SuperHry: 2021 में डेटा लीक

SuperHry रिकॉर्ड में दिखाई देने वाले फ़ील्ड को एक साथ देखने पर स्पष्ट होता है कि जोखिम केवल किसी एक प्रकार के डेटा से नहीं पैदा होता। जब एक ही उपयोगकर्ता प्रोफ़ाइल में उपयोगकर्ता नाम, ईमेल पते, IP पते, लिंग संबंधी जानकारी, नाम और बोली जाने वाली भाषाएं मौजूद हों, तो हमलावर अधिक व्यक्तिगत और विश्वसनीय लगने वाले संदेश तैयार कर सकते हैं। रिकॉर्ड में सत्यापित संपर्क, खाते या प्रोफ़ाइल से जुड़े पहचानकर्ता सोशल इंजीनियरिंग और प्रोफ़ाइल के मिलान का जोखिम बढ़ाते हैं। रिकॉर्ड में खाते से जुड़ी अतिरिक्त जानकारी के कारण धोखाधड़ी वाले संदेशों को इस तरह पेश करना आसान हो सकता है, जैसे वे किसी वैध सेवा की सामान्य प्रक्रिया का हिस्सा हों।

इस घटना में जिन प्रमुख जोखिमों को उजागर किया गया है, वे हैं गेमिंग खातों को निशाना बनाना, प्रोफ़ाइल का मिलान और समुदाय के नाम पर फ़र्ज़ी संदेश भेजना। हमलावर खाते से जुड़ी फ़र्ज़ी चेतावनियां, पासवर्ड रीसेट, सदस्यता नवीनीकरण, सहायता संबंधी सूचनाएं या सुरक्षा सत्यापन के संदेश तैयार करते समय रिकॉर्ड के फ़ील्ड को एक साथ जोड़ सकते हैं। संदेश में खाते के ऐसे विवरणों का इस्तेमाल, जो वास्तव में रिकॉर्ड में मौजूद हैं, सुरक्षा को लेकर उपयोगकर्ता की सतर्कता कम कर सकता है। इसलिए, भले ही रिकॉर्ड में पासवर्ड न हो, प्रोफ़ाइल के मिलान और लक्षित धोखाधड़ी का जोखिम बना रहता है।

SuperHry उपयोगकर्ताओं का पहला कदम इस रिकॉर्ड के फ़ील्ड की तुलना अपनी खाता-संबंधी आदतों से करना होना चाहिए। यदि वही सत्यापित खाता या संपर्क जानकारी अन्य सेवाओं पर भी इस्तेमाल की गई है, तो आने वाले संदेशों का आकलन पूरी डिजिटल पहचान को ध्यान में रखकर किया जाना चाहिए। यदि सोशल मीडिया, गेमिंग, फ़ोरम, शिक्षा, यात्रा या खरीदारी के खातों में एक ही उपयोगकर्ता नाम इस्तेमाल किया जाता है, तो प्रोफ़ाइल के मिलान का जोखिम बढ़ जाता है। उपयोगकर्ताओं को अप्रत्याशित लिंक पर सीधे क्लिक नहीं करना चाहिए, खाते के लेन-देन की जांच परिचित डोमेन नामों के ज़रिए करनी चाहिए, जिन खातों में एक ही पासवर्ड इस्तेमाल करते हैं उनमें हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहां संभव हो बहु-कारक प्रमाणीकरण चालू करना चाहिए। उसी सत्यापित संपर्क या प्रोफ़ाइल जानकारी के साथ आने वाले अप्रत्याशित सत्यापन अनुरोधों की सावधानी से जांच करनी चाहिए।

संस्थानों के लिए SuperHry का रिकॉर्ड यह समझने में महत्वपूर्ण है कि बाहरी सेवाओं पर कर्मचारियों के ईमेल या निजी खातों के साथ किस तरह का डेटा जुड़ा है। यदि किसी कर्मचारी ने ऐसी सेवाओं पर अपने कॉर्पोरेट ईमेल का इस्तेमाल किया है, तो हमलावर उसी जानकारी का इस्तेमाल सहायता अनुरोधों, इनवॉइस सूचनाओं, खाता सत्यापन या आंतरिक संचार जैसे दिखने वाले फ़र्ज़ी संदेशों में कर सकते हैं। सुरक्षा टीमों को केवल पासवर्ड वाले डेटा लीक की निगरानी नहीं करनी चाहिए, बल्कि रिकॉर्ड में सत्यापित पहचान, खाते, संचार और उपयोग के संदर्भ से जुड़े फ़ील्ड को भी सोशल इंजीनियरिंग के जोखिम के रूप में देखना चाहिए।

इसलिए SuperHry डेटा लीक का रिकॉर्ड साक्ष्यों से समर्थित फ़ील्ड तक सीमित है, फिर भी सुरक्षा पर इसके प्रभाव को देखते हुए इसे ध्यान देने योग्य रिकॉर्ड माना जाना चाहिए। उपयोगकर्ताओं के लिए सबसे उपयुक्त तरीका है कि वे मिलने वाले लिंक को किसी स्वतंत्र माध्यम से सत्यापित करें, खाता पुनर्प्राप्ति के विकल्प अपडेट करें, उन अन्य खातों की जांच करें जहां वही जानकारी इस्तेमाल की गई है और अप्रत्याशित सत्यापन या भुगतान अनुरोधों को जल्दबाज़ी में मंज़ूरी न दें। यह पेज अपडेट किया गया है ताकि SuperHry डेटा लीक के बारे में खोज करने वाले उपयोगकर्ता रिकॉर्ड की संख्या, डेटा फ़ील्ड और प्राथमिकता वाले सुरक्षा कदमों को बिना किसी अतिशयोक्ति के समझ सकें।

SuperHry रिकॉर्ड की इस अंतिम जांच का उद्देश्य यह सुनिश्चित करना है कि डेटा फ़ील्ड की सूची उपयोगकर्ता को दिखाई देने वाले विवरण के अनुरूप बनी रहे। खोज करने वाले व्यक्ति को इस पेज पर केवल साक्ष्यों से समर्थित डेटा प्रकार ही दिखाई देने चाहिए; जोखिम को अधिक दिखाने के लिए समर्थित फ़ील्ड से परे अतिरिक्त दावे नहीं जोड़े जाने चाहिए। यह तरीका व्यक्तिगत उपयोगकर्ताओं को सही सुरक्षा कदम चुनने में मदद करता है और संगठनों को यह पहचानने में मदद करता है कि कर्मचारियों का कौन-सा डेटा वास्तव में जोखिम में है। डेटा श्रेणी का मौजूदा दायरा इन फ़ील्ड तक सीमित है: उपयोगकर्ता नाम, ईमेल पते, IP पते, लिंग, नाम, बोली जाने वाली भाषाएं।