Ster-Kinekor डेटा में सेंध

इस रिकॉर्ड को उच्च जोखिम वाला माना जाता है, क्योंकि इसमें सादे पाठ में रखा गया पासवर्ड फ़ील्ड मौजूद है। ईमेल, नाम, फ़ोन नंबर, पता और जन्मतिथि एक साथ उपलब्ध होने से उपयोगकर्ता की पहचान करना आसान हो जाता है। पासवर्ड का बिना हैश किए मौजूद होना उन उपयोगकर्ताओं के खातों पर अनधिकृत नियंत्रण का जोखिम सीधे बढ़ाता है, जो दूसरे खातों में भी वही पासवर्ड इस्तेमाल करते हैं।

सिनेमा और मनोरंजन से जुड़े संदर्भ में टिकट, सदस्यता, लॉयल्टी कार्यक्रम या प्रचार अभियान के फ़र्ज़ी संदेश विश्वसनीय लग सकते हैं। इस रिकॉर्ड में भुगतान कार्ड की जानकारी सूचीबद्ध नहीं है; फिर भी सादे पाठ में रखे गए पासवर्ड और प्रोफ़ाइल की विस्तृत व्यक्तिगत जानकारी के कारण इसे संवेदनशील के रूप में चिह्नित किया गया है।

हालाँकि घटना की तारीख 9 मार्च 2017 दर्ज है, विश्वसनीय रिपोर्टों के अनुसार सुरक्षा खामी 2016 के दौरान पुरानी वेबसाइट पर मिली थी। रिपोर्टों में बताया गया है कि 60 लाख से अधिक खातों की जानकारी उजागर हो सकती थी और अलग-अलग ईमेल पतों की संख्या लगभग 16 लाख थी। डेटा फ़ील्ड मौजूदा रिकॉर्ड से मेल खाते हैं।

दायरा समझाते समय खातों की कुल संख्या और अलग-अलग ईमेल पतों की संख्या में अंतर स्पष्ट किया जाना चाहिए। LeakData का परिणाम ईमेल पते का मिलान दिखाता है। उपयोगकर्ता के लिए सबसे गंभीर जोखिम यह है कि सादे पाठ में रखा गया पुराना पासवर्ड दूसरे खातों में भी इस्तेमाल किया गया हो।

जोखिम में वे ग्राहक हैं, जिनका Ster-Kinekor खाता या पुराना लॉयल्टी/सदस्यता खाता है। उन उपयोगकर्ताओं को प्राथमिकता दी जाती है, जो ईमेल, सोशल मीडिया, भुगतान या अन्य मनोरंजन प्लेटफ़ॉर्म पर वही पासवर्ड इस्तेमाल करते हैं।

जिन उपयोगकर्ताओं के पते, फ़ोन नंबर और जन्मतिथि उपलब्ध हैं, उन्हें प्रचार अभियान या टिकट के पैसे वापस करने के फ़र्ज़ी संदेशों से निशाना बनाया जा सकता है। हालाँकि, पासवर्ड फ़ील्ड मौजूद होने के कारण पहला कदम उन सभी पासवर्डों का इस्तेमाल बंद करना होना चाहिए, जिन्हें एक से अधिक खातों में इस्तेमाल किया गया है।

जिन उपयोगकर्ताओं के ईमेल पते का मिलान हुआ है, यदि उन्हें Ster-Kinekor में इस्तेमाल किया गया पासवर्ड याद है, तो उन्हें उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। सबसे पहले ईमेल खातों और भुगतान से जुड़े खातों की जाँच की जानी चाहिए।

प्राप्त लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल संबंधी जानकारी मालूम होना उसके भरोसेमंद होने का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर और हर खाते के लिए अलग पासवर्ड इस्तेमाल करने, दो-कारक प्रमाणीकरण अपनाने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

सादे पाठ में रखे गए पासवर्ड वाले पुराने डेटा उल्लंघन कई वर्षों बाद भी जोखिम पैदा करते हैं। उपयोगकर्ताओं को पुराने पासवर्ड पैटर्न पूरी तरह छोड़ देने चाहिए, पासवर्ड मैनेजर इस्तेमाल करना चाहिए और महत्वपूर्ण खातों में दो-कारक प्रमाणीकरण चालू करना चाहिए।

LeakData की जाँच बताती है कि जाँच के लिए दिया गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का मतलब यह ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला है। इससे यह संभावना समाप्त नहीं होती कि ईमेल पता अन्य डेटा उल्लंघनों में मौजूद हो।

सादे पाठ में रखे गए पासवर्ड के जोखिम के कारण सकारात्मक परिणाम उच्च प्राथमिकता वाली चेतावनी है। नकारात्मक परिणाम का मतलब है कि इस रिकॉर्ड में कोई मिलान नहीं मिला है; उसी ईमेल पते की जाँच पासवर्ड से जुड़े अन्य डेटा उल्लंघनों में भी की जानी चाहिए।