Ticketcounter: डेटा में सेंध

जोखिम के लिहाज़ से इस रिकॉर्ड को संवेदनशील माना जाता है, क्योंकि इसमें बैंक खाता संख्या और भुगतान इतिहास के फ़ील्ड शामिल हैं। नाम, पते, फ़ोन नंबर और जन्मतिथि के साथ वित्तीय लेनदेन का संदर्भ भी सामने आता है। टिकट और कार्यक्रम से जुड़ी जानकारी के कारण रिफ़ंड, टिकट हस्तांतरण, भुगतान में सुधार या बकाया राशि की सूचना के नाम पर भेजे गए धोखाधड़ी वाले संदेश अधिक विश्वसनीय लग सकते हैं।

नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसे फ़ील्ड एक साथ मिलने पर हमलावर उपयोगकर्ता से ऐसे संपर्क कर सकते हैं, मानो उनके बीच कोई वैध सेवा संबंध हो। केवल इस जानकारी का होना हमेशा खाते पर अनधिकृत कब्ज़ा होने का संकेत नहीं है; हालाँकि, इसका इस्तेमाल फ़िशिंग, सहायता के फ़र्ज़ी अनुरोधों, खाता सत्यापन और व्यक्तिगत जानकारी के अनुरूप तैयार की गई धोखाधड़ी के लिए किया जा सकता है। रिकॉर्ड में पासवर्ड सूचीबद्ध नहीं हैं; हालाँकि, बैंक खाते और भुगतान इतिहास जैसे फ़ील्ड सोशल इंजीनियरिंग के लिहाज़ से बहुत मूल्यवान हैं। उपयोगकर्ता को यह धारणा नहीं दी जानी चाहिए कि बैंक संबंधी आंशिक या पूरी जानकारी बताने वाला संदेश भरोसेमंद है।

घटना की तारीख 22 फ़रवरी 2021 दर्ज है। विश्वसनीय रिकॉर्ड बताते हैं कि Ticketcounter ने 2020 में गलती से जो बैकअप प्रकाशित किया था, उसे 2021 में ढूँढ़कर डाउनलोड किया गया, डेटा को बिक्री के लिए रखा गया और बाद में फिरौती की धमकी के साथ इस्तेमाल किया गया। मौजूदा डेटा श्रेणियाँ इस दायरे के अनुरूप हैं।

दायरा समझाते समय यह नहीं मानना चाहिए कि हर उपयोगकर्ता के लिए बैंकिंग या भुगतान के सभी फ़ील्ड मौजूद हैं। हालाँकि, बैंक खाता संख्या और भुगतान इतिहास के फ़ील्ड सूचीबद्ध होना ही रिकॉर्ड को संवेदनशील डेटा के रूप में चिह्नित करने के लिए पर्याप्त है।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने Ticketcounter के ज़रिए टिकट खरीदे हैं, कार्यक्रमों के लिए भुगतान किया है या पते और फ़ोन नंबर की जानकारी साझा की है। कार्यक्रम रद्द होने या टिकट का रिफ़ंड मिलने से जुड़े संदेशों के अभ्यस्त उपयोगकर्ताओं को धोखाधड़ी का निशाना बनाया जा सकता है।

बैंक खाते और भुगतान इतिहास वाले उपयोगकर्ताओं को फ़र्ज़ी रिफ़ंड या बैंक सत्यापन संदेशों से विशेष रूप से सावधान रहना चाहिए। भले ही संदेशों में किसी वास्तविक कार्यक्रम का नाम या भुगतान की जानकारी इस्तेमाल की गई हो और वे आधिकारिक लगें, लेनदेन की शुरुआत आधिकारिक माध्यम से ही करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें बैंक खाते के लेनदेन पर नज़र रखनी चाहिए और स्वचालित भुगतान या रिफ़ंड के संदिग्ध अनुरोधों की बैंक से पुष्टि करनी चाहिए। Ticketcounter और उसी ईमेल से इस्तेमाल किए जाने वाले अन्य टिकट सेवा खातों के लिए अलग-अलग पासवर्ड रखने चाहिए।

मिलने वाले लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। फ़ोन करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल संबंधी जानकारी पता होना यह साबित नहीं करता कि वह भरोसेमंद है। सहायता संबंधी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर का इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का दोबारा इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

टिकट सेवा खातों से अनावश्यक भुगतान और पते की जानकारी हटा देनी चाहिए, बैंक की सूचनाएँ चालू रखनी चाहिए और कार्यक्रम के रिफ़ंड जैसे लेनदेन केवल आधिकारिक वेबसाइट के ज़रिए करने चाहिए। वित्तीय जानकारी से जुड़े डेटा उल्लंघनों में लंबे समय तक निगरानी रखना महत्वपूर्ण है।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हैं; हालाँकि, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मेल नहीं मिला है, और इससे अन्य डेटा उल्लंघनों में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

भुगतान इतिहास और बैंक खाते से जुड़े जोखिम के कारण सकारात्मक परिणाम उच्च प्राथमिकता वाली चेतावनी है। नकारात्मक परिणाम का अर्थ है कि इस रिकॉर्ड में कोई मेल नहीं मिला है; उसी ईमेल को अन्य टिकट सेवा या भुगतान संबंधी रिकॉर्ड में भी जाँचना चाहिए।