Straffic: डेटा में सेंध

सत्यापित डेटा फ़ील्ड में ईमेल पते, लिंग संबंधी जानकारी, नाम, फ़ोन नंबर और भौतिक पते शामिल हैं। ईमेल पते के साथ नाम उपलब्ध होना ऐसे संदेश तैयार करने के लिए पर्याप्त आधार देता है, जो किसी खास व्यक्ति को ध्यान में रखकर लिखे गए लगें। फ़ोन नंबर भी उपलब्ध हो तो जोखिम केवल ईमेल तक सीमित नहीं रहता; यह SMS, स्वचालित कॉल, फ़र्जी ग्राहक सेवा प्रतिनिधियों से बातचीत और डिलीवरी सूचनाओं जैसे माध्यमों तक फैल जाता है। भौतिक पते का इस्तेमाल फ़र्जी बिलों, धोखाधड़ी वाली सदस्यताओं, स्थानीय सेवाओं के प्रस्तावों या स्थान की जानकारी के आधार पर धोखा देने की कोशिशों में किया जा सकता है।

लिंग संबंधी जानकारी अपने आप में संवेदनशील न लगे, लेकिन नाम, ईमेल, फ़ोन और पते के साथ मिलकर यह किसी व्यक्ति की प्रोफ़ाइल को अधिक विस्तृत बनाने में उपयोगी हो सकती है। हमलावर इन फ़ील्ड को जोड़कर व्यक्ति के रहने के इलाके, संपर्क की आदतों और संभावित रुचियों के बारे में अधिक विश्वसनीय लगने वाले संदेश बना सकते हैं। इस घटना में पुष्टि किए गए डेटा प्रकारों में पासवर्ड, भुगतान कार्ड, बैंक खाते या आधिकारिक पहचान संख्या शामिल नहीं हैं। यह अंतर महत्वपूर्ण है; जोखिम को ऐसे प्रस्तुत नहीं किया जाना चाहिए मानो किसी खाते का पासवर्ड चोरी हो गया हो। इसके बजाय, संपर्क और पते की जानकारी से पैदा होने वाले धोखाधड़ी और गोपनीयता संबंधी जोखिमों पर ध्यान देना चाहिए।

sTraffic डेटा उल्लंघन में सत्यापित खातों की संख्या 4,85,80,249 अलग-अलग ईमेल पतों के रूप में दर्ज है। घटना की तारीख 14 फ़रवरी 2020 और रिकॉर्ड जोड़े जाने की सत्यापित तारीख 27 फ़रवरी 2020 दर्ज है। यह घटना एक बड़े खोज डेटा भंडार में मौजूद संपर्क रिकॉर्ड के सुलभ होने से जुड़ी है। रिपोर्ट किए गए डेटा का आकार लगभग 140 GB है, और कुल पंक्तियों की संख्या अलग-अलग ईमेल पतों की संख्या से अधिक हो सकती है। फिर भी, उपयोगकर्ता सुरक्षा से जुड़ी खोजों में किसी व्यक्ति का बुनियादी मिलान अलग-अलग ईमेल पतों की संख्या के आधार पर किया जाना चाहिए।

सत्यापित डेटा फ़ील्ड ईमेल पतों, लिंग संबंधी जानकारी, नामों, फ़ोन नंबरों और भौतिक पतों तक सीमित हैं। यह अपेक्षित नहीं है कि हर व्यक्ति के लिए हर फ़ील्ड में जानकारी मौजूद हो। मार्केटिंग डेटासेट में कुछ लोगों का केवल ईमेल पता हो सकता है, जबकि दूसरों के फ़ोन या पते की जानकारी भी हो सकती है। पासवर्ड, वित्तीय खाते, भुगतान कार्ड, स्वास्थ्य डेटा या सरकारी पहचान विवरण जैसे फ़ील्ड इस डेटा उल्लंघन के सत्यापित दायरे में नहीं हैं। इसलिए उपयोगकर्ताओं में अनावश्यक वित्तीय घबराहट पैदा करने के बजाय उन्हें अपने संपर्क माध्यमों, पते की जानकारी कहाँ दिखाई देती है और सोशल इंजीनियरिंग के जोखिमों की जाँच करने की सलाह दी जानी चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो कई वर्षों से एक ही ईमेल पते और फ़ोन नंबर का इस्तेमाल कर रहे हैं। मार्केटिंग डेटा का समय के साथ अलग-अलग सूचियों से मिलान किया जा सकता है, इसलिए किसी पुराने संपर्क रिकॉर्ड का वर्तमान धोखाधड़ी वाले संदेशों में फिर से इस्तेमाल हो सकता है। जिन लोगों का ईमेल पता कामकाज से जुड़े खाते का है, उनके लिए जोखिम और अधिक है। नाम, फ़ोन और भौतिक पते के साथ कामकाजी ईमेल पते का इस्तेमाल पेशेवर लगने वाले हमलों में किया जा सकता है, जैसे फ़र्जी आपूर्तिकर्ता, फ़र्जी प्रस्ताव, फ़र्जी बिल या बैठक का निमंत्रण।

जिन लोगों का फ़ोन नंबर और भौतिक पता डेटासेट में शामिल है, उन्हें SMS के ज़रिए धोखाधड़ी, फ़र्जी शिपमेंट सूचनाओं, फ़र्जी सदस्यता अलर्ट और स्थानीय सेवाओं के नाम पर आने वाली कॉल से भी सावधान रहना चाहिए। रिपोर्टों के अनुसार, इसमें यूरोप और अमेरिका से जुड़े संपर्क रिकॉर्ड शामिल हैं; इसलिए अलग-अलग क्षेत्रों के उपयोगकर्ताओं को समान जोखिमों का सामना करना पड़ सकता है। जिन उपयोगकर्ताओं ने Straffic का नाम कभी नहीं सुना, वे भी प्रभावित हो सकते हैं, क्योंकि उनका डेटा मार्केटिंग नेटवर्क के ज़रिए इकट्ठा या स्थानांतरित किया गया हो सकता है। इसका अर्थ है कि अनजान कंपनियों से आने वाली सूचनाओं को अपने आप फ़र्जी नहीं मानना चाहिए, बल्कि उनकी सावधानी से जाँच करनी चाहिए।

यदि Straffic के रिकॉर्ड से आपके ईमेल पते का मिलान मिलता है, तो पहला कदम ईमेल और फ़ोन के ज़रिए मिलने वाले संदिग्ध संदेशों की अधिक कड़ाई से पुष्टि करने की आदत डालना है। बैंक, माल ढुलाई सेवा, सदस्यता, सार्वजनिक सेवा, नौकरी के प्रस्ताव या स्थानीय सेवा के नाम से आने वाले संदेशों के लिंक पर सीधे क्लिक नहीं करना चाहिए। यदि कॉल करने वाला व्यक्ति व्यक्तिगत जानकारी, एक बार इस्तेमाल होने वाला कोड, कार्ड का विवरण या दूर से आपके उपकरण तक पहुँच माँगे, तो कॉल समाप्त कर दें और जहाँ संभव हो, संस्था के आधिकारिक संपर्क माध्यम से पुष्टि करें। आपके भौतिक पते वाले संदेश अधिक विश्वसनीय लग सकते हैं; इसलिए केवल पते की जानकारी होने को सुरक्षा का प्रमाण नहीं मानना चाहिए।

इस डेटा उल्लंघन में पासवर्ड सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। फिर भी, जो लोग अपने पासवर्ड में पता, जन्मस्थान, मोहल्ला, सड़क का नाम या फ़ोन नंबर जैसी आसानी से अनुमान लगाई जा सकने वाली जानकारी इस्तेमाल करते हैं, उन्हें पासवर्ड बदलने चाहिए। ईमेल खाते में अनजान फ़ॉरवर्डिंग नियमों, खाता पुनर्प्राप्ति के लिए दिए गए पतों और सत्रों के इतिहास की जाँच करनी चाहिए। यदि फ़ोन नंबर पर बहुत अधिक अनचाहे संदेश मिल रहे हों, तो ऑपरेटर के ब्लॉक करने के विकल्प, स्पैम फ़िल्टर और विश्वसनीय कॉल अलर्ट सक्रिय किए जा सकते हैं। पते की जानकारी दिखाने वाली सार्वजनिक प्रोफ़ाइलों और पुरानी लिस्टिंग की संख्या भी कम करनी चाहिए।

लंबी अवधि का लक्ष्य यह होना चाहिए कि एक ही डेटा लीक के ज़रिए किसी व्यक्ति तक अलग-अलग माध्यमों से पहुँचना कठिन हो जाए। पंजीकरण फ़ॉर्म में वास्तविक फ़ोन नंबर और मुख्य ईमेल पता केवल तभी देना चाहिए जब यह अनिवार्य हो। न्यूज़लेटर, प्रचार अभियानों, लकी ड्रॉ और एक बार इस्तेमाल की जाने वाली सेवाओं के लिए अलग ईमेल उपनामों का इस्तेमाल करना बेहतर हो सकता है। गैर-ज़रूरी फ़ील्ड में अनावश्यक रूप से फ़ोन नंबर नहीं भरना चाहिए, और भौतिक पता केवल तभी साझा करना चाहिए जब डिलीवरी या कानूनी दायित्वों के लिए इसकी आवश्यकता हो। यह तरीका मार्केटिंग सूचियों से पैदा होने वाले जोखिमों की शृंखला को कम करता है।

संगठनों को नियमित रूप से निगरानी करनी चाहिए कि कर्मचारियों के कामकाजी ईमेल पते तीसरे पक्ष की मार्केटिंग सूचियों में दिखाई दे रहे हैं या नहीं। सुरक्षा टीमों को केवल पासवर्ड लीक पर ही नहीं, बल्कि फ़ोन नंबर और पते सहित व्यक्तिगत डेटा के उजागर होने पर भी ध्यान देना चाहिए। फ़र्जी बिल और आपूर्तिकर्ता के नाम पर धोखाधड़ी अक्सर पासवर्ड के बिना ही, सही व्यक्ति और उसकी संपर्क जानकारी का इस्तेमाल करके की जाती है। इसलिए ईमेल सुरक्षा, फ़ोन पर सत्यापन की प्रक्रियाओं, कर्मचारियों की जागरूकता और डेटा को न्यूनतम रखने के उपायों पर एक साथ काम करना चाहिए।

आप LeakData पर अपना ईमेल पता जाँचकर देख सकते हैं कि वह Straffic डेटा उल्लंघन के रिकॉर्ड से मेल खाता है या नहीं। मिलान मिलने का अर्थ है कि आपका ईमेल पता इस डेटासेट में शामिल है। इससे फ़ोन, भौतिक पते या अन्य प्रत्येक फ़ील्ड के बारे में निश्चित निष्कर्ष निकालना सही नहीं होगा। फिर भी, मिलान यह संकेत देता है कि आपकी संपर्क जानकारी मार्केटिंग से प्राप्त किसी डेटासेट में मिली हो सकती है। इसलिए आपको ऐसे संदिग्ध संदेशों की अधिक सावधानी से जाँच करनी चाहिए जिनमें आपके ईमेल, फ़ोन और पते का इस्तेमाल किया गया हो।

Straffic डेटा उल्लंघनों का दायरा बढ़ाकर उन्हें पासवर्ड या भुगतान कार्ड लीक का मामला नहीं मानना चाहिए; इनके जोखिम का आकलन सत्यापित संपर्क और प्रोफ़ाइल डेटा के आधार पर होना चाहिए। इस घटना के लिए सबसे उपयुक्त कदम हैं: आपके ईमेल पते, फ़ोन नंबर और भौतिक पते का इस्तेमाल करने वाले फ़र्जी अनुरोधों की जाँच करना, अनावश्यक डेटा साझा करना कम करना, स्पैम फ़िल्टर सक्रिय रखना और पुरानी, सार्वजनिक रूप से दिखाई देने वाली प्रोफ़ाइल बंद करना। यदि आपकी जानकारी अन्य डेटा उल्लंघनों में भी दिखाई देती है, तो हर घटना के डेटा फ़ील्ड का अलग-अलग मूल्यांकन करना चाहिए। एक बार मिलान मिलने का अर्थ यह नहीं है कि आपके सभी खातों के पासवर्ड चोरी हो गए हैं।