने से निजता पर सबसे अधिक असर पड़ता है। इस डेटा से निजी संबंधों, स्वास्थ्य, काम, पारिवारिक व्यवस्था, रोज़मर्रा की आदतों और आवाजाही के बारे में सीधे संकेत मिल सकते हैं। पासवर्ड भी सत्यापित डेटा प्रकारों में शामिल हैं; यदि वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया जाता है, तो खाते में अनधिकृत पहुँच का जोखिम रहता है। इसलिए इस घटना का आकलन डिजिटल खाते की सुरक्षा और व्यक्तिगत सुरक्षा, दोनों के संदर्भ में किया जाना चाहिए।

स्रोतों की तुलना से पुष्टि होती है कि SpyFone की घटना 16 अगस्त 2018 को हुई थी, इसे 24 अगस्त 2018 को जोड़ा गया था और इसमें 44,109 अलग-अलग ईमेल पते शामिल थे। सत्यापित डेटा फ़ील्ड में आवाज़ की रिकॉर्डिंग, ब्राउज़िंग इतिहास, डिवाइस की जानकारी, ईमेल पते, भौगोलिक स्थान, IMEI नंबर, IP पते, नाम, पासवर्ड, तस्वीरें और SMS संदेश शामिल हैं। हालाँकि इन फ़ील्ड का दायरा व्यापक है, लेकिन भुगतान कार्ड, आधिकारिक पहचान दस्तावेज़, जन्मतिथि या खरीदारी की जानकारी इस घटना के सत्यापित डेटा प्रकारों में शामिल नहीं हैं।

इस घटना को संवेदनशील श्रेणी में रखने के ठोस कारण हैं, क्योंकि यह मोबाइल डिवाइस की ट्रैकिंग, गुप्त रूप से डेटा इकट्ठा करने और निजी सामग्री उजागर होने से जुड़ी है। इसका दायरा बताते समय सत्यापित डेटा प्रकारों से आगे नहीं जाना चाहिए। भुगतान कार्ड या आधिकारिक पहचान दस्तावेज़ जैसी असत्यापित जानकारी को शामिल करने से जोखिम की गलत तस्वीर बनती है। इसके विपरीत, स्थान, SMS, तस्वीरें, आवाज़ की रिकॉर्डिंग, ब्राउज़िंग इतिहास और डिवाइस पहचानकर्ताओं को उपयोगकर्ता की सुरक्षा के लिहाज़ से उच्च प्राथमिकता दी जानी चाहिए।

सबसे अधिक जोखिम SpyFone के ग्राहकों, लक्षित डिवाइस के मालिकों और उन लोगों को है जो लक्षित डिवाइस का इस्तेमाल करने वालों से संवाद करते हैं। यदि किसी व्यक्ति का ईमेल पता डेटासेट में शामिल है, तो इसका हमेशा यह अर्थ नहीं होता कि उसने जानबूझकर सेवा के लिए पंजीकरण किया था। लक्षित डिवाइस पर मौजूद SMS, तस्वीरों, ऑडियो या संपर्क जानकारी के कारण तीसरे पक्ष के ईमेल पते और नाम भी उजागर हुए हो सकते हैं। इससे यह घटना सामान्य सदस्यता डेटा उल्लंघन की तुलना में अधिक जटिल हो जाती है।

स्थान इतिहास, डिवाइस की जानकारी, IMEI नंबर और IP पता शारीरिक सुरक्षा का जोखिम बढ़ा सकते हैं। SMS और तस्वीरों जैसी सामग्री का इस्तेमाल ब्लैकमेल करने, धमकी देने, घरेलू दबाव डालने या पेशेवर संबंधों को नुकसान पहुँचाने के लिए किया जा सकता है। ब्राउज़िंग इतिहास से निजी पसंद और संवेदनशील विषयों पर की गई खोजों का पता चल सकता है। इसलिए उपयोगकर्ता को केवल पासवर्ड की सुरक्षा ही नहीं, बल्कि व्यक्तिगत सुरक्षा, संवाद की गोपनीयता और डिवाइस की सुरक्षा पर भी ध्यान देना चाहिए।

पहला कदम प्रभावित ईमेल खाते की सुरक्षा जाँचना है। यदि वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया गया था, तो सभी खातों के लिए नए और अलग-अलग पासवर्ड चुनने चाहिए। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और रिकवरी ईमेल पतों, फ़ॉरवर्डिंग नियमों तथा हाल के सत्रों की समीक्षा करनी चाहिए। मोबाइल डिवाइस पर अनजान ट्रैकिंग ऐप, प्रबंधन प्रोफ़ाइल, संदिग्ध अनुमतियों और बैकग्राउंड में चलने वाले ऐप की जाँच करनी चाहिए।

उपयोगकर्ता को SpyFone या मोबाइल ट्रैकिंग सॉफ़्टवेयर के नाम पर आने वाली धमकियों, खाते से जुड़े अलर्ट, भुगतान अनुरोधों या ब्लैकमेल संदेशों से सावधान रहना चाहिए। किसी संदेश में तस्वीरें, SMS, स्थान या डिवाइस की जानकारी जैसे विवरण मौजूद होने का मतलब यह नहीं है कि वह संदेश भरोसेमंद है। लिंक के ज़रिए लॉग इन करने की कोशिश नहीं करनी चाहिए, अटैचमेंट नहीं खोलने चाहिए और माँगी गई जानकारी साझा नहीं करनी चाहिए। जिन लोगों की शारीरिक सुरक्षा को जोखिम है, उन्हें भरोसेमंद सहायता माध्यमों के साथ मिलकर सुरक्षा की योजना भी बनानी चाहिए।

लंबे समय तक सुरक्षा बनाए रखने के लिए मोबाइल डिवाइस की नियमित सुरक्षा जाँच करनी चाहिए। ऐप की अनुमतियों, स्थान साझा करने की सेटिंग, क्लाउड बैकअप, डिवाइस प्रबंधन प्रोफ़ाइल और अनजान सत्रों की नियमित अंतराल पर जाँच करनी चाहिए। पुराने पासवर्ड कहाँ-कहाँ दोहराए गए हैं, यह पता लगाने और मज़बूत पासवर्ड सुरक्षित रखने के लिए पासवर्ड मैनेजर एक प्रभावी उपाय है। ईमेल, क्लाउड स्टोरेज, मैसेजिंग और सोशल मीडिया खातों के लिए बहु-कारक प्रमाणीकरण का इस्तेमाल करना चाहिए।

स्पाइवेयर या निगरानी सॉफ़्टवेयर से जुड़े मामलों में व्यक्तिगत सुरक्षा की योजना तकनीकी उपायों जितनी ही महत्वपूर्ण है। उपयोगकर्ताओं को यह समीक्षा करनी चाहिए कि स्थान साझा करने की सुविधा, परिवार के डिवाइस, साझा खातों और पुराने फ़ोन तक किसकी पहुँच है। जहाँ संवेदनशील सामग्री उजागर हुई हो सकती है, वहाँ धमकी भरे संदेशों का जवाब देने के बजाय सबूत सुरक्षित रखने, आधिकारिक सहायता लेने और खातों को सुरक्षित करने जैसे कदमों को प्राथमिकता देनी चाहिए। यह घटना दिखाती है कि मोबाइल डिवाइस के डेटा से जुड़े जोखिमों का दायरा खाते के पासवर्ड से जुड़े जोखिमों की तुलना में कहीं अधिक व्यापक है।

LeakData पर SpyFone का परिणाम देखने वाले उपयोगकर्ता को 16 अगस्त 2018 की इस घटना और इससे प्रभावित 44,109 ईमेल पतों को ध्यान में रखना चाहिए। सत्यापित फ़ील्ड में आवाज़ की रिकॉर्डिंग, ब्राउज़िंग इतिहास, डिवाइस की जानकारी, ईमेल पते, भौगोलिक स्थान, IMEI नंबर, IP पते, नाम, पासवर्ड, तस्वीरें और SMS संदेश शामिल हैं। उपयोगकर्ता की प्राथमिकता अपने ईमेल खाते की सुरक्षा मज़बूत करना, पासवर्ड दोबारा इस्तेमाल करना बंद करना, अपने मोबाइल डिवाइस पर ट्रैकिंग सॉफ़्टवेयर की जाँच करना और संवेदनशील सामग्री के आधार पर भेजे गए धमकी भरे संदेशों से सावधान रहना है।

इस घटना में भुगतान कार्ड, आधिकारिक पहचान दस्तावेज़, जन्मतिथि और खरीदारी की जानकारी की पुष्टि नहीं हुई है, इसलिए कार्रवाई की योजना इस डेटा पर आधारित नहीं होनी चाहिए। इसके विपरीत, स्थान, SMS, तस्वीरें, आवाज़ की रिकॉर्डिंग, ब्राउज़िंग इतिहास, डिवाइस की जानकारी और पासवर्ड वाले फ़ील्ड वास्तविक जोखिम पैदा करते हैं। उपयोगकर्ता को अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल करके, डिवाइस की अनुमतियों पर नज़र रखकर, सत्रों का इतिहास जाँचकर और लिंक के ज़रिए लॉग इन करने की कोशिशों से बचकर इस घटना के असर को सीमित करना चाहिए।