Toumei: डेटा में सेंध

जब ईमेल, नाम, फ़ोन नंबर और पते के विवरण एक साथ उपलब्ध हों, तो निजी और व्यावसायिक संचार के संदर्भ में लक्षित संदेश तैयार किए जा सकते हैं। व्यावसायिक सेवाओं के क्षेत्र में अनुबंध, परामर्श, बिल, प्रस्ताव, ग्राहक सहायता या पते के सत्यापन से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं।

जब नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसे विवरण एक साथ उपलब्ध हों, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि उपयोगकर्ता के साथ उनका वास्तविक सेवा संबंध है। केवल यह जानकारी उपलब्ध होने का अर्थ हमेशा खाते पर कब्ज़ा होना नहीं है; फिर भी इसका इस्तेमाल फ़िशिंग, फ़र्ज़ी सहायता अनुरोधों, डिलीवरी सूचनाओं, खाता सत्यापन और व्यक्ति के अनुसार तैयार की गई धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। रिकॉर्ड में पासवर्ड या भुगतान कार्ड से जुड़े फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, फ़ोन नंबर और भौतिक पता उपयोगकर्ता तक सीधे पहुँचना आसान बनाते हैं। यदि ईमेल पता कामकाज से जुड़े खाते का है, तो जोखिम व्यक्तिगत उपयोगकर्ता के साथ-साथ संगठन की प्रक्रियाओं तक भी पहुँच सकता है।

घटना की तारीख 18 अक्टूबर 2023 दर्ज है और प्रभावित ईमेल पतों की संख्या 76,682 है। सुरक्षा रिकॉर्ड में 10 करोड़ से अधिक पंक्तियों और लगभग 10 GB डेटा का दावा दर्ज है। इनमें 77 हजार अलग-अलग ईमेल पतों के साथ नाम, फ़ोन नंबर और भौतिक पते के फ़ील्ड भी दिखाई देते हैं। मौजूदा रिकॉर्ड इन डेटा श्रेणियों के अनुरूप है।

मूल डेटा में पंक्तियों की संख्या को विशिष्ट ईमेल पतों की संख्या नहीं समझना चाहिए। बहुत बड़ी संख्या में पंक्तियाँ होने की वजह दोहराई गई प्रविष्टियाँ, सिस्टम रिकॉर्ड या संबंधित फ़ील्ड हो सकते हैं। उपयोगकर्ता के लिए सही जाँच यह है कि उसका ईमेल पता इस रिकॉर्ड में शामिल है या नहीं।

जोखिम में आने वाले उपयोगकर्ताओं में Toumei की सेवाओं से जुड़े ग्राहक, व्यावसायिक साझेदार या सूचीबद्ध संपर्क हो सकते हैं। फ़र्ज़ी प्रस्ताव और बिल भेजने के लिए कामकाज से जुड़े ईमेल पते अधिक उपयोगी होते हैं।

जिन उपयोगकर्ताओं के फ़ोन नंबर और भौतिक पते उपलब्ध हैं, उन्हें ईमेल और फ़ोन कॉल, दोनों के ज़रिए निशाना बनाया जा सकता है। जापान स्थित कंपनी से व्यावसायिक संबंध का संदर्भ होने पर स्थानीय भाषा में या कंपनी के नाम के साथ भेजे गए फ़र्ज़ी संदेश अधिक वास्तविक लग सकते हैं।

जिन उपयोगकर्ताओं के ईमेल का इस रिकॉर्ड से मिलान होता है, उन्हें जाँचना चाहिए कि वे संबंधित कामकाजी और निजी खातों में हर खाते के लिए अलग पासवर्ड इस्तेमाल करते हैं। बिल, मूल्य-प्रस्ताव, पते के सत्यापन या ग्राहक सहायता के अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

आए हुए लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी पता होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर का इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पते का इस्तेमाल करने से विभिन्न डेटा उल्लंघनों के डेटा को आपस में जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

व्यावसायिक सेवाओं से जुड़े खातों में आंतरिक अनुमोदन प्रक्रियाओं और आपूर्तिकर्ताओं के सत्यापन को मज़बूत करना चाहिए। ईमेल के ज़रिए मिले भुगतान, पते या अधिकृत कर्मियों में बदलाव के अनुरोधों पर दूसरी लिखित मंज़ूरी के बिना अमल नहीं करना चाहिए।

LeakData की जाँच बताती है कि जाँचा गया ईमेल पता इस रिकॉर्ड में मिला है या नहीं। सकारात्मक परिणाम मिलने पर भी यह निश्चित नहीं होता कि सभी डेटा फ़ील्ड उसी उपयोगकर्ता के हैं; फिर भी यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला, और इससे अन्य डेटा उल्लंघनों में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम से व्यावसायिक संचार और फ़ोन के ज़रिए निशाना बनाए जाने से जुड़े जोखिम बढ़ जाते हैं। नकारात्मक परिणाम का अर्थ है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल पते की जाँच व्यावसायिक सेवाओं से जुड़े अन्य रिकॉर्ड में अलग से करनी चाहिए।