The Fappening डेटा में सेंध

लीक हुए जिन डेटा फ़ील्ड की पुष्टि हुई है, वे ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। बताया गया है कि पासवर्ड साल्टेड हैश के रूप में हैं। इसका अर्थ है कि पासवर्ड सीधे पढ़ा नहीं जा सकता, लेकिन इससे कमज़ोर पासवर्ड चुनने या पुराने पासवर्ड को दोबारा इस्तेमाल करने का जोखिम खत्म नहीं होता। विशेष रूप से, यदि फ़ोरम खाते का पासवर्ड दूसरे खातों में भी इस्तेमाल हुआ हो, तो हमलावर अलग-अलग लॉगिन फ़ॉर्म पर वही जानकारी आज़मा सकते हैं। ईमेल पते का इस्तेमाल फ़िशिंग, धमकी भरे संदेशों और खाता वापस पाने की प्रक्रियाओं को निशाना बनाने वाले हमलों में किया जा सकता है।

अकेला उपयोगकर्ता नाम हानिरहित लग सकता है, लेकिन अलग-अलग सेवाओं पर एक ही उपनाम इस्तेमाल करने से उपयोगकर्ता की डिजिटल गतिविधियों के निशान आपस में जुड़ जाते हैं। The Fappening जैसे संवेदनशील सामग्री से जुड़े फ़ोरम के मामले में यह संबंध किसी व्यक्ति के निजी जीवन और ऑनलाइन प्रतिष्ठा पर गंभीर असर डाल सकता है। इस मामले को संवेदनशील मानने की वजह केवल पासवर्ड नहीं हैं; किसी खाते का मालिक होने का महज़ दावा भी कुछ उपयोगकर्ताओं के लिए नुकसानदेह हो सकता है। इसलिए उपयोगकर्ताओं को न केवल अपने पासवर्ड बदलने चाहिए, बल्कि अपने ईमेल पते और उपयोगकर्ता नाम के बीच के संबंधों पर भी विचार करना चाहिए।

घटना की तारीख 1 दिसंबर 2015 दर्ज की गई है और प्रभावित खातों की संख्या 1,79,030 होने की पुष्टि हुई है। विश्वसनीय डेटा उल्लंघन सूचियों में रिकॉर्ड जोड़ने और उसमें संशोधन की तारीख 13 अप्रैल 2016 दिखाई देती है। मौजूदा सत्यापन इस बात का समर्थन करता है कि लीक The Fappening डोमेन नाम और फ़ोरम खातों के डेटा से जुड़ा है, घटना संवेदनशील श्रेणी में रखी गई है और सार्वजनिक रूप से उपलब्ध सामान्य खोजों में इसकी दृश्यता सीमित रखनी आवश्यक है। डेटा उल्लंघन की तारीख को बाद में सूचीबद्ध किए जाने या प्रकाशित होने की तारीखों से नहीं मिलाना चाहिए।

The Fappening के लिए IP पता, जन्मतिथि, फ़ोन नंबर, भुगतान कार्ड, आधिकारिक पहचान संबंधी डेटा या निजी संदेशों की सामग्री पुष्ट डेटा फ़ील्ड नहीं हैं। इसलिए इन फ़ील्ड को The Fappening डेटा उल्लंघन के पेज पर नहीं जोड़ा जाना चाहिए। दायरा बढ़ाने से उपयोगकर्ता को भ्रामक जानकारी मिलती है, जबकि दायरा घटाने से पासवर्ड दोबारा इस्तेमाल करने और संवेदनशील फ़ोरम की सदस्यता से जुड़े जोखिम कम आँके जाते हैं। सही आकलन इन तीन पुष्ट फ़ील्ड के आधार पर करना चाहिए और फ़ोरम के संवेदनशील संदर्भ को देखते हुए उपयोगकर्ता को खाते की मज़बूत सुरक्षा के उपाय सुझाने चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो फ़ोरम पर इस्तेमाल किए गए ईमेल पते का उपयोग निजी, कामकाज या सोशल मीडिया खातों के लिए भी करते हैं। यदि वही ईमेल पता और उपयोगकर्ता नाम अन्य प्रोफ़ाइल से मेल खाते हैं, तो अलग-अलग प्लेटफ़ॉर्म पर उस व्यक्ति की गतिविधियों का आसानी से पता लगाया जा सकता है। यदि वही पासवर्ड या उससे मिलता-जुलता पैटर्न दोहराया गया हो, तो सीधे खाते पर कब्ज़े का जोखिम बन जाता है। पुराना फ़ोरम खाता अब इस्तेमाल न भी किया जा रहा हो, तब भी उस समय की पासवर्ड रखने की आदतें अन्य खातों में जारी रह सकती हैं।

संवेदनशील सामग्री वाले फ़ोरम से हुए लीक में ब्लैकमेल करने या शर्मिंदा करने के इरादे से भेजे गए संदेशों का जोखिम अधिक होता है। हमलावर असली डेटा फ़ील्ड का इस्तेमाल करके अपने संदेशों को अधिक विश्वसनीय बना सकते हैं। उदाहरण के लिए, वे ईमेल पता और उपयोगकर्ता नाम एक साथ दिखाकर भुगतान या अतिरिक्त जानकारी माँग सकते हैं। ऐसी स्थिति में उपयोगकर्ता को बिना घबराए अपने पासवर्ड बदलने चाहिए, सक्रिय सत्रों से लॉग आउट करना चाहिए, दो-कारक प्रमाणीकरण सक्षम करना चाहिए और संदिग्ध संदेशों को संभालकर रखना चाहिए। यदि संस्थान का ईमेल पता इस्तेमाल किया गया हो, तो संबंधित सुरक्षा टीम को भी सूचित करना चाहिए।

Fappening खाते के लिए इस्तेमाल किया गया पासवर्ड कहीं और इस्तेमाल नहीं किया जाना चाहिए। यदि किसी सेवा पर वही पासवर्ड या उसका मिलता-जुलता रूप इस्तेमाल हो रहा है, तो सभी ऐसी सेवाओं पर उसकी जगह अलग और लंबा पासवर्ड रखना चाहिए। पासवर्ड मैनेजर का इस्तेमाल इस कदम को स्थायी आदत बनाने में मदद करता है। ईमेल खाते को प्राथमिकता देनी चाहिए, क्योंकि कई सेवाओं में पासवर्ड रीसेट करने का लिंक इनबॉक्स में आता है। ईमेल खाते पर तुरंत मज़बूत पासवर्ड और दो-चरणीय सत्यापन लागू करना चाहिए तथा सक्रिय सत्रों पर नियंत्रण सुनिश्चित करना चाहिए।

संदिग्ध ईमेल में दिए गए लिंक पर क्लिक नहीं करना चाहिए, संलग्न फ़ाइलें नहीं खोलनी चाहिए और भुगतान की माँगों का जवाब नहीं देना चाहिए। यदि किसी संदेश में पुरानी फ़ोरम सदस्यता, उपयोगकर्ता नाम या पासवर्ड का उल्लेख हो, तो केवल इससे यह साबित नहीं होता कि भेजने वाले के पास अभी खाते की पहुँच है। उपयोगकर्ता को उसी उपयोगकर्ता नाम वाले सोशल मीडिया और फ़ोरम खातों की निजता सेटिंग की समीक्षा करनी चाहिए, अनावश्यक प्रोफ़ाइल जानकारी हटानी चाहिए और पुराने खाते बंद करने चाहिए। यदि संस्थान के ईमेल पते शामिल हों, तो संगठन के सुरक्षा नियमों का पालन करना चाहिए।

यह डेटा उल्लंघन दिखाता है कि संवेदनशील सदस्यताओं के लिए अलग ईमेल पता और अलग पासवर्ड इस्तेमाल करना कितना महत्वपूर्ण है। अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न लीक को एक ही व्यक्ति से जोड़ना आसान हो जाता है। उसी तरह उपयोगकर्ता नाम दोहराने से भी हमलावर प्रोफ़ाइल के बीच संबंध जल्दी खोज सकते हैं। लंबे समय तक अधिक मज़बूत सुरक्षा के लिए हर सेवा पर अलग पासवर्ड, भरोसेमंद पासवर्ड मैनेजर, दो-कारक प्रमाणीकरण और सीमित प्रोफ़ाइल जानकारी का इस्तेमाल बेहतर है।

पुराने खातों की नियमित अंतराल पर समीक्षा करनी चाहिए और जिन फ़ोरम तथा सामुदायिक सदस्यताओं का इस्तेमाल नहीं हो रहा है, उन्हें बंद कर देना चाहिए। जहाँ निजता का जोखिम हो, वहाँ असली नाम, कामकाज के ईमेल पते या ऐसे उपनाम इस्तेमाल नहीं करने चाहिए जिन्हें आसानी से अन्य प्रोफ़ाइल से जोड़ा जा सके। पासवर्ड बदलने को केवल एक बार किया जाने वाला काम नहीं समझना चाहिए; डेटा लीक की निगरानी, सत्रों पर नियंत्रण और सुरक्षा चेतावनियों पर ध्यान देना स्थायी आदतें बननी चाहिए। यह तरीका किसी एक फ़ोरम के डेटा उल्लंघन का असर ईमेल, सोशल मीडिया और अन्य महत्वपूर्ण खातों तक फैलने से रोकता है।

LeakData पर The Fappening डेटा उल्लंघन के परिणामों में जिन उपयोगकर्ताओं का रिकॉर्ड दिखाई देता है, उन्हें सबसे पहले अपना ईमेल खाता और पासवर्ड सुरक्षित करना चाहिए। यदि जाँच में उनका रिकॉर्ड मिलता है, तो यह सुनिश्चित करना चाहिए कि वही पासवर्ड अब कहीं दोबारा इस्तेमाल न हो रहा हो। मिलते-जुलते पासवर्ड पैटर्न भी बदलने चाहिए। यदि अन्य प्लेटफ़ॉर्म पर भी वही उपयोगकर्ता नाम इस्तेमाल किया गया है, तो उन खातों की सार्वजनिक रूप से दिखाई देने वाली जानकारी जाँचनी चाहिए और अनावश्यक संबंध कम करने चाहिए। संवेदनशील श्रेणी को देखते हुए परिणाम तीसरे पक्ष के साथ साझा करने की सलाह नहीं दी जाती।

इस घटना का पुष्ट प्रभाव 1,79,030 खातों पर है और डेटा फ़ील्ड केवल ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैश डेटा तक सीमित हैं। फिर भी, फ़ोरम के संवेदनशील संदर्भ के कारण The Fappening लीक पर विशेष ध्यान देना आवश्यक है। उपयोगकर्ता के लिए सही कदम हैं: ईमेल की सुरक्षा मज़बूत करना, पासवर्ड दोबारा इस्तेमाल करना बंद करना, दो-कारक प्रमाणीकरण सक्षम करना, पुराने सत्र बंद करना और जबरन वसूली या फ़िशिंग संदेशों के खिलाफ साक्ष्यों के आधार पर कार्रवाई करना।