Terravision: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान, नाम, पासवर्ड और फ़ोन नंबर। यात्रा से जुड़ी जानकारी नकली ट्रांसफ़र, आरक्षण, टिकट, रिफ़ंड और गंतव्य संबंधी संदेशों को अधिक विश्वसनीय बना सकती है। इन फ़ील्ड का एक साथ इस्तेमाल होने पर खाते पर अनधिकृत नियंत्रण, सोशल इंजीनियरिंग, धोखाधड़ी, व्यक्ति को शारीरिक रूप से निशाना बनाए जाने या निजता के उल्लंघन जैसे परिणाम हो सकते हैं।

उपलब्ध जानकारी के अनुसार, पासवर्ड सॉल्ट किए गए हैश मानों से जुड़े हैं। फिर भी, यदि वही पासवर्ड किसी अन्य यात्रा या ईमेल खाते में इस्तेमाल किया गया है, तो उसे बदल देना चाहिए। पासवर्ड वाले रिकॉर्ड में सबसे गंभीर जोखिमों में से एक है दूसरी सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल करना। जिन रिकॉर्ड में पासवर्ड नहीं होते, उनमें भी डिवाइस, स्थान, फ़ोन, पता, शिक्षा, नौकरी के आवेदन या वित्तीय संदर्भ से जुड़े फ़ील्ड लक्षित संदेशों को अधिक विश्वसनीय बना सकते हैं।

इस रिकॉर्ड में terravision.eu डोमेन से जुड़े लगभग 20.8 लाख ग्राहक रिकॉर्ड शामिल हैं। इस घटना को पुष्ट रिकॉर्ड के रूप में वर्गीकृत किया गया है। दायरे के आकलन में खातों की संख्या, डोमेन, क्षेत्र, देश और डेटा श्रेणियों की अलग-अलग जाँच की गई। उपयोगकर्ता को दिखाए गए डेटा फ़ील्ड केवल उन्हीं फ़ील्ड तक सीमित रखे गए जो वास्तव में रिकॉर्ड में सूचीबद्ध हैं।

सेवा क्षेत्र को सुधारकर एयरपोर्ट ट्रांसफ़र और यात्रा सेवा के रूप में दर्ज किया गया है, किसी अन्य सेवा के रूप में नहीं। यह अंतर विशेष रूप से मिलते-जुलते ब्रांड नामों, कई सेवाओं को शामिल करने वाली प्रविष्टियों या संवेदनशील क्षेत्रों के लिए महत्वपूर्ण है। इस प्रविष्टि को किसी अन्य घटना के साथ नहीं जोड़ा गया है और न ही इसका दायरा इस तरह बढ़ाया गया है कि डुप्लिकेट रिकॉर्ड बनें। कंपनी से जुड़ा संदर्भ भी यथासंभव स्पष्ट किया गया है।

Terravision के ग्राहक, यात्रा आरक्षण करने वाले लोग और अन्य यात्रा खातों में उसी फ़ोन नंबर और ईमेल के संयोजन का इस्तेमाल करने वाले उपयोगकर्ता जोखिम में हैं। इन लोगों के लिए मुख्य जोखिम लीक हुए फ़ील्ड का अन्य खातों में इस्तेमाल की गई समान जानकारी से मिलान होना है। जब एक ही ईमेल पता, फ़ोन नंबर, यूज़रनेम, डिवाइस ID या पासवर्ड कई जगह इस्तेमाल होता है, तो हमलावर इस जानकारी को अलग-अलग सेवाओं पर आज़मा सकते हैं।

यात्रा संबंधी जानकारी का दुरुपयोग नकली ट्रांसफ़र आरक्षण, देरी की सूचनाओं, रिफ़ंड या मार्ग बदलने के संदेशों में किया जा सकता है। कॉर्पोरेट उपयोगकर्ताओं के लिए कामकाजी ईमेल और कार्य संबंधी जानकारी विशेष महत्व रखती है, जबकि व्यक्तिगत उपयोगकर्ताओं के लिए पता, जन्मतिथि, खरीदारी, स्थान या सदस्यता से जुड़ा संदर्भ महत्वपूर्ण होता है। शिक्षा, दूरसंचार, वित्त, यात्रा, राजनीति, नौकरी के आवेदन और VPN जैसे क्षेत्रों में संदर्भ अपने आप में भी निशाना बनाए जाने का जोखिम बढ़ा सकता है।

प्रभावित उपयोगकर्ताओं को अपने पासवर्ड बदलने चाहिए और यात्रा खातों में पंजीकृत फ़ोन तथा ईमेल की सुरक्षा जाँचनी चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों का पासवर्ड बदलना चाहिए जहाँ उन्होंने वही पासवर्ड इस्तेमाल किया है। उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। केवल एक प्लेटफ़ॉर्म पर कार्रवाई करना पर्याप्त नहीं हो सकता।

यदि फ़ोन, पता, जन्मतिथि, डिवाइस ID, आधिकारिक ID, नौकरी के आवेदन या रिवॉर्ड बैलेंस जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता पुनर्प्राप्ति की जानकारी, पंजीकृत सत्रों, ईमेल फ़ॉरवर्डिंग और संदिग्ध संदेशों की जाँच करनी चाहिए। संस्थानों को कर्मचारी अलर्ट, नकली बिलों और खाता सत्यापन के प्रयासों से निपटने के लिए अपनी प्रक्रियाएँ अद्यतन करनी चाहिए।

यात्रा खातों में अलग पासवर्ड रखना, अनावश्यक व्यक्तिगत डेटा हटाना और बुकिंग संदेशों की पुष्टि करना महत्वपूर्ण है। लंबे समय के लिए पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना, अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना और कम से कम डेटा रखना सुरक्षा का बुनियादी आधार हैं। चूँकि स्थायी व्यक्तिगत डेटा वापस नहीं लिया जा सकता, इसलिए सुरक्षा के लिए खाते के इस्तेमाल से जुड़ी रक्षात्मक आदतों को मज़बूत करने पर निर्भर रहना पड़ता है।

कंपनियों और संस्थानों को घटना के बाद डेटा व प्रणालियों की सूची, पहुँच अनुमतियों, पुराने डेटा के भंडारण, सूचना देने की प्रक्रियाओं और तृतीय-पक्ष प्लेटफ़ॉर्म के इस्तेमाल पर फिर से विचार करना चाहिए। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर वही पहचान संबंधी जानकारी दोहराने से बचना और संदिग्ध संचार की पुष्टि किसी दूसरे माध्यम से करने की आदत अपनाना लंबे समय तक सुरक्षा प्रदान करता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें उन यात्रा, ईमेल और भुगतान खातों की जाँच करनी चाहिए जहाँ वे वही पासवर्ड इस्तेमाल करते हैं। मिलान मिलने पर उपयोगकर्ता को पहले यह पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं, फिर उन्हीं के आधार पर ज़रूरी कदमों की प्राथमिकता तय करनी चाहिए। यदि पासवर्ड मौजूद है, तो पासवर्ड बदलने को प्राथमिकता देनी चाहिए; यदि आधिकारिक ID मौजूद है, तो ID की निगरानी को प्राथमिकता देनी चाहिए; यदि स्थान या डिवाइस की जानकारी है, तो डिवाइस की सुरक्षा को प्राथमिकता देनी चाहिए; और यदि प्रशिक्षण या नौकरी के आवेदन की जानकारी है, तो संस्थागत खातों की जाँच को प्राथमिकता देनी चाहिए।

अंतिम आकलन: यह रिकॉर्ड संवेदनशील ग्राहक डेटा से जुड़ी घटना है, क्योंकि इसमें यात्रा संबंधी संदर्भ, फ़ोन, जन्मतिथि और पासवर्ड फ़ील्ड एक साथ शामिल हैं। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खातों के इतिहास से करनी चाहिए। उन्हें उन सेवाओं की अलग-अलग जाँच करनी चाहिए जहाँ उन्होंने वही ईमेल, फ़ोन, यूज़रनेम या पासवर्ड इस्तेमाल किया है। घटना के बाद अचानक आने वाले कॉल, संदेश, ईमेल या खाता पुनर्प्राप्ति की सूचना को अधिक जोखिम वाला माना जाना चाहिए।