The Real World: डेटा में सेंध

इस रिकॉर्ड में सत्यापित फ़ील्ड ईमेल पते, उपयोगकर्ता नाम और चैट लॉग हैं। जब उपयोगकर्ता नाम और ईमेल पता एक साथ मिलते हैं, तो मंच पर इस्तेमाल की गई पहचान को वास्तविक व्यक्ति से जोड़ा जा सकता है। वहीं, चैट लॉग से उपयोगकर्ता की बातचीत, सवाल-जवाब के सिलसिले या समुदाय में उसके व्यवहार का संदर्भ मिल सकता है।

जब नाम, ईमेल, फ़ोन, पता, उपयोगकर्ता नाम या स्थान जैसी जानकारियाँ एक साथ मिलती हैं, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि वे किसी ऐसी सेवा की ओर से आए हैं जिसे उपयोगकर्ता वास्तव में इस्तेमाल करता है। केवल इस जानकारी का मिलना हमेशा खाते पर कब्जा हो जाने का संकेत नहीं होता; हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के फ़र्ज़ी अनुरोधों, डिलीवरी सूचनाओं, खाता सत्यापन और किसी व्यक्ति की जानकारी के आधार पर तैयार की गई धोखाधड़ी के लिए किया जा सकता है। चैट रिकॉर्ड खाते पर कब्जा करने का उतना सीधा साधन नहीं हैं, जितना पासवर्ड होता है। हालाँकि, यदि उनमें निजी बातचीत, व्यक्तिगत लक्ष्य, वित्तीय रुचियों या किसी समुदाय से जुड़ाव जैसे संदर्भ हों, तो सोशल इंजीनियरिंग का जोखिम बढ़ जाता है। इसलिए उपयोगकर्ता को केवल ईमेल की निजता ही नहीं, बल्कि संदेशों की सामग्री की निजता पर भी ध्यान देना चाहिए।

घटना की तारीख 15 नवंबर 2024 है और प्रभावित रिकॉर्ड की संख्या 3,24,382 दर्ज है। विश्वसनीय समाचार और डेटा लीक के रिकॉर्ड संकेत देते हैं कि डेटा उपयोगकर्ता नामों, ईमेल पतों और चैट लॉग तक सीमित है। ये फ़ील्ड मौजूदा रिकॉर्ड के अनुरूप हैं और रिकॉर्ड सत्यापित हैं।

घटना का दायरा बताते समय भुगतान संबंधी जानकारी, सादे पाठ में मौजूद पासवर्ड या विस्तृत पहचान दस्तावेज़ों को लीक हुआ नहीं मानना चाहिए। इस घटना का मुख्य जोखिम मंच पर इस्तेमाल की गई पहचान और चैट की सामग्री को उपयोगकर्ता से जोड़ पाना है। यह भी नहीं मानना चाहिए कि हर उपयोगकर्ता का चैट डेटा समान मात्रा में मौजूद है।

जोखिम में वे उपयोगकर्ता हैं जिनका The Real World पर खाता है, जो मंच पर चैट करते हैं और अन्य मंचों पर भी उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं। एक ही ईमेल पते से सोशल मीडिया, भुगतान सेवाओं या शिक्षा संबंधी खातों का इस्तेमाल करने वाले लोगों को अलग-अलग सेवाओं पर जुड़ी जानकारी के आधार पर निशाना बनाए जाने का जोखिम हो सकता है।

यदि चैट लॉग में व्यक्तिगत लक्ष्यों, वित्तीय रुचियों या समूह में हुई बातचीत की जानकारी है, तो हमलावर प्रशिक्षण, निवेश, सदस्यता नवीनीकरण या खाता सत्यापन के फ़र्ज़ी संदेश तैयार कर सकते हैं। यदि उपयोगकर्ता नाम कहीं और भी इस्तेमाल किया जाता है, तो प्रोफ़ाइलों को आपस में जोड़ना आसान हो जाता है।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें अपने The Real World खाते के लिए ऐसा पासवर्ड रखना चाहिए जिसका इस्तेमाल वे किसी अन्य खाते में न करते हों। उन्हें उन अन्य खातों की भी समीक्षा करनी चाहिए जिनमें वे उसी उपयोगकर्ता नाम का इस्तेमाल करते हैं। यदि चैट में व्यक्तिगत या वित्तीय जानकारी साझा की गई है, तो उस जानकारी पर आधारित फ़र्ज़ी प्रस्तावों और संदेशों से सावधान रहना चाहिए।

प्राप्त लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। फ़ोन करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण का इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग मंचों पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को जोड़ना आसान हो जाता है। इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

सामुदायिक और शैक्षिक मंचों पर वास्तविक पहचान उजागर करने वाले उपयोगकर्ता नामों, प्रोफ़ाइलों और चैट की आदतों की नियमित समीक्षा करनी चाहिए। यदि उपयोगकर्ता अलग-अलग समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं, तो भविष्य की डेटा संबंधी घटनाओं में उनकी पहचान को आपस में जोड़ने का जोखिम बढ़ जाता है।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मेल मिलने का अर्थ यह नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मेल न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं है। इससे अन्य डेटा लीक में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

मेल मिलने का परिणाम बताता है कि ईमेल पता इस समुदाय के डेटा में मौजूद है और चैट के संदर्भ के आधार पर निशाना बनाए जाने का जोखिम बढ़ सकता है। मेल न मिलने का अर्थ है कि इस रिकॉर्ड में कोई मेल नहीं है; उसी ईमेल पते की अन्य प्रशिक्षण या सामुदायिक मंचों पर भी जाँच की जानी चाहिए।