The Candid Board डेटा में सेंध

सत्यापित डेटा फ़ील्ड में जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान की जानकारी, IP पते, पासवर्ड, उपयोगकर्ता नाम और साइट पर गतिविधि का डेटा शामिल हैं। केवल ईमेल पता भी फ़िशिंग की शुरुआत के लिए पर्याप्त हो सकता है। उसके साथ उपयोगकर्ता नाम मिलने पर दूसरे फ़ोरम, सोशल नेटवर्क या गेमिंग खातों पर उसी व्यक्ति की पहचान से मिलान होने की संभावना बढ़ जाती है। जन्मतिथि एक स्थायी व्यक्तिगत जानकारी है, जिसका इस्तेमाल पासवर्ड रीसेट करने के सवालों, पहचान सत्यापन की प्रक्रियाओं और सोशल इंजीनियरिंग संदेशों में किया जा सकता है। IP पता और भौगोलिक स्थान की जानकारी से उस अनुमानित क्षेत्र के बारे में अतिरिक्त संकेत मिल सकते हैं जहाँ से व्यक्ति इंटरनेट का इस्तेमाल करता है, साथ ही उसके इंटरनेट सेवा प्रदाता के बारे में भी जानकारी मिल सकती है।

सॉल्ट किए गए MD5 हैश के रूप में पासवर्ड संग्रहीत होने पर जोखिम का स्तर सादे टेक्स्ट में पासवर्ड लीक होने से अलग होता है। फिर भी, कमज़ोर, दोबारा इस्तेमाल किए गए या शब्दकोश के शब्दों पर आधारित पासवर्ड के क्रैक होने का गंभीर जोखिम बना रहता है। आज की सुरक्षा अपेक्षाओं के हिसाब से MD5 को मज़बूत नहीं माना जाता, और हमलावर पासवर्ड की बड़ी सूचियों का इस्तेमाल करके तेज़ी से प्रयास कर सकते हैं। साइट पर गतिविधि का डेटा संवेदनशीलता बढ़ाता है, क्योंकि इसमें सदस्यता की तारीख, फ़ोरम पर गतिविधि और खाते के व्यवहार जैसी जानकारी शामिल होती है, जिससे संदर्भ समझा जा सकता है। इन सबके एक साथ उजागर होने से The Candid Board का डेटा उल्लंघन व्यक्तिगत डेटा के लिए उच्च जोखिम वाली घटना बन जाता है।

घटना का सत्यापित दायरा 1,78,201 प्रभावित खातों तक सीमित है। उल्लंघन की तारीख 3 सितंबर 2015 दर्ज है; विश्वसनीय डेटा उल्लंघन डेटाबेस में यह घटना 22 जनवरी 2017 को दर्ज हुई। यह अंतर दिखाता है कि संवेदनशील या बंद समुदायों के डेटासेट में लीक के सामने आने, उसके सत्यापन और उपयोगकर्ताओं को उसके बारे में सुरक्षित ढंग से जानकारी देने के बीच समय का अंतर हो सकता है। रिकॉर्ड का दायरा The Candid Board डोमेन और उससे जुड़े फ़ोरम डेटा पर केंद्रित है; इस पेज पर ऐसे अतिरिक्त डेटा प्रकारों को जोखिम के रूप में प्रस्तुत नहीं किया गया है जिनका सत्यापन नहीं हुआ है।

भुगतान कार्ड की जानकारी, सरकारी पहचान-पत्रों के नंबर, फ़ोन नंबर या निजी संदेशों की सामग्री को सूची में शामिल नहीं किया गया है, क्योंकि वे इस घटना के सत्यापित डेटा फ़ील्ड में नहीं हैं। यह अंतर महत्वपूर्ण है, ताकि उपयोगकर्ताओं को अनावश्यक घबराहट पैदा किए बिना वास्तविक जोखिम बताए जा सकें। दूसरी ओर, ईमेल, उपयोगकर्ता नाम, IP, स्थान, जन्मतिथि और साइट पर गतिविधि जैसे फ़ील्ड का एक साथ उजागर होना अपने आप में पर्याप्त गंभीर माना जाता है, खास तौर पर सेवा की संवेदनशील श्रेणी के कारण। The Candid Board के उल्लंघन के मामले में सही तरीका यही है कि सत्यापित फ़ील्ड तक सीमित रहा जाए और उन खातों में पहचान तथा पासवर्ड की सुरक्षा मज़बूत की जाए जो संभवतः प्रभावित हुए हों।

सबसे अधिक जोखिम उन लोगों को है जो The Candid Board खाते के लिए इस्तेमाल किए गए ईमेल पते का उपयोग दूसरी सेवाओं पर भी करते हैं। यदि उसी ईमेल से सोशल मीडिया, काम, गेमिंग, फ़ोरम या खरीदारी के खाते खोले गए हैं, तो हमलावर अलग-अलग लॉगिन स्क्रीन पर उस पते को आज़मा सकते हैं। यदि वही पासवर्ड या उससे मिलता-जुलता पासवर्ड पैटर्न भी दोहराया गया है, तो जोखिम और बढ़ जाता है। यदि उपयोगकर्ता नाम किसी वास्तविक नाम, उपनाम या दूसरे प्लेटफ़ॉर्म पर पहचाने जाने वाले छद्म नाम से मेल खाता है, तो खातों के बीच संबंध स्थापित करना आसान हो जाता है।

व्यावसायिक या सरकारी संस्थानों के ईमेल पते से पंजीकरण करने वाले लोगों के लिए जोखिम व्यक्तिगत निजता तक सीमित नहीं है; संस्था को निशाना बनाकर फ़िशिंग करने और उसकी प्रतिष्ठा पर हमला करने की संभावना भी है। जन्मतिथि, स्थान और IP की जानकारी से तैयार किए गए लक्षित संदेश अधिक विश्वसनीय लग सकते हैं। वयस्क सामग्री और निजता के संदर्भ के कारण उपयोगकर्ता शर्मिंदगी, दबाव या खतरा महसूस करके जल्दबाज़ी में निर्णय ले सकते हैं। इसलिए इस उल्लंघन के लिए सुझाए गए सुरक्षा कदमों में खातों की तकनीकी सुरक्षा के साथ-साथ जबरन वसूली और सोशल इंजीनियरिंग के प्रयासों का सामना शांत रहकर और सबूतों के आधार पर करना भी शामिल है।

The Candid Board खाते पर इस्तेमाल किए गए पासवर्ड का उपयोग किसी दूसरी सेवा पर नहीं करना चाहिए। यदि कहीं और वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है, तो उसे तुरंत बदलकर एक लंबा और अलग पासवर्ड रखें। पासवर्ड मैनेजर का इस्तेमाल करने से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाना आसान होता है। ईमेल खाते की सुरक्षा को प्राथमिकता दें, क्योंकि पासवर्ड रीसेट करने के लिंक अक्सर उसी पर आते हैं। ईमेल खाते में मज़बूत पासवर्ड होना चाहिए और दो-कारक प्रमाणीकरण चालू होना चाहिए।

उल्लंघन में शामिल ईमेल पते पर आने वाले संदेशों में फ़ाइलों, लिंक और भुगतान की माँगों की सावधानी से जाँच करें। व्यक्तिगत जानकारी, जन्मतिथि, IP या सदस्यता के दावे वाले धमकी भरे संदेश, भले ही वास्तविक लगें, भुगतान करने या जानकारी साझा करने के लिए पर्याप्त प्रमाण नहीं हैं। ब्लैकमेल वाले संदेश मिलने पर घबराए बिना उनके स्क्रीनशॉट और हेडर की जानकारी सहेजें, पासवर्ड बदलें और संबंधित सेवाओं पर सक्रिय सत्र बंद करें। उसी उपयोगकर्ता नाम वाले फ़ोरम और सोशल खातों की निजता सेटिंग की समीक्षा करें।

यह उल्लंघन दिखाता है कि संवेदनशील सेवाओं में इस्तेमाल किए जाने वाले लॉगिन विवरण अलग रखना कितना महत्वपूर्ण है। जोखिम वाली या निजी सदस्यताओं के लिए मुख्य ईमेल के बजाय अलग ईमेल पता इस्तेमाल करने से खातों के बीच संबंध स्थापित होने का जोखिम कम होता है। हर सेवा के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण को प्राथमिकता दें। जन्मतिथि जैसी स्थायी जानकारी को पासवर्ड, उपयोगकर्ता नाम या सुरक्षा सवालों में शामिल करने से बचें। नियमित रूप से पुराने फ़ोरम खातों और इस्तेमाल न होने वाली सदस्यताओं को बंद करें या कम से कम उनके पासवर्ड और ईमेल की जानकारी अपडेट करें।

उपयोगकर्ताओं को नियमित अंतराल पर अपने डिजिटल निशानों की जाँच करनी चाहिए। कई सेवाओं पर एक ही उपनाम इस्तेमाल करने से अलग-अलग खातों को एक ही व्यक्ति से जोड़ना आसान हो जाता है। जहाँ IP और स्थान का डेटा उजागर हुआ हो सकता है, वहाँ घर, कार्यस्थल या स्कूल जैसे स्थानों को संवेदनशील मानना चाहिए, जहाँ से बार-बार सेवा का इस्तेमाल किया जाता है। लंबे समय में सबसे प्रभावी बचाव ऐसी व्यवस्था है जिसमें अलग-अलग सेवाओं के लिए पहचान संबंधी विवरण अलग रखे जाएँ, ताकि एक उल्लंघन का असर दूसरे खातों तक न फैले: अलग ईमेल पते, अलग पासवर्ड, मज़बूत प्रमाणीकरण और अनावश्यक प्रोफ़ाइल जानकारी से परहेज़।

LeakData पर The Candid Board के डेटा उल्लंघन में अपने रिकॉर्ड की जाँच करने वाले उपयोगकर्ताओं को दिखाई देने वाले फ़ील्ड का इस्तेमाल केवल जोखिम का आकलन करने के लिए करना चाहिए। यदि ईमेल पता इस उल्लंघन के रिकॉर्ड से मेल खाता है, तो पहला कदम पासवर्ड का दोबारा इस्तेमाल बंद करना है, दूसरा कदम ईमेल खाते को सुरक्षित करना है और तीसरा कदम उसी उपयोगकर्ता नाम या ईमेल से खोले गए दूसरे खातों की समीक्षा करना है। संवेदनशील श्रेणी के कारण परिणाम अनावश्यक रूप से तीसरे पक्षों के साथ साझा नहीं करने चाहिए और स्क्रीनशॉट सावधानी से सुरक्षित रखने चाहिए।

इस घटना में कुल 1,78,201 खातों के प्रभावित होने की पुष्टि हुई है। लीक हुई जानकारी को व्यक्तिगत पहचान, खाते तक पहुँच और निजता के संदर्भ में एक साथ देखना चाहिए। The Candid Board का लीक एक स्पष्ट चेतावनी है कि आप अपने मौजूदा पासवर्ड मज़बूत करें, ईमेल पते और उपयोगकर्ता नाम का बार-बार इस्तेमाल कम करें और संवेदनशील सदस्यताओं के लिए ऐसे लॉगिन विवरण को प्राथमिकता दें जिनके उपयोग पर आपका अधिक नियंत्रण हो। यदि जाँच में आपका रिकॉर्ड इस उल्लंघन से मेल खाता है, तो बिना देर किए पासवर्ड बदलने, दो-कारक प्रमाणीकरण चालू करने, लॉग आउट करने और संदिग्ध संदेशों पर नज़र रखने जैसे कदम पूरे करें।