Tele2 Russia में 2022 का डेटा लीक

इस घटना के पिछले रिकॉर्ड में विशिष्ट नंबर, QR कोड, खाता बनाने की तारीखें और खाते की गतिविधि जैसे फ़ील्ड दिखाई देते थे। स्रोतों की मैन्युअल तुलना में इन फ़ील्ड के लिए पर्याप्त सुसंगत साक्ष्य नहीं मिले; इसके विपरीत, फ़ोन नंबर, जन्मतिथि और उपयोगकर्ता की प्रोफ़ाइल के लिंक वाले फ़ील्ड के लिए अधिक ठोस साक्ष्य मिले। इसलिए डेटा की श्रेणियों को फिर से व्यवस्थित किया गया है। नया दायरा ईमेल पतों, नामों, फ़ोन नंबरों, जन्मतिथियों, लिंग और उपयोगकर्ताओं के वेब पतों तक सीमित है। पासवर्ड, भुगतान कार्ड, बैंक खातों, QR कोड या खाते की गतिविधि से जुड़े दावे इस रिकॉर्ड में नहीं जोड़े गए हैं।

दूरसंचार डेटा में फ़ोन नंबर विशेष रूप से महत्वपूर्ण है। उपयोगकर्ता के नाम, ईमेल पते, फ़ोन नंबर, जन्मतिथि और लिंग का एक साथ इस्तेमाल करके हमलावर असली ग्राहक सेवा प्रतिनिधि होने का दिखावा कर सकते हैं। वे SIM बदलने, पैकेज बदलने, बिल, प्रचार अभियान, पहचान के सत्यापन या खाते की सुरक्षा के बहाने व्यक्ति से संपर्क कर सकते हैं। जन्मतिथि एक स्थायी फ़ील्ड है, जिसका दुरुपयोग सहायता संबंधी कॉल के दौरान सत्यापन के लिए किया जा सकता है। उपयोगकर्ता की प्रोफ़ाइल से जुड़े वेब पते भी व्यक्ति के खाते के संदर्भ या डिजिटल प्रोफ़ाइल का मिलान करने में मदद कर सकते हैं। इसलिए, भले ही घटना में पासवर्ड शामिल न हो, सोशल इंजीनियरिंग और फ़िशिंग का जोखिम अधिक है।

प्रभावित उपयोगकर्ताओं को Tele2 Russia या उन अन्य सेवाओं से जुड़े आने वाले कॉल, SMS और ईमेल का सावधानी से आकलन करना चाहिए, जिनका वे उसी फ़ोन नंबर या ईमेल जानकारी के साथ इस्तेमाल करते हैं। केवल सही नाम, फ़ोन नंबर, जन्मतिथि या ईमेल जानकारी बताने से यह साबित नहीं होता कि कॉल करने वाला भरोसेमंद है। यदि उपयोगकर्ता से एक बार इस्तेमाल किया जाने वाला कोड, ID, SIM नवीनीकरण की पुष्टि, भुगतान लिंक या खाते तक पहुँच की जानकारी माँगी जाए, तो उस लेन-देन की पुष्टि सीधे आधिकारिक माध्यमों से करनी चाहिए। चूँकि फ़ोन नंबर और जन्मतिथियाँ बदली नहीं जा सकतीं, इसलिए जोखिम केवल अल्पकालिक नहीं है; वर्षों बाद भी उसी डेटा का इस्तेमाल धोखाधड़ी के अलग-अलग तरीकों में किया जा सकता है।

विवरण; Tele2 Russia में डेटा लीक, Tele2 Russia में डेटा लीक, रूसी दूरसंचार डेटा लीक, फ़ोन नंबर की सुरक्षा, जन्मतिथि लीक, ग्राहक प्रोफ़ाइल का जोखिम और फ़िशिंग के परिदृश्यों से जुड़ी खोजों को उसी के अनुसार व्यवस्थित किया गया है। उपयोगकर्ता को दिखने वाली परिणाम स्क्रीन पर देखा जा सकता है कि इस घटना में लगभग कितने रिकॉर्ड हैं, किन डेटा फ़ील्ड का सत्यापन हो सका और दूरसंचार के संदर्भ में क्या व्यावहारिक जोखिम हैं। रिकॉर्ड को उन व्यक्तिगत डेटा फ़ील्ड के आधार पर सरल बनाया गया है जो स्रोतों में अधिक सुसंगत रूप से दिखाई देते हैं। साक्ष्य से पुष्ट न होने वाले QR कोड या खाते की गतिविधि संबंधी दावे जोड़कर इसका दायरा नहीं बढ़ाया गया है।

असली जोखिम फ़ोन नंबर और जन्मतिथि जैसे स्थायी फ़ील्ड का प्रमाणीकरण संबंधी बातचीत में इस्तेमाल किए जाने से है। दूरसंचार सेवाओं की सदस्यता से जुड़े ग्राहक सेवा, टैरिफ़ में बदलाव, नंबर पोर्टेबिलिटी, SIM कार्ड के नवीनीकरण और बिलिंग के काम अक्सर होते हैं, इसलिए हमलावर रोज़मर्रा की इन प्रक्रियाओं की नकल कर सकते हैं। उपयोगकर्ताओं को विशेष रूप से उन संदेशों से सावधान रहना चाहिए जो जल्दबाज़ी में निर्णय लेने का दबाव डालते हैं, किसी अभियान के समाप्त होने का दावा करते हैं या सुरक्षा के नाम पर कोड माँगते हैं।

लोगों की असत्यापित संख्या, असत्यापित डेटा फ़ील्ड और हमलावरों से जुड़े असत्यापित दावों को घटना के सार्वजनिक विवरण के दायरे में शामिल नहीं किया जाता। Tele2 Russia का रिकॉर्ड अब केवल सत्यापित व्यक्तिगत डेटा फ़ील्ड दिखाता है: ईमेल, नाम, फ़ोन, जन्मतिथि, लिंग और उपयोगकर्ता की प्रोफ़ाइल के लिंक। यह संरचना अधिक स्पष्ट रूप से बताती है कि कौन-से फ़ील्ड उपयोगकर्ता को जोखिम में डालते हैं, और तकनीकी गतिविधि या खाते की गतिविधि के बारे में साक्ष्य से पुष्ट न होने वाले दावे करके भरोसे को कम नहीं करती। कॉर्पोरेट सुरक्षा टीमों के लिए यह रिकॉर्ड यह भी दर्शाता है कि पासवर्ड-केंद्रित अलर्ट के बजाय फ़ोन-आधारित सोशल इंजीनियरिंग, SIM में बदलाव और ग्राहक सत्यापन प्रक्रियाओं से जुड़ी सुरक्षा को मजबूत करने की ज़रूरत है।