Steel 360: डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में साक्ष्य से समर्थित डेटा फ़ील्ड ईमेल पतों और पासवर्ड संबंधी जानकारी तक सीमित रखे गए हैं। ईमेल पते का इस्तेमाल लक्षित फ़िशिंग संदेशों और पासवर्ड रीसेट कराने के फ़र्ज़ी प्रयासों के लिए किया जा सकता है। यदि ईमेल या उपयोगकर्ता नाम के साथ पासवर्ड या पासवर्ड हैश की जानकारी भी दिखाई देती है, तो जोखिम बढ़ जाता है; हमलावर दूसरी सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड आज़मा सकते हैं। यदि पासवर्ड हैश के प्रकार की जानकारी मौजूद है, तो यह फ़ील्ड पासवर्ड को संग्रहित करने के तरीके का तकनीकी संकेत देता है। कमज़ोर भंडारण विधियाँ इस्तेमाल होने पर पासवर्ड के क्रैक होने का जोखिम बढ़ सकता है।

• Steel 360 खाते में मौजूद ईमेल पते या उपयोगकर्ता नाम को फ़र्ज़ी सूचनाओं और सहायता संदेशों के लिए निशाना बनाया जा सकता है।
• यदि पासवर्ड संबंधी जानकारी का दूसरे खातों में भी इस्तेमाल किया गया है, तो खाते पर अनधिकृत कब्ज़े का जोखिम पैदा होता है।
• भुगतान संबंधी डेटा न होने पर भी ईमेल और पासवर्ड का एक साथ मौजूद होना गंभीर सुरक्षा जोखिम पैदा करता है।
• पुराने डेटा सेट अलग-अलग सूचियों में मिल सकते हैं, इसलिए समय बीतने के साथ जोखिम को पूरी तरह समाप्त नहीं माना जा सकता।

Steel 360 के लिए सत्यापन योग्य दायरे में steel-360.com डोमेन, अगस्त 2018 की अवधि, 67,148 खाते और ईमेल पते तथा पासवर्ड की डेटा श्रेणियाँ शामिल हैं। हालाँकि यह खुले तौर पर उपलब्ध डेटा उल्लंघनों की सूची के संकेतों से मेल खाता है, फिर भी इसे सत्यापित का दर्जा नहीं दिया गया है, क्योंकि कोई आंतरिक घटना रिपोर्ट, आधिकारिक सूचना या नियामक घोषणा उपलब्ध नहीं है। यह अंतर दर्शाता है कि उपयोगकर्ताओं के लिए यह घटना ध्यान देने योग्य है, लेकिन इसके सभी तकनीकी विवरणों की पुष्टि नहीं हुई है।

इसी कारण विवरण को साक्ष्य से समर्थित फ़ील्ड तक सीमित रखा गया है। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश, CV, ऑर्डर, पाठ्यक्रम सामग्री, डाउनलोड की गई फ़ाइल, फ़ोरम संदेश या ग्राहकों की परियोजनाओं से जुड़ी जानकारी जैसे फ़ील्ड तब तक शामिल नहीं किए गए, जब तक उपलब्ध रिकॉर्ड से उनका समर्थन नहीं मिला। पासवर्ड संबंधी जानकारी के तकनीकी भंडारण प्रारूप का हर मामले में समान स्पष्टता से सत्यापन नहीं किया जा सकता। इसलिए उपयोगकर्ताओं को सुरक्षा को प्राथमिकता देते हुए यह मानकर चलना चाहिए कि वही पासवर्ड कहीं और इस्तेमाल नहीं किया जाना चाहिए।

मुख्य जोखिम समूह में उद्योग के उन पेशेवरों को माना गया है जिन्होंने Steel 360 पर न्यूज़लेटर, उद्योग प्रकाशन या उपयोगकर्ता खाते के लिए पंजीकरण किया है। इसके अलावा, लंबे समय से एक ही ईमेल पते का इस्तेमाल करने वाले, पुरानी सदस्यताएँ बंद न करने वाले, पासवर्ड मैनेजर का इस्तेमाल न करने वाले या अलग-अलग सेवाओं पर एक ही पासवर्ड दोहराने वाले लोगों को अधिक जोखिम है। भले ही Steel 360 खाते का अब इस्तेमाल न हो रहा हो, ईमेल और पासवर्ड की जोड़ी को दूसरी सेवाओं पर आज़माया जा सकता है।

• एक ही ईमेल पते से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• अगस्त 2018 की अवधि के पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते रहने वाले लोग
• ईमेल खाते के ज़रिए पासवर्ड रीसेट लिंक पाने वाले उपयोगकर्ता
• अपने पुराने खातों की नियमित जाँच न करने वाले और पासवर्ड के दोबारा इस्तेमाल पर नज़र न रखने वाले लोग

यदि आपका कोई खाता Steel 360 या steel-360.com से जुड़ा है, तो पहले उस पासवर्ड की पहचान करें जो संभवतः इस खाते पर इस्तेमाल किया गया था। फिर उन सभी सेवाओं पर उसे बदलें जहाँ वही पासवर्ड इस्तेमाल किया गया था। ईमेल खातों, बैंकिंग, भुगतान, सोशल मीडिया, क्लाउड स्टोरेज, काम से जुड़े खातों और खरीदारी के खातों को प्राथमिकता दें। छोटे बदलाव या मिलते-जुलते रूप सुरक्षित नहीं माने जाते; हर सेवा के लिए एक अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए।

• अपने ईमेल खाते के लिए एक अलग और मज़बूत पासवर्ड तय करें।
• जहाँ भी संभव हो, हर खाते पर बहु-कारक प्रमाणीकरण चालू करें।
• यदि आपने Steel 360 से जुड़ा पुराना पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल किया है, तो उन सभी पर उसे बदलें।
• अप्रत्याशित लॉगिन अलर्ट, पासवर्ड रीसेट संदेशों और फ़र्ज़ी सहायता संदेशों की ध्यान से जाँच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर का इस्तेमाल करना, हर खाते के लिए अलग पासवर्ड बनाना, उपयोग के उद्देश्य के अनुसार अलग ईमेल पते रखना और पुरानी सदस्यताओं की नियमित समीक्षा करना ज़रूरी है। फ़ोरम, शैक्षिक साइटें, खेल समाचार प्लेटफ़ॉर्म, रियल एस्टेट सेवाएँ, टोरेंट समुदाय, गेमिंग प्लेटफ़ॉर्म और पेशेवर सेवाओं के खाते भुला दिए जाने के बाद भी हमलावरों के लिए उपयोगी हो सकते हैं। इसकी वजह यह है कि पासवर्ड इस्तेमाल करने की पुरानी आदतों का फायदा नए खातों में प्रवेश के प्रयासों के लिए उठाया जा सकता है।

विशेष रूप से Steel 360 रिकॉर्ड के लिए सलाह है कि इस्तेमाल न होने वाले खाते बंद करें, सत्रों का इतिहास जाँचें, पासवर्ड दोहराना बंद करें और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से अलग रखें। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि कर्मचारी अपने पुराने निजी पासवर्ड का इस्तेमाल काम के सिस्टम में न करें। पासवर्ड के दोबारा इस्तेमाल को रोकने वाली नीतियाँ, बहु-कारक प्रमाणीकरण और डेटा लीक की निगरानी प्रक्रियाएँ इस जोखिम का प्रभाव कम करती हैं।

LeakData.io पर Steel 360 रिकॉर्ड की जाँच करने वाले उपयोगकर्ताओं को, यदि कोई परिणाम दिखाई दे, तो यह पता लगाना चाहिए कि कौन-सा ईमेल पता या उपयोगकर्ता नाम प्रभावित हुआ था, इस जानकारी से किन खातों में प्रवेश किया गया था और अतीत में किन पासवर्ड का दोबारा इस्तेमाल किया गया था। रिकॉर्ड को सत्यापित का दर्जा न मिला हो, तब भी खाते की लॉगिन जानकारी का दिखाई देना सुरक्षा कदम उठाने के लिए पर्याप्त कारण है। सबसे उचित कदम जोखिम वाले पासवर्ड का इस्तेमाल पूरी तरह बंद करना और महत्वपूर्ण खातों को उसी दिन अपडेट करना है।

यदि Steel 360 डेटा लीक के बारे में कोई नई आधिकारिक सूचना, नियामक रिकॉर्ड या विश्वसनीय स्वतंत्र समाचार सामने आता है, तो इसके दायरे का दोबारा आकलन किया जा सकता है। तब तक इस रिकॉर्ड को सावधानी से वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता steel-360.com से जुड़े अपने पुराने खातों और पासवर्ड के दोबारा इस्तेमाल की जाँच करें। उद्देश्य यह है कि जिन पहलुओं की स्थिति अभी स्पष्ट नहीं है उन्हें बढ़ा-चढ़ाकर बताए बिना वास्तविक जोखिम सामने रखा जाए और सुरक्षा के लिए उठाए जा सकने वाले कदम स्पष्ट किए जाएँ।