Tracki: डेटा में सेंध

इस रिकॉर्ड में ईमेल पतों और नामों की पुष्टि हुई है। लोकेशन का इतिहास, डिवाइस ID या लाइव ट्रैकिंग डेटा इन डेटा श्रेणियों में शामिल नहीं हैं। यह अंतर महत्वपूर्ण है। GPS सेवा से जुड़ी होने के कारण यह घटना अधिक संवेदनशील लग सकती है, लेकिन उपयोगकर्ता को यह नहीं बताया जाना चाहिए कि लोकेशन संबंधी ऐसा डेटा लीक हुआ है जिसके लिए कोई प्रमाण नहीं है।

ईमेल पते और नाम का इस्तेमाल करके खाते के सत्यापन, डिवाइस पेयरिंग, सदस्यता के नवीनीकरण या सुरक्षा चेतावनी के फर्जी संदेश बनाए जा सकते हैं। Tracki सेवा की प्रकृति को देखते हुए, हमलावर GPS डिवाइस, परिवार की ट्रैकिंग, वाहन की ट्रैकिंग या सदस्यता के भुगतान जैसे विषयों के ज़रिए उपयोगकर्ता को निशाना बना सकते हैं।

घटना की तारीख 15 अगस्त 2024 दर्ज है और प्रभावित ईमेल पतों की संख्या 3,72,557 है। डेटा उल्लंघन के विश्वसनीय रिकॉर्ड बताते हैं कि Tracki से जुड़ी कई सुरक्षा खामियों के कारण नाम और ईमेल पते उजागर हुए। हालाँकि कुछ रिपोर्टों में अधिक व्यापक जाँच का उल्लेख है, इस रिकॉर्ड के अंतर्गत पुष्ट डेटा फ़ील्ड केवल नाम और ईमेल पते हैं।

घटना का दायरा समझाते समय लोकेशन के इतिहास या डिवाइस की आवाजाही से जुड़े डेटा को इस रिकॉर्ड में शामिल नहीं करना चाहिए। उपयोगकर्ता के लिए व्यावहारिक जोखिम ऐसे लक्षित फ़िशिंग संदेश हैं जिन्हें Tracki खाते या GPS डिवाइस के संदर्भ में तैयार किया गया हो। सटीक जानकारी देने के लिए डेटा श्रेणियों को पुष्ट दायरे तक सीमित रखना ज़रूरी है।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने Tracki खाता खोला है, GPS डिवाइस इस्तेमाल किया है या डिवाइस प्रबंधन के लिए अपना ईमेल पता साझा किया है। परिवार, वाहनों, पालतू जानवरों या काम के उपकरणों को ट्रैक करने वाले उपयोगकर्ता फर्जी डिवाइस सूचनाओं के झाँसे में अधिक आसानी से आ सकते हैं।

हमलावर असली नाम और सेवा से जुड़ी जानकारी का इस्तेमाल करके डिवाइस कनेक्शन, सदस्यता के नवीनीकरण, SIM शुल्क, सुरक्षा चेतावनी या ऐप अपडेट के संदेश भेज सकते हैं। उपयोगकर्ता को आधिकारिक ऐप के ज़रिए इन संदेशों की पुष्टि करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें जाँचना चाहिए कि उनके Tracki खाते का पासवर्ड किसी अन्य खाते पर इस्तेमाल नहीं हो रहा है। उन्हें उसी ईमेल पते से इस्तेमाल की जाने वाली IoT या ट्रैकिंग सेवाओं की सुरक्षा सेटिंग की भी समीक्षा करनी चाहिए। डिवाइस कनेक्शन या भुगतान संबंधी संदेशों की पुष्टि आधिकारिक पैनल से करनी चाहिए।

आए हुए संदेशों के लिंक सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। फ़ोन करने वाले व्यक्ति को आपका नाम, ईमेल पता, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता के लिए किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से विभिन्न डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

लोकेशन और IoT सेवाओं में खाते की सुरक्षा को बेहद महत्वपूर्ण मानना चाहिए। उपयोगकर्ताओं को नियमित रूप से डिवाइस साझा करने की अनुमतियाँ जाँचनी चाहिए, खाते से पुराने डिवाइस हटाने चाहिए और सुविधा उपलब्ध होने पर दो-कारक प्रमाणीकरण चालू करना चाहिए।

LeakData पर जाँच से पता चलता है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मेल मिलने का यह ज़रूरी मतलब नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता की हैं। फिर भी, सावधानी के उपाय अपनाने के लिए यह पर्याप्त चेतावनी है। मेल न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा उल्लंघनों में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

मेल मिलने का परिणाम बताता है कि Tracki के संदर्भ में नाम और ईमेल की जानकारी का मिलान हुआ है। मेल न मिलने का मतलब है कि इस रिकॉर्ड में कोई मिलान नहीं है। उसी ईमेल पते को अन्य IoT या ट्रैकिंग सेवाओं से जुड़े रिकॉर्ड में भी जाँचना चाहिए।

Tracki जैसी ट्रैकिंग डिवाइस सेवाओं के उपयोगकर्ताओं को ऐसे फर्जी संदेशों से सावधान रहना चाहिए जिनमें सेवा से जुड़ी जानकारी का इस्तेमाल किया गया हो। इस रिकॉर्ड में लोकेशन का इतिहास नहीं है। फिर भी, हमलावर डिवाइस पेयरिंग, SIM नवीनीकरण, सदस्यता के भुगतान की चेतावनी या सुरक्षा सूचना जैसे शीर्षकों का इस्तेमाल करके उपयोगकर्ताओं को आधिकारिक दिखने वाले लिंक खोलने के लिए प्रेरित करने की कोशिश कर सकते हैं। इसलिए, डिवाइस और भुगतान से जुड़े सभी काम केवल ऐप के भीतर से ही करने चाहिए।