Tianya में 2011 का डेटा उल्लंघन

सत्यापित डेटा प्रकार ईमेल पते, नाम और उपयोगकर्ता नाम हैं। ईमेल पता किसी खाते का संपर्क माध्यम हो सकता है, जबकि नाम और उपयोगकर्ता नाम से अलग-अलग फ़ोरम, सोशल नेटवर्क या पुरानी सदस्यताओं में किसी व्यक्ति की पहचान जोड़ना आसान हो सकता है। हमलावर इन विवरणों का इस्तेमाल करके पासवर्ड रीसेट की सूचना, फ़ोरम व्यवस्थापक के संदेश या समुदाय की घोषणा की नकल कर सकता है।

इन फ़ील्ड का एक ही रिकॉर्ड में होना यह नहीं दर्शाता कि हर व्यक्ति की प्रोफ़ाइल का हर विवरण हासिल किया गया था। कुछ सदस्यों ने पंजीकरण के समय केवल उपयोगकर्ता नाम दिया होगा, जबकि अन्य ने नाम या ईमेल पता भी दिया होगा। हर पंक्ति में कौन-से फ़ील्ड मौजूद हैं, इसका आकलन अलग से करना ज़रूरी है। जब वही पहचानकर्ता दूसरी सेवाओं पर बिना बदलाव के दिखाई देता है, तो उपयोगकर्ता नाम आपसी संबंध ढूँढ़ने में विशेष रूप से उपयोगी होता है। इससे सार्वजनिक प्रोफ़ाइल या पुरानी टिप्पणियों को जोड़ने में मदद मिल सकती है।

सत्यापित श्रेणियों में पासवर्ड शामिल नहीं हैं। इसलिए इस घटना में मिलान होने से यह साबित नहीं होता कि मौजूदा पासवर्ड उजागर हुआ था। फिर भी, ईमेल पते और उपयोगकर्ता नाम को पुरानी घटनाओं के विवरणों के साथ जोड़कर लॉगिन अलर्ट, सहायता अनुरोध या खाता सत्यापन के संदेशों को अधिक विश्वसनीय बनाया जा सकता है। मुख्य जोखिम उस व्यक्तिगत संदर्भ से है, जो ये सीमित फ़ील्ड मिलकर तैयार कर सकते हैं।

इस पेज पर मानक आँकड़ा 2,90,20,808 रिकॉर्ड है और इससे जुड़ी तारीख 26 दिसंबर 2011 है। उस समय की रिपोर्टों में करोड़ों सदस्यों का उल्लेख था, लेकिन इसका अर्थ यह नहीं है कि हर स्रोत ने एक ही पैमाने का इस्तेमाल किया था। रिकॉर्ड की संख्या सत्यापित ईमेल दायरे को दर्शाती है; यह उस समय फ़ोरम के सभी सदस्यों की संपूर्ण गणना, उसके सक्रिय उपयोगकर्ताओं की संख्या या चीन में इंटरनेट उपयोगकर्ताओं की आबादी नहीं है।

Tianya एक ऑनलाइन फ़ोरम था और यह घटना उसी एक फ़ोरम सेवा से जुड़ी है। इस पेज पर एक ही नाम के अंतर्गत अलग-अलग घटनाओं को नहीं जोड़ा गया है। कोई ईमेल पता या उपयोगकर्ता नाम किसी दूसरी घटना में भी दिखाई दे सकता है, लेकिन इससे इस घटना का दायरा नहीं बढ़ता। रिकॉर्ड में किसी व्यक्ति की मौजूदगी इस बात का प्रमाण नहीं है कि कोई विशेष पोस्ट, टिप्पणी या प्रोफ़ाइल पेज भी हासिल किया गया था।

सत्यापित फ़ील्ड से हमले की तकनीक, पासवर्ड हैश के प्रारूप, निजी संदेशों की सामग्री या वित्तीय जानकारी की पुष्टि नहीं होती। विश्वसनीय साक्ष्य के बिना इन विवरणों को तथ्य के रूप में नहीं बताया जाना चाहिए। तारीख घटना से जुड़ी अवधि को दर्शाती है; केवल उससे यह पता नहीं चलता कि किसी खाते का आखिरी बार कब इस्तेमाल हुआ था या डेटा पहली बार ऑनलाइन कब आया था। जोखिम को इन्हीं सीमाओं के भीतर समझना चाहिए।

जो लोग वर्षों से कई सेवाओं पर एक ही उपयोगकर्ता नाम इस्तेमाल करते आए हैं, उनकी पहचान करना आसान हो सकता है। जब फ़ोरम पर इस्तेमाल किया गया उपनाम किसी सोशल नेटवर्क, गेम खाते या पेशेवर समुदाय की प्रोफ़ाइल पर भी दिखाई देता है, तो ईमेल पते और नाम के बीच संबंध जोड़ना आसान हो सकता है। इससे यह साबित नहीं होता कि खाते की सुरक्षा भंग हुई है, लेकिन व्यक्ति-विशेष के अनुरूप तैयार किए गए फ़िशिंग संदेश और किसी और की पहचान अपनाकर किए गए प्रयास अधिक विश्वसनीय लग सकते हैं।

उन पुराने ईमेल पतों को नज़रअंदाज़ नहीं करना चाहिए जिनका अब नियमित इस्तेमाल नहीं होता। हो सकता है कि कोई व्यक्ति अपनी पुरानी फ़ोरम सदस्यता भूल गया हो, जबकि वही मेलबॉक्स नए खातों के लिए अब भी रिकवरी पते के रूप में काम करता हो। ऐसे मेलबॉक्स तक पहुँच रखने वाले लोगों को सुरक्षा सूचनाओं, रिकवरी सेटिंग और अनजान सेशन की विशेष सावधानी से समीक्षा करनी चाहिए।

जिन सदस्यों ने समुदाय में अपना असली नाम या स्थान साझा किया था, उन्होंने केवल उपनाम इस्तेमाल करने वालों की तुलना में अधिक व्यक्तिगत संदर्भ छोड़ा हो सकता है। हालाँकि, सत्यापित श्रेणियों में भौतिक पते या फ़ोन नंबर शामिल नहीं हैं। इसलिए यह दावा करना सही नहीं होगा कि हर सदस्य को सीधे भौतिक रूप से निशाना बनाया जा सकता है या उसकी पहचान की विस्तृत जानकारी मौजूद है। हर मिलान पर विचार उसी के सीमित डेटा संदर्भ में करना चाहिए।

जो लोग अब भी वही ईमेल पता इस्तेमाल करते हैं, उन्हें पहले मेलबॉक्स के पासवर्ड और बहु-कारक प्रमाणीकरण की सेटिंग की समीक्षा करनी चाहिए। चूँकि इस घटना में पासवर्ड की श्रेणी शामिल नहीं है, इसलिए केवल मिलान होने के आधार पर हर पासवर्ड बदलना स्वतः आवश्यक नहीं माना जा सकता। हालाँकि, ईमेल खाता दूसरी सेवाओं के लिए रिकवरी का माध्यम बना रहता है, इसलिए अलग और अनोखे पासवर्ड तथा अद्यतन रिकवरी विवरणों पर तुरंत ध्यान देना चाहिए।

ऐसे अप्रत्याशित संदेशों से सावधान रहें जो Tianya, किसी फ़ोरम व्यवस्थापक या पुरानी सदस्यता की सूचना के नाम से भेजे गए हों। लिंक खोलने से पहले भेजने वाले के डोमेन, आपसे माँगी गई कार्रवाई और वास्तविक साइन-इन पते की अलग-अलग जाँच करें। किसी अनजान अलर्ट की पुष्टि करने के लिए संदेश में दिए गए लिंक का इस्तेमाल करने के बजाय सीधे सेवा के ज्ञात आधिकारिक पते पर जाएँ।

यदि वही उपयोगकर्ता नाम या ईमेल पता दूसरी जगहों पर भी इस्तेमाल होता है, तो सुनिश्चित करें कि उन खातों के पासवर्ड अलग-अलग हों। खाते की सेटिंग में कोई अनजान सेशन, फ़ॉरवर्डिंग नियम, रिकवरी पता या जुड़ा हुआ डिवाइस दिखे, तो उसकी पहुँच हटा दें। कोई संदिग्ध कार्रवाई दिखाई देने पर संबंधित सेवा के आधिकारिक सहायता माध्यम से संपर्क करें और सुरक्षा सूचना संभालकर रखें।

हर ऑनलाइन सेवा के लिए लंबा और अलग पासवर्ड इस्तेमाल करने से पुराने फ़ोरम उल्लंघनों का बाद में होने वाला असर सीमित रहता है। पासवर्ड मैनेजर से पासवर्ड का दोबारा इस्तेमाल कम करने और मज़बूत लॉगिन विवरण बनाए रखने में मदद मिल सकती है। जहाँ बहु-कारक प्रमाणीकरण उपलब्ध हो, वहाँ प्रमाणीकरण ऐप या हार्डवेयर कुंजी बेहतर विकल्प है; टेक्स्ट संदेश से मिलने वाले कोड सुरक्षा बढ़ाते हैं, लेकिन छल के हर जोखिम को खत्म नहीं करते।

उपयोगकर्ता नाम की गोपनीयता भी दीर्घकालीन सुरक्षा का हिस्सा है। हर जगह एक ही स्क्रीन नाम इस्तेमाल करने के बजाय अलग-अलग समुदायों के लिए अलग उपनाम चुनने से सार्वजनिक प्रोफ़ाइल के बीच अपने-आप संबंध जोड़ना कठिन हो जाता है। पुराने फ़ोरम की प्रोफ़ाइल में दिखाई देने वाले नामों, परिचय और सार्वजनिक संपर्क विवरणों की समीक्षा करें। अनावश्यक विवरण हटाने से बाद में निशाना बनाने के प्रयासों के लिए कम संदर्भ बचता है।

नियमित अंतराल पर ईमेल खाते की सुरक्षा की समीक्षा करते रहें। रिकवरी फ़ोन नंबर, वैकल्पिक ईमेल पते, जुड़े हुए सेशन और फ़ॉरवर्डिंग नियम अद्यतन रहने चाहिए। जहाँ व्यावहारिक हो, खाते के अलर्ट चालू रखें और अनजान साइन-इन प्रयासों की तुरंत जाँच करें। ये आदतें केवल Tianya में मिलान होने पर ही नहीं, बल्कि हर पुरानी या मौजूदा ऑनलाइन सदस्यता के लिए उपयोगी हैं।

इस पेज पर रिकॉर्ड की जाँच का इस्तेमाल करके देखें कि आपका ईमेल पता Tianya की घटना से मेल खाता है या नहीं। मिलान का मतलब है कि पता सत्यापित दायरे में मौजूद है; इससे यह साबित नहीं होता कि पासवर्ड देखा गया था, आपकी पंक्ति में हर फ़ील्ड मौजूद था या किसी मौजूदा खाते की सुरक्षा भंग हुई थी। नतीजे को खाते की सुरक्षा और अप्रत्याशित संपर्क के संदर्भ में व्यक्तिगत जोखिम के संकेत के रूप में लें।

यदि मिलान न मिले, तब भी पुराने मेलबॉक्स, अलग तरीके से लिखे गए उपयोगकर्ता नाम और अब इस्तेमाल न होने वाली सदस्यताओं को याद करना उपयोगी हो सकता है। मिलान न होना इस बात की गारंटी नहीं है कि कोई व्यक्तिगत जानकारी ऑनलाइन कहीं और मौजूद नहीं है। मज़बूत पासवर्ड, बहु-कारक प्रमाणीकरण, खातों की नियमित समीक्षा और संदिग्ध संदेशों की स्वतंत्र रूप से पुष्टि करना सबसे भरोसेमंद तरीका बना रहता है।