TehetségKapu: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, नाम और उपयोगकर्ता नाम। ईमेल पते के साथ नाम और उपयोगकर्ता नाम का इस्तेमाल शिक्षा पोर्टल, आवेदन या खाते के सत्यापन से जुड़े फ़र्ज़ी संदेशों के लिए किया जा सकता है। इन फ़ील्ड का एक साथ इस्तेमाल होने पर खाते पर कब्ज़ा, सोशल इंजीनियरिंग, धोखाधड़ी, वास्तविक दुनिया में किसी व्यक्ति को निशाना बनाना या निजता का उल्लंघन जैसे परिणाम हो सकते हैं।

इस रिकॉर्ड में पासवर्ड, जन्मतिथि, आधिकारिक पहचान विवरण या पते के फ़ील्ड सूचीबद्ध नहीं हैं। इसलिए इन सीमित डेटा फ़ील्ड के आधार पर संवेदनशीलता का स्तर कम रखा गया है। जिन रिकॉर्ड में पासवर्ड शामिल हों, उनमें सबसे गंभीर जोखिमों में से एक है दूसरी सेवाओं पर उसी या उससे मिलते-जुलते पासवर्ड का इस्तेमाल। जिन रिकॉर्ड में पासवर्ड न हों, उनमें डिवाइस, स्थान, फ़ोन, पता, शिक्षा, नौकरी के आवेदन या वित्तीय संदर्भ से जुड़े फ़ील्ड लक्षित संदेशों को अधिक विश्वसनीय बना सकते हैं।

यह रिकॉर्ड tehetsegkapu.hu डोमेन नाम से जुड़े लगभग 54,000 खातों को शामिल करता है। यह घटना सत्यापित रिकॉर्ड की श्रेणी में है। दायरे के आकलन में खातों की संख्या, डोमेन नाम, क्षेत्र, देश और डेटा श्रेणियों की अलग-अलग जाँच की गई। उपयोगकर्ता को दिखाए गए डेटा फ़ील्ड केवल उन्हीं फ़ील्ड तक सीमित रखे गए हैं जो वास्तव में रिकॉर्ड में सूचीबद्ध हैं।

देश को संयुक्त राज्य अमेरिका से सुधारकर हंगरी किया गया है और क्षेत्र को सुधारकर शिक्षा और प्रतिभा पोर्टल किया गया है। यह सीमा मिलते-जुलते ब्रांड नामों, कई सेवाओं को शामिल करने वाले रिकॉर्ड या संवेदनशील क्षेत्रों के मामले में विशेष रूप से महत्वपूर्ण है। इस रिकॉर्ड को किसी दूसरी घटना के साथ नहीं मिलाया गया है और न ही इसका इस तरह विस्तार किया गया है जिससे दोहरे रिकॉर्ड बनें। कंपनी से जुड़े संदर्भ को यथासंभव स्पष्ट किया गया है।

TehetségKapu के उपयोगकर्ता, शिक्षा कार्यालय के पोर्टल पर पंजीकृत छात्र या शिक्षक और अन्य शैक्षिक सेवाओं पर उसी उपयोगकर्ता नाम का इस्तेमाल करने वाले लोग जोखिम में हैं। इन लोगों के लिए मुख्य जोखिम यह है कि लीक हुए डेटा का मिलान दूसरे खातों में इस्तेमाल होने वाली साझा जानकारी से किया जा सकता है। जब वही ईमेल पता, फ़ोन नंबर, उपयोगकर्ता नाम, डिवाइस ID या पासवर्ड दोबारा इस्तेमाल होता है, तो हमलावर इन विवरणों को अलग-अलग सेवाओं पर आज़मा सकते हैं।

शैक्षिक पोर्टल के संदर्भ का इस्तेमाल फ़र्ज़ी आवेदन, खाते के सत्यापन, प्रतियोगिता या संस्थागत सूचना से जुड़े संदेशों में किया जा सकता है। कॉर्पोरेट उपयोगकर्ताओं के मामले में कामकाजी ईमेल और नौकरी से जुड़ी जानकारी विशेष महत्व रखती है, जबकि व्यक्तिगत उपयोगकर्ताओं के मामले में पता, जन्मतिथि, खरीदारी, स्थान या सदस्यता का संदर्भ महत्वपूर्ण होता है। शिक्षा, दूरसंचार, वित्त, यात्रा, राजनीति, नौकरी के आवेदन और VPN जैसे क्षेत्रों में संदर्भ अपने आप में भी निशाना बनाए जाने का जोखिम बढ़ा सकता है।

प्रभावित उपयोगकर्ताओं को अपने ईमेल खातों की जाँच करनी चाहिए। जिन शैक्षिक पोर्टल पर वे उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं, वहाँ उन्हें यह भी देखना चाहिए कि कोई संदिग्ध लॉगिन तो नहीं हुआ है। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों का पासवर्ड बदलना चाहिए जहाँ वे वही पासवर्ड इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। केवल एक प्लेटफ़ॉर्म पर कार्रवाई करना पर्याप्त नहीं हो सकता।

यदि फ़ोन, पता, जन्मतिथि, डिवाइस ID, आधिकारिक पहचान विवरण, नौकरी के आवेदन या रिवॉर्ड बैलेंस जैसे फ़ील्ड मौजूद हों, तो उपयोगकर्ताओं को खाता पुनर्प्राप्ति की जानकारी, पंजीकृत सत्रों, ईमेल फ़ॉरवर्डिंग और संदिग्ध संदेशों की जाँच करनी चाहिए। संस्थानों को कर्मचारियों से संबंधित अलर्ट, फ़र्ज़ी चालानों और खाते के सत्यापन के प्रयासों से निपटने की प्रक्रियाएँ अद्यतन करनी चाहिए।

शैक्षिक पोर्टल पर अनावश्यक प्रोफ़ाइल फ़ील्ड कम किए जाने चाहिए। अलग-अलग सेवाओं पर अलग उपयोगकर्ता नाम या मज़बूत खाता सुरक्षा को प्राथमिकता दी जानी चाहिए। दीर्घकाल में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना, अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना और डेटा को न्यूनतम रखना सुरक्षा का मुख्य आधार हैं। चूँकि स्थायी व्यक्तिगत डेटा को वापस हासिल नहीं किया जा सकता, इसलिए बचाव खातों के इस्तेमाल से जुड़ी आदतों को अधिक सुरक्षित बनाने पर निर्भर करता है।

कंपनियों और संस्थानों को घटना के बाद डेटा और प्रणालियों की सूची, एक्सेस अनुमतियों, पुराने डेटा के भंडारण, सूचना देने की प्रक्रियाओं और तृतीय-पक्ष प्लेटफ़ॉर्म के इस्तेमाल पर पुनर्विचार करना चाहिए। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर वही पहचान संबंधी जानकारी बार-बार इस्तेमाल करने से बचना और किसी दूसरे माध्यम से संदिग्ध संचार की पुष्टि करने की आदत अपनाना स्थायी सुरक्षा प्रदान करता है।

यदि यह रिकॉर्ड उपयोगकर्ता से संबंधित हो, तो उन्हें अपने शिक्षा खाते और उसी ईमेल पते से इस्तेमाल किए जाने वाले अन्य स्कूल पोर्टल की जाँच करनी चाहिए। यदि मिलान होता है, तो उपयोगकर्ता को पहले यह पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और फिर उन्हीं के अनुसार कदमों की प्राथमिकता तय करनी चाहिए। पासवर्ड हो तो उसे बदलने को प्राथमिकता दें; आधिकारिक पहचान विवरण हो तो उसके इस्तेमाल की निगरानी करें; स्थान या डिवाइस की जानकारी हो तो डिवाइस की सुरक्षा को प्राथमिकता दें; और शिक्षा या नौकरी के आवेदन से जुड़ा मामला हो तो संबंधित संस्थान के खाते की जाँच को प्राथमिकता दें।

अंतिम आकलन: सीमित डेटा होने के कारण इस रिकॉर्ड को संवेदनशील के रूप में चिह्नित नहीं किया गया है, लेकिन शैक्षिक संदर्भ के चलते लक्षित संदेशों का जोखिम स्पष्ट रूप से बताया गया है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए। जिन सेवाओं पर उन्होंने वही ईमेल, फ़ोन, उपयोगकर्ता नाम या पासवर्ड इस्तेमाल किया है, उनकी अलग-अलग जाँच करनी चाहिए। घटना के बाद अनपेक्षित कॉल, संदेश, ईमेल या खाता पुनर्प्राप्ति की सूचनाओं को अधिक जोखिम वाला माना जाना चाहिए।