SurveyLama: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, IP पते, नाम, पासवर्ड, फ़ोन नंबर और भौतिक पते। पते, फ़ोन नंबर, जन्मतिथि और IP की जानकारी को ईमेल और पासवर्ड से जुड़े फ़ील्ड के साथ मिलाने पर खाते और पहचान से जुड़ा जोखिम बढ़ जाता है। इन फ़ील्ड का एक साथ इस्तेमाल किए जाने पर खाते पर अनधिकृत नियंत्रण, सोशल इंजीनियरिंग, धोखाधड़ी, शारीरिक रूप से निशाना बनाए जाने या निजता के उल्लंघन जैसे परिणाम हो सकते हैं।

ऐसा लगता है कि पासवर्ड को salted SHA-1, bcrypt या argon2 जैसी अलग-अलग हैशिंग विधियों से संग्रहीत किया जाता है; फिर भी, एक ही पासवर्ड का दोबारा इस्तेमाल करने वाले उपयोगकर्ताओं को जोखिम है। पासवर्ड वाले रिकॉर्ड में सबसे गंभीर जोखिमों में से एक है अन्य सेवाओं पर उसी या मिलते-जुलते पासवर्ड का इस्तेमाल करना। जिन रिकॉर्ड में पासवर्ड नहीं हैं, उनमें डिवाइस, स्थान, फ़ोन, पता, शिक्षा, नौकरी के आवेदन या वित्तीय संदर्भ से जुड़े फ़ील्ड लक्षित संदेशों को अधिक विश्वसनीय बना सकते हैं।

इस रिकॉर्ड में surveylama.com डोमेन से जुड़े लगभग 44.3 लाख उपयोगकर्ता खाते शामिल हैं। इस घटना को सत्यापित रिकॉर्ड के रूप में वर्गीकृत किया गया है। दायरे के आकलन में खातों की संख्या, डोमेन, क्षेत्र, देश और डेटा श्रेणियों की अलग-अलग जाँच की गई थी। उपयोगकर्ता को दिखाए गए डेटा फ़ील्ड केवल उन्हीं तक सीमित रखे गए हैं जो वास्तव में रिकॉर्ड में सूचीबद्ध हैं।

क्षेत्र का वर्गीकरण सुधारकर इसे खुदरा कारोबार के बजाय भुगतान वाले सर्वेक्षण और रिवॉर्ड प्लेटफ़ॉर्म के रूप में दर्ज किया गया है। मिलते-जुलते ब्रांड नामों, कई सेवाओं को शामिल करने वाले रिकॉर्ड या संवेदनशील क्षेत्रों के लिए यह सीमा विशेष रूप से महत्वपूर्ण है। इस रिकॉर्ड को किसी दूसरी घटना के साथ नहीं मिलाया गया है और न ही इस तरह बढ़ाया गया है कि एक ही घटना के दोहरे रिकॉर्ड बन जाएँ। कंपनी से जुड़ा संदर्भ यथासंभव स्पष्ट किया गया है।

SurveyLama के उपयोगकर्ता, रिवॉर्ड खाता रखने वाले लोग और अन्य सर्वेक्षण या खरीदारी साइटों पर उसी पासवर्ड का इस्तेमाल करने वाले लोग जोखिम में हैं। इन लोगों के लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड का मिलान अन्य खातों में इस्तेमाल की जाने वाली साझा जानकारी से किया जा सकता है। जब एक ही ईमेल पता, फ़ोन नंबर, उपयोगकर्ता नाम, डिवाइस ID या पासवर्ड दोबारा इस्तेमाल किया जाता है, तो हमलावर इस जानकारी को अलग-अलग सेवाओं पर आज़मा सकते हैं।

रिवॉर्ड और सर्वेक्षण के संदर्भ का इस्तेमाल फ़र्ज़ी भुगतान, पॉइंट निकालने, सर्वेक्षण में भाग लेने के निमंत्रण या प्रोफ़ाइल पूरी करने के संदेशों में किया जा सकता है। कॉर्पोरेट उपयोगकर्ताओं के लिए काम से जुड़े ईमेल और नौकरी की जानकारी विशेष महत्व रखती है, जबकि व्यक्तिगत उपयोगकर्ताओं के लिए पता, जन्मतिथि, खरीदारी, स्थान या सदस्यता से जुड़ा संदर्भ प्रमुख होता है। शिक्षा, दूरसंचार, वित्त, यात्रा, राजनीति, नौकरी के आवेदन और VPNs जैसे क्षेत्रों में संदर्भ अपने आप में भी निशाना बनाए जाने का जोखिम बढ़ा सकता है।

प्रभावित उपयोगकर्ताओं को अपने पासवर्ड बदलने चाहिए और अपने रिवॉर्ड खातों तथा भुगतान संबंधी रीडायरेक्ट की जाँच करनी चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे उसी पासवर्ड का इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। केवल एक प्लेटफ़ॉर्म पर कदम उठाना पर्याप्त नहीं हो सकता।

यदि फ़ोन, पता, जन्मतिथि, डिवाइस ID, आधिकारिक ID, नौकरी के आवेदन या रिवॉर्ड बैलेंस जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता रिकवरी की जानकारी, दर्ज सत्रों, ईमेल फ़ॉरवर्डिंग और संदिग्ध संदेशों की जाँच करनी चाहिए। संस्थानों को कर्मचारी अलर्ट, फ़र्ज़ी चालान और खाता सत्यापन के प्रयासों से निपटने के लिए अपनी प्रक्रियाएँ अद्यतन करनी चाहिए।

रिवॉर्ड प्लेटफ़ॉर्म पर व्यक्तिगत प्रोफ़ाइल से जुड़े फ़ील्ड यथासंभव सीमित रखने चाहिए और सर्वेक्षण खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। लंबे समय में पासवर्ड मैनेजर का इस्तेमाल, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना, प्रोफ़ाइल के अनावश्यक फ़ील्ड हटाना और डेटा को न्यूनतम रखना सुरक्षा का बुनियादी आधार बनते हैं। स्थायी व्यक्तिगत डेटा को लीक होने के बाद वापस नहीं लिया जा सकता, इसलिए सुरक्षा खाते के इस्तेमाल से जुड़ी आदतों को मज़बूत बनाने पर निर्भर करती है।

कंपनियों और संस्थानों को घटना के बाद डेटा की सूची, पहुँच अनुमतियों, पुराने डेटा के भंडारण, सूचना देने की प्रक्रियाओं और तृतीय-पक्ष प्लेटफ़ॉर्म के इस्तेमाल पर फिर से विचार करना चाहिए। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर एक ही पहचान संबंधी जानकारी दोहराने से बचना और संदिग्ध संचार को किसी दूसरे माध्यम से सत्यापित करने की आदत लंबे समय तक सुरक्षा देती है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें SurveyLama के साथ-साथ उन सभी रिवॉर्ड प्लेटफ़ॉर्म की जाँच करनी चाहिए जहाँ वे उसी ईमेल और पासवर्ड का इस्तेमाल करते हैं। मेल मिलने पर उपयोगकर्ता को पहले यह पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं, फिर उन्हीं के अनुसार कदमों को प्राथमिकता देनी चाहिए। पासवर्ड मौजूद हो तो पासवर्ड बदलने को; आधिकारिक ID हो तो ID की निगरानी को; स्थान या डिवाइस की जानकारी हो तो डिवाइस की सुरक्षा को; और शिक्षा या नौकरी के आवेदन की जानकारी हो तो संस्थान से जुड़े खाते की जाँच को प्राथमिकता देनी चाहिए।

अंतिम आकलन: पासवर्ड, पता, फ़ोन नंबर, जन्मतिथि और IP से जुड़े फ़ील्ड के कारण यह रिकॉर्ड संवेदनशील ग्राहक डेटा से जुड़ी घटना है। उपयोगकर्ता को इस रिकॉर्ड का मिलान अपने खाते के इतिहास से करना चाहिए। उन्हें उन सेवाओं की अलग से जाँच करनी चाहिए जहाँ वे उसी ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम या पासवर्ड का इस्तेमाल करते हैं। घटना के बाद अप्रत्याशित कॉल, संदेश, ईमेल या खाता रिकवरी की सूचनाओं को अधिक जोखिम वाला मानना चाहिए।