Ticketfly: डेटा में सेंध

जिन डेटा श्रेणियों के उजागर होने की पुष्टि हुई है, वे हैं ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते। इन जानकारियों को मिलाकर टिकट, कार्यक्रम रद्द होने, रिफंड और खाते की सूचनाओं से जुड़े फर्जी संदेशों को अधिक विश्वसनीय बनाया जा सकता है। कंपनी ने कहा कि क्रेडिट और डेबिट कार्ड का डेटा तथा टिकट खरीदारों के पासवर्ड तक पहुँच नहीं बनाई गई थी।

आयोजन स्थलों और प्रमोटरों के ग्राहक खातों के बारे में कंपनी ने कहा कि पासवर्ड तक पहुँच बनाए जाने का कोई सबूत नहीं था, हालाँकि ग्राहकों के हैश किए गए पासवर्ड मान सुलभ रहे हो सकते हैं। इस संभावना से यह पुष्टि नहीं होती कि सार्वजनिक रूप से जारी किए गए डेटासेट में पासवर्ड का फ़ील्ड था, इसलिए इस रिकॉर्ड की डेटा श्रेणियों में पासवर्ड शामिल नहीं किए गए हैं।

यह घटना 31 मई 2018 को सार्वजनिक हुई, जब Ticketfly की वेबसाइट का स्वरूप बिगाड़ दिया गया और ग्राहकों की फ़ाइलें सार्वजनिक रूप से सुलभ स्थान पर अपलोड कर दी गईं। हमलावर ने दावा किया कि उसने सुरक्षा खामी का विवरण देने के बदले फिरौती माँगी थी। वहीं, स्वतंत्र समीक्षा में पुष्टि हुई कि नमूने के तौर पर जाँचे गए छह रिकॉर्ड वास्तविक लोगों की जानकारी से मेल खाते थे। कंपनी ने बाद में कहा कि लगभग 2 करोड़ 70 लाख खाते प्रभावित हुए थे। उसने यह भी बताया कि प्रभावित लोगों की संख्या इससे कम हो सकती है, क्योंकि एक व्यक्ति कई ईमेल खाते इस्तेमाल कर सकता है। इस रिकॉर्ड में 2,61,51,608 अलग-अलग ईमेल पतों की मानक संख्या का उपयोग किया गया है।

Ticketfly के ज़रिए टिकट खरीदने वाले लोग और आयोजन स्थल या प्रमोटर खाते वाले उपयोगकर्ता जोखिम में हैं। नाम, फ़ोन नंबर, ईमेल पते और भौतिक पते को मिलाकर लक्षित फ़िशिंग, कार्यक्रमों के फर्जी नोटिस और फ़ोन पर धोखाधड़ी की जा सकती है। इस रिकॉर्ड का दायरा बढ़ाकर यह संकेत नहीं देना चाहिए कि टिकट खरीद का इतिहास, भुगतान कार्ड या स्थान संबंधी डेटा उजागर हुआ था।

टिकट, कार्यक्रम रद्द होने और रिफंड से जुड़े संदेशों की पुष्टि कार्यक्रम या बिक्री के आधिकारिक माध्यम से करें। ईमेल या फ़ोन पर अचानक आए भुगतान अनुरोधों का जवाब न दें। यदि आपने Ticketfly पर आयोजन स्थल या प्रमोटर का ग्राहक खाता इस्तेमाल किया था, तो कंपनी की एहतियाती सलाह के अनुसार उस खाते का पासवर्ड बदलें। उन सभी खातों के पासवर्ड भी बदलें जहाँ आपने वही पासवर्ड इस्तेमाल किया था। जहाँ सुविधा उपलब्ध हो, वहाँ दो-चरणीय सत्यापन चालू करें।

टिकट बुकिंग खातों में केवल आवश्यक पते और संपर्क की जानकारी रखें, जिन खातों का अब इस्तेमाल नहीं करते उन्हें बंद कर दें और हर सेवा के लिए अलग पासवर्ड इस्तेमाल करें। भौतिक पते या फ़ोन नंबर जैसी जानकारी को बदलना कठिन होता है। ऐसी जानकारी उजागर होने पर भविष्य में आने वाले कार्यक्रम या डिलीवरी से जुड़े संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करते रहें।

इस रिकॉर्ड में जाँच करने के लिए वही ईमेल पता इस्तेमाल करें जो आपने Ticketfly के लिए इस्तेमाल किया था। इस रिकॉर्ड से मिलान होने का अर्थ है कि आपका ईमेल पता सार्वजनिक रूप से जारी किए गए डेटासेट में नाम, फ़ोन नंबर या भौतिक पते के फ़ील्ड के साथ मौजूद हो सकता है। इसका अर्थ यह नहीं है कि इस रिकॉर्ड में आपका पासवर्ड या भुगतान कार्ड का डेटा मौजूद है। यदि आपके पास आयोजन स्थल या प्रमोटर का ग्राहक खाता था, तो पासवर्ड की सुरक्षा की अलग से समीक्षा करें।