TAP Air Portugal: डेटा में सेंध

विमानन कंपनियों का डेटा सामान्य संपर्क जानकारी से अधिक संवेदनशील होता है, क्योंकि इसमें यात्रा, देश, भाषा और पहचान का संदर्भ भी होता है। जब नाम, जन्मतिथि, राष्ट्रीयता, फ़ोन नंबर और पते जैसी जानकारी को ईमेल पते से जोड़ दिया जाता है, तो टिकट, चेक-इन, सामान, लॉयल्टी कार्यक्रम या पासपोर्ट अपडेट से जुड़े नकली संदेश अधिक विश्वसनीय लग सकते हैं।

जब नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसी जानकारी एक साथ उपलब्ध हो, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि संदेश भेजने वाली सेवा का उपयोगकर्ता से वास्तविक संबंध है। केवल यह जानकारी उपलब्ध होने का अर्थ हमेशा खाते पर अनधिकृत नियंत्रण नहीं होता; हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के नकली अनुरोधों, डिलीवरी सूचनाओं, खाते के सत्यापन और व्यक्ति-विशेष को निशाना बनाने वाली धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। इस रिकॉर्ड में पासवर्ड या भुगतान कार्ड की पूरी जानकारी वाले फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, यात्रा इतिहास से जुड़ा प्रतीत होने वाला निजी डेटा पासपोर्ट या वीज़ा के बहाने की जाने वाली सोशल इंजीनियरिंग में इस्तेमाल किया जा सकता है। उपयोगकर्ता को विशेष रूप से उड़ान और लॉयल्टी कार्यक्रम से जुड़े संदेशों की पुष्टि आधिकारिक माध्यम से करनी चाहिए।

घटना की तारीख 25 अगस्त 2022 दर्ज है और प्रभावित ईमेल खातों की संख्या 60,83,479 है। विश्वसनीय स्रोतों के अनुसार, TAP Air Portugal पर रैनसमवेयर हमला हुआ था और बाद में ग्राहकों का डेटा प्रकाशित किया गया था। उजागर हुए फ़ील्ड में नाम, लिंग, जन्मतिथि, फ़ोन नंबर और भौतिक पते जैसी निजी जानकारी शामिल है।

दायरा स्पष्ट करते समय भुगतान कार्ड या पासपोर्ट नंबर जैसे फ़ील्ड नहीं जोड़ने चाहिए, जो इस रिकॉर्ड में सूचीबद्ध नहीं हैं। कच्चे डेटा की मात्रा और अलग-अलग ईमेल पतों की संख्या भिन्न हो सकती है। उपयोगकर्ता के लिए वास्तविक जोखिम यह है कि जोखिम, यात्रा और पहचान से जुड़ी निजी जानकारी का दुरुपयोग हो सकता है।

जोखिम में TAP Air Portugal के ग्राहक, लॉयल्टी कार्यक्रम के सदस्य, आरक्षण करने वाले यात्री और उड़ान के लिए संपर्क जानकारी साझा करने वाले व्यक्ति हैं। राष्ट्रीयता और भाषा के फ़ील्ड उपयोगकर्ता के देश के अनुरूप नकली संदेश तैयार करना आसान बना सकते हैं।

अक्सर यात्रा करने वाले लोग चेक-इन, सामान के शुल्क, उड़ान रद्द होने, रिफ़ंड, माइलेज पॉइंट या पासपोर्ट सत्यापन से जुड़े संदेशों के अभ्यस्त होते हैं। असली नाम और फ़ोन नंबर के साथ आने वाले संदेश आधिकारिक लग सकते हैं। इसलिए तुरंत भुगतान करने या पहचान दस्तावेज़ देने के अनुरोधों की सावधानी से जाँच करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी का मिलान होता है, उन्हें जाँचना चाहिए कि वे अपने TAP खाते और उसी ईमेल से इस्तेमाल किए जाने वाले यात्रा खातों के लिए अलग-अलग पासवर्ड का उपयोग कर रहे हैं। लॉयल्टी कार्यक्रम के खातों, दर्ज संपर्क जानकारी और उड़ान से जुड़ी संदिग्ध सूचनाओं की समीक्षा आधिकारिक ऐप के ज़रिए करनी चाहिए।

प्राप्त लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। फ़ोन करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल संबंधी जानकारी पता होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर, अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता दोबारा इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

विमानन कंपनियों और यात्रा सेवाओं के खातों से अनावश्यक रूप से दर्ज पते और पुराने फ़ोन नंबर हटा देने चाहिए। लॉयल्टी कार्यक्रम के खाते काफ़ी मूल्यवान हो सकते हैं; इसलिए मज़बूत पासवर्ड, दो-चरणीय सत्यापन और लेनदेन संबंधी अलर्ट इस्तेमाल करने चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का यह अर्थ नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; हालाँकि, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं है। इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने से यात्रा के बहाने भेजे जाने वाले लक्षित संदेशों का जोखिम बढ़ जाता है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल पते की अन्य विमानन कंपनियों या यात्रा सेवाओं से जुड़े रिकॉर्ड में भी जाँच करनी चाहिए।