The Kodi Foundation: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: ब्राउज़र के यूज़र एजेंट की जानकारी, जन्मतिथियाँ, ईमेल पते, IP पते, पासवर्ड, निजी संदेश और उपयोगकर्ता नाम। निजी संदेशों और IP की जानकारी से उपयोगकर्ता नाम को किसी वास्तविक व्यक्ति या डिवाइस के व्यवहार से जोड़ा जा सकता है। एक ही उपयोगकर्ता से कई डेटा फ़ील्ड जोड़ने पर नकली सूचनाओं, खाता पुनर्प्राप्ति, सोशल इंजीनियरिंग या पहचान संबंधी जानकारी के मिलान से जुड़े हमलावरों के प्रयास अधिक विश्वसनीय लग सकते हैं।

उपलब्ध जानकारी के अनुसार, पासवर्ड MyBB के साल्टेड हैश मानों से जुड़े हैं। संग्रहण का तरीका मजबूत होने पर भी एक ही पासवर्ड को दोबारा इस्तेमाल करने का जोखिम बना रहता है। यदि पासवर्ड, पासवर्ड संकेत, निजी संदेश, आधिकारिक ID, वित्तीय जानकारी, स्थान या प्रोफ़ाइल फ़ोटो जैसे फ़ील्ड मौजूद हों, तो जोखिम केवल स्पैम ईमेल तक सीमित नहीं रहता। जिन रिकॉर्ड में पासवर्ड नहीं हैं, उनमें भी फ़ोन, पता, IP, जन्मतिथि या सोशल प्रोफ़ाइल की जानकारी का इस्तेमाल लक्षित हमलों में किया जा सकता है।

इस रिकॉर्ड में kodi.tv डोमेन से जुड़े लगभग 4,01,000 फोरम खाते शामिल हैं। यह घटना सत्यापित रिकॉर्ड की श्रेणी में है। खातों की संख्या, डोमेन, देश, क्षेत्र और डेटा श्रेणियों की अलग-अलग जाँच करके इसका दायरा तय किया गया है। जो डेटा प्रकार सूचीबद्ध नहीं हैं, उन्हें इस तरह प्रस्तुत नहीं किया गया है कि वे उपयोगकर्ता के रिकॉर्ड में मौजूद थे।

क्षेत्र का वर्गीकरण सुधारकर खुदरा कारोबार के बजाय ओपन-सोर्स मीडिया सॉफ़्टवेयर और फोरम समुदाय किया गया है। कुछ मामलों में कंपनी की प्रतिक्रिया किसी तृतीय-पक्ष सेवा, फोरम खाते, न्यूज़लेटर सूची या उपयोगकर्ता प्रोफ़ाइल जैसे अलग-अलग संदर्भों में सामने आती है। इन रिकॉर्ड को अलग-अलग रखा गया है, दोहराया नहीं गया है, और घटना से जुड़ी वास्तविक सेवा का संदर्भ बनाए रखा गया है।

Kodi फोरम के उपयोगकर्ता, अन्य ओपन-सोर्स समुदायों में वही उपयोगकर्ता नाम इस्तेमाल करने वाले लोग और निजी संदेशों की सामग्री वाले खाते जोखिम में हैं। इन उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि लीक हुए डोमेन का मिलान अन्य प्लेटफ़ॉर्म पर इस्तेमाल की गई जानकारी से किया जा सकता है। यदि अलग-अलग खातों में वही ईमेल, उपयोगकर्ता नाम, फ़ोन नंबर, IP, पता या पासवर्ड इस्तेमाल किया गया हो, तो हमलावर इन साझा पहचान-सूचकों का फ़ायदा उठा सकते हैं।

फोरम के संदर्भ का इस्तेमाल नकली प्लगइन, सहायता, खाता सत्यापन या निजी संदेशों के बहाने फ़िशिंग के प्रयासों में किया जा सकता है। फोरम, गेम, व्यंजन विधियाँ, आवास, ऊर्जा, कार्यक्रमों के टिकट, न्यूज़लेटर, सोशल मीडिया और वित्त जैसे अलग-अलग संदर्भों से अलग-अलग जोखिम पैदा होते हैं। उपयोगकर्ता को केवल डेटा फ़ील्ड ही नहीं, बल्कि यह भी देखना चाहिए कि वे किस सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को अपने फोरम खाते का पासवर्ड बदलना चाहिए और उन सभी खातों के पासवर्ड भी बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया है। उन्हें यह भी जाँचना चाहिए कि क्या उन्होंने निजी संदेशों में संवेदनशील जानकारी साझा की थी। यदि पासवर्ड या पासवर्ड संकेत सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों का पासवर्ड बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। हर खाते के लिए अलग पासवर्ड रखें और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करें। ईमेल खाते की सुरक्षा की भी जाँच करनी चाहिए।

यदि रिकॉर्ड में फ़ोन, पता, स्थान, जन्मतिथि, निजी संदेश, सोशल प्रोफ़ाइल या वित्तीय जानकारी शामिल हो, तो उपयोगकर्ताओं को खाता पुनर्प्राप्ति के विकल्पों, सत्रों के इतिहास, फ़ॉरवर्डिंग नियमों और संदिग्ध सूचनाओं की जाँच करनी चाहिए। कॉर्पोरेट या सार्वजनिक रूप से उपलब्ध प्रोफ़ाइल वाले लोगों को लक्षित संदेशों और प्रतिष्ठा से जुड़े जोखिमों पर भी विचार करना चाहिए।

सामुदायिक फोरम पर पुराने खाते बंद कर देने चाहिए, निजी संदेशों में व्यक्तिगत डेटा नहीं रखना चाहिए और हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए। लंबे समय के लिए पासवर्ड मैनेजर, अलग-अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना और प्रोफ़ाइल में अनावश्यक जानकारी कम करना बुनियादी बचाव के उपाय हैं। स्थायी व्यक्तिगत डेटा बदला नहीं जा सकता, इसलिए उपयोगकर्ता को अपनी आदतों और खाता सेटिंग को अधिक सुरक्षित बनाना चाहिए।

संस्थाओं के लिए ये घटनाएँ दिखाती हैं कि बैकअप फ़ाइलों तक पहुँच, फोरम खातों की अनुमतियों, न्यूज़लेटर सदस्यता डेटा, ग्राहक डेटा रखने की अवधि और सूचना देने की प्रक्रियाओं का नियमित ऑडिट आवश्यक है। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर वही पहचान संबंधी जानकारी दोहराने से बचना और अप्रत्याशित संदेशों की पुष्टि किसी दूसरे माध्यम से करना लंबे समय तक सुरक्षा प्रदान करता है।

यदि उपयोगकर्ता का इस रिकॉर्ड से मेल मिलता है, तो उसे अपने Kodi फोरम खाते के साथ उन अन्य फोरम की भी जाँच करनी चाहिए जहाँ वह वही उपयोगकर्ता नाम इस्तेमाल करता है। मेल मिलने पर उपयोगकर्ता को पहले यह पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और फिर उसी के अनुसार कदमों को प्राथमिकता देनी चाहिए। यदि पासवर्ड मौजूद है, तो पासवर्ड बदलने को प्राथमिकता दें; वित्तीय डेटा है, तो खाते की निगरानी को; निजी संदेश या सोशल प्रोफ़ाइल हैं, तो गोपनीयता की जाँच को; और स्थान की जानकारी है, तो भौतिक सुरक्षा के आकलन को प्राथमिकता दें।

अंतिम आकलन: यह रिकॉर्ड फोरम डेटा से जुड़ी एक संवेदनशील घटना का है, क्योंकि इसमें निजी संदेश, IP पता, जन्मतिथि और पासवर्ड के फ़ील्ड शामिल हैं। उपयोगकर्ता को इस रिकॉर्ड का मिलान अपने खाते के इतिहास से करना चाहिए। जिन सेवाओं पर उसने वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता या पासवर्ड इस्तेमाल किया है, उनकी अलग-अलग जाँच करनी चाहिए। घटना के बाद संदिग्ध खोजों, ईमेल, संदेशों या खाता पुनर्प्राप्ति संबंधी सूचनाओं को अधिक जोखिम वाला मानना चाहिए।