SuperBetter में 2017 की डेटा सेंध

इस रिकॉर्ड में उपलब्ध साक्ष्यों से समर्थित डेटा फ़ील्ड ईमेल पतों और पासवर्ड संबंधी जानकारी तक सीमित रखे गए हैं। ईमेल पते का इस्तेमाल लक्षित फ़िशिंग संदेशों और खाते से जुड़ी फ़र्ज़ी सूचनाओं के लिए किया जा सकता है। पासवर्ड, पासवर्ड हैश के प्रकार या सॉल्ट की जानकारी उपलब्ध होने पर हमलावर अन्य सेवाओं पर वही या मिलते-जुलते पासवर्ड आज़मा सकते हैं। यदि डेटा संग्रहित करने के कमज़ोर तरीके इस्तेमाल किए गए हों, तो हैश को क्रैक किए जाने का जोखिम बढ़ सकता है। पुरानी या छोटे पैमाने की डेटा सेंध भी अन्य सूचियों के साथ जोड़ने पर उपयोगकर्ताओं के लिए बड़ा जोखिम पैदा करती रह सकती है।

• SuperBetter खाते की जानकारी का इस्तेमाल फ़र्ज़ी सूचनाओं और सहायता संदेशों के ज़रिए उपयोगकर्ता को निशाना बनाने के लिए किया जा सकता है।
• यदि पासवर्ड या हैश संबंधी जानकारी को अन्य खातों पर दोबारा इस्तेमाल किए गए पासवर्ड के साथ जोड़ा जाए, तो खाते पर अनधिकृत नियंत्रण का जोखिम पैदा होता है।
• उजागर हुए डेटा के प्रकार अन्य डेटा सेटों के साथ जुड़ने पर अधिक जोखिम पैदा कर सकते हैं।
• संदर्भ संवेदनशील होने के कारण सदस्यता संबंधी जानकारी दिखाई देने से निजता और प्रतिष्ठा को जोखिम हो सकता है।

SuperBetter का दायरा superbetter.com डोमेन, मई 2017 की अवधि, 34,043 रिकॉर्ड और ईमेल पतों तथा पासवर्ड संबंधी जानकारी जैसे डेटा प्रकारों तक सीमित है। यह विवरण साक्ष्यों से समर्थित डोमेन से आगे नहीं जाता। जब तक उपलब्ध डेटा से समर्थन न मिले, यह फ़ोन, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश, ऑर्डर इतिहास, गेम के भीतर की संपत्तियों, स्वास्थ्य रिकॉर्ड या ग्राहक फ़ाइल जैसे फ़ील्ड की मौजूदगी का संकेत नहीं देता।

सत्यापित दर्जा न देने का मतलब यह नहीं है कि रिकॉर्ड को नज़रअंदाज़ कर दिया जाए। इसका अर्थ केवल इतना है कि आधिकारिक या व्यापक रूप से स्वीकार्य स्वतंत्र सत्यापन सीमित है। उपयोगकर्ता के लिए सुरक्षित तरीका यह है कि साक्ष्यों से समर्थित पहलुओं को गंभीरता से लिया जाए और जिन पहलुओं की जानकारी उपलब्ध नहीं है, उनके बारे में अनावश्यक अनुमान न लगाए जाएँ।

मुख्य जोखिम समूह उन लोगों को माना गया है जिन्होंने SuperBetter पर व्यक्तिगत विकास, स्वास्थ्य सहायता या उपयोगकर्ता खाता बनाया है। लंबे समय से एक ही ईमेल पता इस्तेमाल करने वाले, पुरानी सदस्यताएँ बंद न करने वाले, अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले या विभिन्न सेवाओं पर पुराने पासवर्ड का इस्तेमाल जारी रखने वाले लोगों को अधिक जोखिम है। भले ही SuperBetter खाते का अब सक्रिय रूप से इस्तेमाल न हो रहा हो, डेटा सेट में मौजूद फ़ील्ड को अन्य सेवाओं से अब भी जोड़ा जा सकता है।

• एक ही ईमेल पते या उपयोगकर्ता नाम से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• अन्य सेवाओं पर मई 2017 की अवधि वाली खाता जानकारी बनाए रखने वाले लोग
• खाते से जुड़ी अप्रत्याशित सूचनाएँ, सहायता संदेश या सत्यापन लिंक प्राप्त करने वाले उपयोगकर्ता
• वे लोग जिन पर संवेदनशील संदर्भ के कारण सदस्यता संबंधी जानकारी दिखाई देने का असर पड़ सकता है

यदि आपका SuperBetter या superbetter.com से जुड़ा खाता है, तो पहले पता लगाएँ कि उसमें कौन-सा ईमेल पता, उपयोगकर्ता नाम या संपर्क जानकारी इस्तेमाल की गई थी। यदि वही या मिलता-जुलता पासवर्ड अन्य सेवाओं पर इस्तेमाल हो रहा है, तो उसे तुरंत बदलें। महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण का इस्तेमाल जोखिम कम करता है।

• अपने ईमेल खाते के लिए मज़बूत सुरक्षा सेटिंग्स इस्तेमाल करें।
• हर उस खाते पर बहु-कारक प्रमाणीकरण चालू करें जहाँ यह संभव हो।
• यदि आपने SuperBetter से जुड़ा पुराना पासवर्ड अन्य सेवाओं पर इस्तेमाल किया है, तो उन सभी सेवाओं पर पासवर्ड बदलें।
• अप्रत्याशित लॉगिन चेतावनियों और लिंक वाले संदेशों की सावधानी से जाँच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर इस्तेमाल करना, उद्देश्य के अनुसार अलग ईमेल पते रखना, नियमित रूप से पुरानी सदस्यताएँ बंद करना और खाते से जुड़ी सूचनाओं पर नज़र रखना आवश्यक है। छोटे फ़ोरम, गेमिंग समुदाय, ई-कॉमर्स खाते, शैक्षिक सेवाएँ, स्वास्थ्य और खुशहाली से जुड़े प्लेटफ़ॉर्म तथा पेशेवर सेवाओं के खाते हमलावरों के लिए मूल्यवान हो सकते हैं, भले ही उपयोगकर्ता उन्हें भूल चुके हों।

विशेष रूप से SuperBetter पर पंजीकरण के मामले में सलाह है कि इस्तेमाल न होने वाले खाते बंद करें, सत्रों का इतिहास जाँचें, एक ही लॉगिन जानकारी का दोबारा इस्तेमाल बंद करें और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से पहचानकर अलग करें। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि पुराने व्यक्तिगत पासवर्ड व्यावसायिक प्रणालियों में इस्तेमाल न हों।

LeakData.io पर SuperBetter रिकॉर्ड की जाँच करने वाले उपयोगकर्ताओं को परिणाम मिलने पर यह पता लगाना चाहिए कि कौन-से डेटा प्रकार प्रभावित हैं और यह जानकारी किन अन्य खातों से जुड़ सकती है। यदि पासवर्ड या हैश फ़ील्ड की मौजूदगी उपलब्ध साक्ष्यों से समर्थित हो, तो पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद कर देना चाहिए।

SuperBetter में डेटा सेंध के बारे में कोई नई आधिकारिक सूचना, नियामक संस्था के समक्ष दाखिल दस्तावेज़ या विश्वसनीय स्वतंत्र समाचार सामने आने पर रिकॉर्ड का दोबारा मूल्यांकन किया जा सकता है। तब तक इस रिकॉर्ड को सावधानी से वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता अपने पुराने खातों और superbetter.com से जुड़ी जानकारी के दिखाई देने की स्थिति की जाँच कर सकें।