The Post Millennial: डेटा में सेंध

डेटा की सत्यापित श्रेणियाँ ईमेल पते, लिंग, IP पते, नाम, पासवर्ड, फ़ोन नंबर, भौतिक पते और उपयोगकर्ता नाम हैं। ईमेल और उपयोगकर्ता नाम का इस्तेमाल खातों में प्रवेश के प्रयासों के लिए, फ़ोन नंबर और भौतिक पते का व्यक्तिगत संपर्क के लिए, तथा IP पते और लिंग संबंधी जानकारी का प्रोफ़ाइल के मिलान के लिए किया जा सकता है। चूँकि पासवर्ड फ़ील्ड सादे पाठ में होने की सूचना दी गई है, इसलिए एक ही पासवर्ड का दोबारा इस्तेमाल करने वाले उपयोगकर्ता सबसे अधिक जोखिम वाले समूह में हैं।

इस घटना में अलग-अलग डेटासेट शामिल थे, इसलिए यह नहीं मानना चाहिए कि हर उपयोगकर्ता के एक ही तरह के फ़ील्ड प्रभावित हुए हैं। लेखकों और संपादकों के समूह में IP, भौतिक पते और ईमेल के फ़ील्ड प्रमुख हैं, जबकि सदस्यता संबंधी डेटा में नाम, ईमेल, उपयोगकर्ता नाम, फ़ोन नंबर और पासवर्ड के फ़ील्ड अधिक गंभीर हो जाते हैं। इसके अलावा, व्यापक ईमेल सूचियों से जुड़े एक बड़े डेटासेट की भी सूचना दी गई है। इस हिस्से के स्वामित्व और स्रोत के दायरे का सत्यापन सीमित रूप से ही किया जा सकता है, इसलिए उपयोगकर्ता के जोखिम का आकलन डेटा की सत्यापित श्रेणियों और मिलान के संदर्भ के आधार पर किया जाना चाहिए।

इस रिकॉर्ड का दायरा 2 मई 2024 को The Post Millennial में हुई घटना और 5,69,73,345 प्रभावित खातों तक सीमित है। सत्यापित डोमेन thepostmillennial.com है। रिकॉर्ड 10 मई 2024 को जोड़ा गया था और इसमें अंतिम संशोधन 14 मई 2024 को हुआ था। डेटा की श्रेणियाँ सत्यापित सूची तक सीमित हैं; भुगतान कार्ड, बैंक खाते, सरकारी पहचान संख्या या स्वास्थ्य संबंधी डेटा शामिल नहीं हैं।

बड़ी ईमेल सूची वाले हिस्से में स्रोत और स्वामित्व से जुड़े कुछ विवरण स्पष्ट नहीं हैं, इसलिए इस विवरण में अपुष्ट दावों को बढ़ा-चढ़ाकर नहीं बताया गया है। इसके बजाय, उपयोगकर्ता को दिखाए जाने वाले फ़ील्ड सीधे डेटा की सत्यापित श्रेणियों पर आधारित हैं। यह तरीका गलत सकारात्मक मिलानों को कम करता है और घटना के वास्तविक प्रभाव को कम या अधिक बताए बिना खाते की सुरक्षा के लिए आवश्यक उपायों पर ध्यान केंद्रित करता है।

पहले जोखिम समूह में वे लोग हैं जिन्होंने वेबसाइट की सदस्यता ली है या खाता बनाया है। इन लोगों के लिए ईमेल, उपयोगकर्ता नाम, फ़ोन नंबर और पासवर्ड का संयोजन सीधे खाते पर अनधिकृत नियंत्रण का जोखिम पैदा करता है। यदि वही पासवर्ड ईमेल, सोशल मीडिया, खरीदारी, समाचार सदस्यता या काम से जुड़े खातों में इस्तेमाल किया जाता है, तो हमलावर अलग-अलग प्लेटफ़ॉर्म पर स्वचालित लॉगिन के प्रयास कर सकते हैं।

दूसरे समूह में समाचार संगठन के साथ काम करने वाले लेखक, संपादक और सामग्री निर्माता आते हैं। भौतिक पता, IP पता और ईमेल के फ़ील्ड एक साथ सामने आने से लक्षित उत्पीड़न, निजी जानकारी सार्वजनिक करने, संपादकीय काम के फ़र्ज़ी अनुरोधों और व्यावसायिक संबंधों के नाम पर धोखाधड़ी का जोखिम बढ़ता है। जिन लोगों की जानकारी केवल व्यापक ईमेल सूची में है, उनके लिए मुख्य जोखिम फ़िशिंग, स्पैम और सदस्यता संबंधी फ़र्ज़ी सूचना संदेश हैं।

प्रभावित उपयोगकर्ताओं को सबसे पहले अपने The Post Millennial खाते और उन सभी सेवाओं का पासवर्ड बदलना चाहिए जहाँ वे वही पासवर्ड इस्तेमाल करते हैं। नए पासवर्ड लंबे और हर सेवा के लिए अलग होने चाहिए। संभव हो तो उन्हें पासवर्ड मैनेजर से बनाया जाना चाहिए। ईमेल खाते को भी सुरक्षित किया जाना चाहिए; लॉगिन इतिहास, ईमेल फ़ॉरवर्ड करने के नियम, खाता पुनर्प्राप्ति के लिए दिए गए पते और अप्रत्याशित सुरक्षा अलर्ट की जाँच की जानी चाहिए।

फ़ोन नंबर और भौतिक पते के फ़ील्ड शामिल होने के कारण उपयोगकर्ताओं को सामान की डिलीवरी, सदस्यता, सहायता, दान, न्यूज़लेटर या खाते के सत्यापन से जुड़े फ़र्ज़ी संदेशों के प्रति अधिक सतर्क रहना चाहिए। संदिग्ध लिंक पर क्लिक करने के बजाय सेवा का वेब पता स्वयं टाइप करना चाहिए और सीधे खाते में जाकर सुरक्षा सेटिंग्स की जाँच करनी चाहिए। लेखक, संपादक या सार्वजनिक रूप से परिचित अन्य व्यक्तियों को अपनी शारीरिक सुरक्षा और गोपनीयता सेटिंग्स की भी समीक्षा करनी चाहिए।

दीर्घकालिक सुरक्षा की शुरुआत एक ही पासवर्ड का दोबारा इस्तेमाल पूरी तरह बंद करने और ईमेल खाते को सुरक्षा का केंद्रीय बिंदु मानने से होती है। हर सेवा के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण का इस्तेमाल किया जाना चाहिए, साथ ही नियमित रूप से सक्रिय सत्रों की जाँच करनी चाहिए। पुरानी समाचार सदस्यताएँ, इस्तेमाल न होने वाले खाते और प्रोफ़ाइल के अनावश्यक फ़ील्ड हटा देने चाहिए। फ़ोन नंबर और भौतिक पते जैसी लंबे समय तक एक जैसी रहने वाली जानकारी केवल उन सेवाओं के साथ साझा की जानी चाहिए जहाँ इसकी आवश्यकता हो।

मीडिया संगठनों और सदस्यता सेवाओं के लिए यह घटना दिखाती है कि सदस्यता संबंधी डेटा और लेखकों-संपादकों के रिकॉर्ड की सुरक्षा के लिए अलग-अलग सुरक्षा नीतियाँ होनी चाहिए। पासवर्ड सादे पाठ में संग्रहीत नहीं किए जाने चाहिए, केवल न्यूनतम आवश्यक डेटा रखा जाना चाहिए और पहुँच अनुमतियों की नियमित जाँच होनी चाहिए। बड़ी ईमेल सूचियों के लिए स्रोत, सहमति और डेटा रखने की अवधि का स्पष्ट रिकॉर्ड रखा जाना चाहिए।

मिलान मिलने पर उपयोगकर्ता को सबसे पहले यह देखना चाहिए कि डेटा के कौन-से फ़ील्ड दिखाई दे रहे हैं। यदि पासवर्ड फ़ील्ड है, तो पासवर्ड बदलना और अलग-अलग सेवाओं पर उसी पासवर्ड का दोबारा इस्तेमाल बंद करना तत्काल प्राथमिकता है। यदि फ़ोन नंबर या भौतिक पता है, तो फ़र्ज़ी कॉल, संदेश और पते से जुड़ी धोखाधड़ी की चेतावनियों पर ध्यान देना चाहिए। यदि IP पता, उपयोगकर्ता नाम और नाम की जानकारी है, तो खातों के आपसी जुड़ाव और सार्वजनिक रूप से उपलब्ध प्रोफ़ाइल जानकारी की भी जाँच करनी चाहिए।

The Post Millennial में हुई सेंध एक गंभीर प्रभाव वाली सुरक्षा घटना है, क्योंकि एक ही घटना में समाचार सदस्यता और सामग्री टीम का डेटा उजागर हुआ। अलग और विशिष्ट पासवर्ड रखना, बहु-कारक प्रमाणीकरण अपनाना, ईमेल सुरक्षित करना, संदिग्ध संदेशों की किसी दूसरे माध्यम से पुष्टि करना और अनावश्यक व्यक्तिगत जानकारी कम करना जैसे कदम उठाने पर इस सेंध से उत्पन्न खाते पर अनधिकृत नियंत्रण और सोशल इंजीनियरिंग का जोखिम काफी कम हो जाता है।