Teespring: डेटा में सेंध
Teespring डेटा उल्लंघन की घटना अप्रैल 2020 में हुई थी और यह लगभग 82 लाख ग्राहक रिकॉर्ड से जुड़ी है। Teespring अपनी पसंद के अनुसार प्रिंट कराए गए उत्पादों और क्रिएटर स्टोर के लिए जाना जाता है। इन रिकॉर्ड में ईमेल पते, नाम, भौगोलिक स्थान की जानकारी और सोशल मीडिया प्रोफ़ाइल शामिल हैं। इस जानकारी से खास तौर पर कंटेंट क्रिएटर, स्टोर मालिकों और खरीदारी करने वाले उपयोगकर्ताओं के खातों को आपस में जोड़कर पहचानने और उन्हें लक्षित फ़िशिंग का निशाना बनाने का जोखिम बढ़ता है।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- भौगोलिक स्थान
- नाम
- सोशल मीडिया प्रोफ़ाइल
इस डेटा उल्लंघन के बारे में
लीक हुई जानकारी के प्रकार और जोखिम
ईमेल पता और नाम किसी व्यक्ति की पहचान का बुनियादी मिलान करने में मदद करते हैं, जबकि भौगोलिक स्थान की जानकारी के आधार पर उसके देश या क्षेत्र के अनुरूप अधिक विश्वसनीय लगने वाले संदेश तैयार किए जा सकते हैं। वहीं, सोशल मीडिया प्रोफ़ाइल से जानकारी को किसी Teespring स्टोर, कंटेंट क्रिएटर की पहचान या बिक्री अभियान से जोड़ना आसान हो जाता है।
जब नाम, ईमेल, फ़ोन या पते जैसी जानकारी एक साथ उपलब्ध हो, तो हमलावर उपयोगकर्ता से ऐसे संपर्क कर सकते हैं मानो उनके बीच वास्तव में किसी सेवा से जुड़ा संबंध हो। केवल इस जानकारी का उपलब्ध होना खाते पर कब्ज़े का प्रमाण नहीं है; हालाँकि, यह नकली सहायता संदेशों, डिलीवरी सूचनाओं, पासवर्ड रीसेट के प्रयासों और व्यक्तिगत जानकारी के अनुरूप तैयार की गई धोखाधड़ी की प्रक्रियाओं के लिए एक ठोस आधार बनती है। इस रिकॉर्ड में पासवर्ड, भुगतान कार्ड की पूरी जानकारी या खुले ऑर्डर की सामग्री सूचीबद्ध नहीं है। फिर भी, सोशल मीडिया प्रोफ़ाइल और स्थान की जानकारी का इस्तेमाल सहयोग के नकली प्रस्तावों, स्टोर सत्यापन संदेशों, कॉपीराइट चेतावनियों या भुगतान संबंधी जानकारी अपडेट करने के अनुरोधों के लिए किया जा सकता है।
सत्यापित दायरा और सीमाएँ
यह घटना 82,34,193 प्रभावित रिकॉर्ड से जुड़ी है और उल्लंघन की तारीख 1 अप्रैल 2020 दर्ज है। सार्वजनिक सुरक्षा रिपोर्टों और डेटा उल्लंघन के रिकॉर्ड से संकेत मिलता है कि लाखों Teespring उपयोगकर्ताओं की जानकारी प्रभावित हुई थी और मुख्य रूप से ईमेल, नाम, स्थान और सोशल मीडिया प्रोफ़ाइल शामिल थीं। मौजूदा रिकॉर्ड में भी यही जानकारी दर्ज है।
इसलिए उपयोगकर्ता का फ़ोन नंबर, पासवर्ड या भुगतान कार्ड लीक होने जैसी बातों का उल्लेख नहीं किया जाना चाहिए, जिनके समर्थन में प्रमाण नहीं है। घटना का दायरा खातों और निर्माता प्रोफ़ाइल के बीच मिलान तथा संपर्क जानकारी से जुड़े जोखिम पर आधारित होना चाहिए।
जोखिम में आने वाले उपयोगकर्ता समूह
जोखिम में वे ग्राहक हैं जो Teespring से उत्पाद खरीदते हैं, वे कंटेंट क्रिएटर हैं जो अपने स्टोर खोलते हैं, और वे विक्रेता हैं जो अपनी सोशल मीडिया प्रोफ़ाइल को इस प्लेटफ़ॉर्म से जोड़ते हैं। यदि सोशल मीडिया खाता भी उसी ईमेल पते से संचालित होता है, तो अलग-अलग प्लेटफ़ॉर्म पर उपयोगकर्ता को निशाना बनाना आसान हो जाता है।
ब्रांड के साथ सहयोग, भुगतान पैनल, उत्पाद हटाने, कॉपीराइट उल्लंघन या स्टोर निलंबन से जुड़े नकली संदेश कंटेंट क्रिएटर के लिए विशेष रूप से जोखिमपूर्ण हैं। वहीं, खरीदारी करने वाले उपयोगकर्ताओं को शिपिंग, रिटर्न या प्रचार संबंधी संदेशों से निशाना बनाया जा सकता है। स्थान की जानकारी के आधार पर स्थानीय मुद्रा या स्थानीय डिलीवरी का संदर्भ देकर संदेशों को अधिक वास्तविक दिखाया जा सकता है।
तत्काल उठाए जाने वाले कदम
जिन उपयोगकर्ताओं की जानकारी इन फ़ील्ड से मेल खाती है, उन्हें सुनिश्चित करना चाहिए कि उनके Teespring खाते और उसी ईमेल से संचालित सोशल मीडिया खातों में मज़बूत और अलग-अलग पासवर्ड इस्तेमाल हों। सोशल मीडिया प्रोफ़ाइल पर मिले सहयोग, विज्ञापन या स्टोर सत्यापन संबंधी संदेशों की पुष्टि आधिकारिक पैनल से करनी चाहिए।
प्राप्त लिंक को सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या ऐप से लॉग इन करना चाहिए। कॉल करने वाले को नाम, ईमेल, पता या पिछले लेनदेन की जानकारी होना उसके भरोसेमंद होने का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।
दीर्घकालिक सुरक्षा रणनीतियाँ
लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, जिन खातों में उपलब्ध हो उनमें दो-कारक प्रमाणीकरण और खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का दोबारा इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पते या ईमेल एलियस इस्तेमाल करने पर विचार किया जा सकता है।
कंटेंट क्रिएटर को स्टोर प्रबंधन और सोशल मीडिया खातों की सुरक्षा के लिए अलग-अलग सुरक्षा परतें अपनानी चाहिए। व्यवस्थापक खातों में दो-कारक प्रमाणीकरण सक्षम होना चाहिए, रिकवरी ईमेल की जाँच होनी चाहिए और सक्रिय सत्रों की नियमित समीक्षा की जानी चाहिए। पुराने स्टोर लिंक और इस्तेमाल न होने वाले सोशल प्रोफ़ाइल एकीकरण हटा देने चाहिए।
रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई
LeakData की जाँच बताती है कि जाँच के लिए दिया गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का अर्थ यह ज़रूरी नहीं है कि जानकारी के सभी फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; हालाँकि, इसे एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी माना जाना चाहिए। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं है। इससे अन्य डेटा उल्लंघनों में जानकारी मौजूद होने की संभावना खारिज नहीं होती।
मिलान मिलने पर ध्यान देना ज़रूरी है, खासकर सोशल मीडिया और ई-कॉमर्स खातों के बीच संबंधों पर। मिलान न मिलने का अर्थ है कि विशेष रूप से Teespring पंजीकरण के लिए कोई मिलान नहीं मिला; हालाँकि, उसी कंटेंट क्रिएटर का ईमेल अन्य प्लेटफ़ॉर्म पर मौजूद होने की संभावना की नियमित जाँच करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
