Tigo: डेटा में सेंध

इस मामले में ईमेल, उपयोगकर्ता नाम, नाम, IP और स्थान वाले फ़ील्ड उपयोगकर्ता की ऑनलाइन पहचान से बारीकी से मेल खाते हैं। प्रोफ़ाइल फ़ोटो और निजी संदेश निजता का जोखिम बढ़ाते हैं। डिवाइस की जानकारी का इस्तेमाल तकनीकी रूप से निशाना बनाने या फ़र्ज़ी सुरक्षा चेतावनियाँ भेजने के लिए भी किया जा सकता है।

रिकॉर्ड में पासवर्ड या भुगतान कार्ड वाले फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, सोशल प्लेटफ़ॉर्म पर होने वाले डेटा उल्लंघनों में निजी संदेश और प्रोफ़ाइल फ़ोटो सबसे संवेदनशील जानकारी में गिने जाते हैं। उपयोगकर्ताओं को केवल फ़िशिंग ही नहीं, बल्कि प्रतिष्ठा को नुकसान, उत्पीड़न और अलग-अलग प्रोफ़ाइलों को आपस में जोड़ने के जोखिमों पर भी विचार करना चाहिए।

घटना की तारीख 31 मार्च 2023 है और प्रभावित ईमेल पतों की संख्या 7,00,394 दर्ज है। विश्वसनीय रिकॉर्ड 300 GB डेटा और 10 करोड़ से अधिक पंक्तियों का उल्लेख करते हैं; अलग-अलग ईमेल पतों की संख्या लगभग 700 हज़ार है। डेटा फ़ील्ड में नाम, उपयोगकर्ता नाम, ईमेल, IP, लिंग, प्रोफ़ाइल फ़ोटो और निजी संदेश शामिल हैं।

दायरा समझाते समय डेटा की कुल पंक्तियों की संख्या को अलग-अलग ईमेल पतों की संख्या नहीं मानना चाहिए। यह ज़रूरी नहीं कि हर उपयोगकर्ता के लिए निजी संदेशों या फ़ोटो के सभी फ़ील्ड मौजूद हों; फिर भी, इन फ़ील्ड की प्रकृति को देखते हुए, मेल खाने वाले रिकॉर्ड का सावधानी से मूल्यांकन किया जाना चाहिए।

वे उपयोगकर्ता जोखिम में हैं जिनका Tigo खाता है और जिन्होंने वीडियो चैट या सोशल प्रोफ़ाइल की जानकारी साझा की है। दूसरे प्लेटफ़ॉर्म पर भी वही फ़ोटो या उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों की अलग-अलग प्रोफ़ाइलों को आपस में जोड़ पाने का जोखिम अधिक है।

जिन उपयोगकर्ताओं के निजी संदेश और फ़ोटो रिकॉर्ड में हैं, उन्हें ब्लैकमेल, उत्पीड़न या फ़र्ज़ी खातों के जोखिम का भी आकलन करना चाहिए। स्थान और IP की जानकारी का इस्तेमाल करके संदेशों को अधिक व्यक्तिगत और विश्वसनीय बनाया जा सकता है।

जिन उपयोगकर्ताओं का रिकॉर्ड से मिलान मिलता है, उन्हें Tigo और उसी उपयोगकर्ता नाम से इस्तेमाल किए जाने वाले अन्य सोशल खातों की सुरक्षा सेटिंग्स जाँचनी चाहिए। अगर दूसरे प्लेटफ़ॉर्म पर भी वही फ़ोटो इस्तेमाल की जाती हैं, तो दृश्यता और निजता से जुड़ी सेटिंग्स की समीक्षा करनी चाहिए।

प्राप्त लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। फ़ोन करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी पता होना इस बात का प्रमाण नहीं है कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है; महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

सोशल और वीडियो चैट प्लेटफ़ॉर्म पर असली नाम, स्थान, फ़ोटो और निजी संदेश सावधानी से साझा करने चाहिए। उपयोगकर्ताओं को अलग ईमेल पता और मज़बूत पासवर्ड इस्तेमाल करने चाहिए तथा अपनी प्रोफ़ाइल की दृश्यता सीमित रखनी चाहिए।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने से यह निश्चित नहीं होता कि सभी डेटा फ़ील्ड उसी उपयोगकर्ता के हैं; फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। मिलान न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं है और यह अन्य डेटा उल्लंघनों में उस ईमेल पते के शामिल होने की संभावना को समाप्त नहीं करता।

मिलान मिलना सोशल प्रोफ़ाइल और निजी संदेशों की निजता के लिहाज़ से उच्च प्राथमिकता वाली चेतावनी है। मिलान न मिलने का मतलब है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल पते की जाँच अन्य सोशल प्लेटफ़ॉर्म के लिए भी अलग से करनी चाहिए।

Tigo के रिकॉर्ड में निजी संदेश और प्रोफ़ाइल फ़ोटो मौजूद होने के कारण उपयोगकर्ताओं को केवल खाते के पासवर्ड पर ही नहीं, बल्कि दृश्यता और प्रतिष्ठा से जुड़े जोखिमों पर भी ध्यान देना चाहिए। अगर दूसरे सोशल नेटवर्क पर भी वही प्रोफ़ाइल फ़ोटो या उपयोगकर्ता नाम इस्तेमाल किया जाता है, तो खातों को आपस में जोड़ा जा सकता है। इसलिए, जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें अपनी सोशल मीडिया की निजता सेटिंग्स और फ़ोटो की दृश्यता की अलग से समीक्षा करनी चाहिए।