Ubook: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, लिंग, नाम और प्रोफ़ाइल फ़ोटो। प्रोफ़ाइल फ़ोटो और जन्मतिथियों से किसी उपयोगकर्ता को सोशल मीडिया या अन्य डिजिटल प्रोफ़ाइल से जोड़ना आसान हो सकता है। कई फ़ील्ड को एक ही उपयोगकर्ता से जोड़ने पर हमलावरों की फ़र्ज़ी सूचनाएँ भेजने, खाता रिकवरी, सोशल इंजीनियरिंग या पहचान संबंधी जानकारी को आपस में जोड़ने की कोशिशें अधिक विश्वसनीय लग सकती हैं।

इस रिकॉर्ड में पासवर्ड का फ़ील्ड सूचीबद्ध नहीं है; इसका कारण जोखिम से जुड़े प्रोफ़ाइल फ़ील्ड और जनसांख्यिकीय फ़ील्ड का एक साथ मौजूद होना है। यदि पासवर्ड, पासवर्ड संकेत, निजी संदेश, आधिकारिक पहचान पत्र, वित्तीय जानकारी, स्थान या प्रोफ़ाइल फ़ोटो जैसे फ़ील्ड मौजूद हों, तो जोखिम केवल ईमेल स्पैम तक सीमित नहीं रहता। पासवर्ड रहित रिकॉर्ड में भी फ़ोन, पता, IP, जन्मतिथि या सोशल प्रोफ़ाइल की जानकारी का उपयोग लक्षित हमलों में किया जा सकता है।

इस रिकॉर्ड में ubook.com डोमेन नाम से जुड़े लगभग 7,00,000 अलग-अलग ईमेल पते शामिल हैं। यह घटना सत्यापित रिकॉर्ड की श्रेणी में आती है। इसका दायरा खातों की संख्या, डोमेन नाम, देश, क्षेत्र और डेटा प्रकारों की अलग-अलग जाँच करके लिखा गया है। जो डेटा प्रकार सूचीबद्ध नहीं हैं, उन्हें उपयोगकर्ता के सामने इस तरह नहीं दिखाया गया है मानो वे मौजूद हों।

क्षेत्र को वित्त के बजाय ऑडियोबुक और डिजिटल मीडिया के रूप में और देश को ब्राज़ील के रूप में ठीक किया गया है। कुछ घटनाओं में कंपनी की प्रतिक्रिया अलग-अलग संदर्भों में दिखाई देती है, जैसे किसी तृतीय-पक्ष सेवा, फ़ोरम खाते, न्यूज़लेटर सूची या उपयोगकर्ता प्रोफ़ाइल से जुड़े संदर्भ में। इन रिकॉर्ड को अलग-अलग रखा गया है, दोहराया नहीं गया है, और घटना जिस वास्तविक सेवा से जुड़ी थी, उसका संदर्भ बनाए रखा गया है।

Ubook के उपयोगकर्ता, प्रोफ़ाइल फ़ोटो वाले खाते और मीडिया या सोशल खातों पर एक ही ईमेल पते का उपयोग करने वाले लोग जोखिम में हैं। इन उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि लीक हुए डेटा को अन्य प्लेटफ़ॉर्म पर उपयोग की गई जानकारी से जोड़ा जा सकता है। यदि अलग-अलग खातों में एक ही ईमेल, उपयोगकर्ता नाम, फ़ोन नंबर, IP, पता या पासवर्ड दोहराया गया हो, तो हमलावर इन साझा पहचानकर्ताओं का फ़ायदा उठा सकते हैं।

मीडिया सदस्यता से जुड़े संदर्भ का उपयोग सदस्यता नवीनीकरण, सामग्री की सिफ़ारिश, उपहार सदस्यता या खाता सत्यापन के फ़र्ज़ी संदेशों में किया जा सकता है। फ़ोरम, गेम, व्यंजन विधियाँ, ठहरने की सेवाएँ, ऊर्जा, कार्यक्रमों के टिकट, न्यूज़लेटर, सोशल मीडिया और वित्त जैसे अलग-अलग संदर्भों में जोखिम भी अलग होते हैं। उपयोगकर्ता को केवल डेटा फ़ील्ड पर ही नहीं, बल्कि इस बात पर भी ध्यान देना चाहिए कि ये फ़ील्ड किस सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को अपने ईमेल की सुरक्षा जाँचनी चाहिए और देखना चाहिए कि उनकी प्रोफ़ाइल फ़ोटो अन्य खातों की फ़ोटो से मेल खाती हैं या नहीं। यदि पासवर्ड या पासवर्ड संकेत सूचीबद्ध हो, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे उसी या मिलते-जुलते पासवर्ड का उपयोग करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खाते की सुरक्षा भी जाँची जानी चाहिए।

यदि रिकॉर्ड में फ़ोन, पता, स्थान, जन्मतिथि, निजी संदेश, सोशल प्रोफ़ाइल या वित्तीय जानकारी शामिल हो, तो उपयोगकर्ताओं को खाता रिकवरी के विकल्प, सत्रों का इतिहास, फ़ॉरवर्डिंग के नियम और संदिग्ध सूचनाएँ जाँचनी चाहिए। जिन लोगों की कॉर्पोरेट या सार्वजनिक रूप से देखी जा सकने वाली प्रोफ़ाइल हैं, उन्हें लक्षित संदेशों और प्रतिष्ठा से जुड़े जोखिम पर भी विचार करना चाहिए।

डिजिटल मीडिया खातों पर प्रोफ़ाइल फ़ोटो और जन्मतिथियाँ साझा करना ज़रूरी न हो, तो इसे सीमित रखना चाहिए। लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना और प्रोफ़ाइल से अनावश्यक जानकारी कम करना बुनियादी सुरक्षा उपाय हैं। स्थायी व्यक्तिगत डेटा बदला नहीं जा सकता, इसलिए उपयोगकर्ताओं को अपनी आदतों और खाते की सेटिंग के ज़रिए सुरक्षा मज़बूत करनी चाहिए।

संस्थाओं के लिए ये घटनाएँ दिखाती हैं कि बैकअप फ़ाइलों तक पहुँच, फ़ोरम खातों की अनुमतियों, न्यूज़लेटर सदस्यता के डेटा, ग्राहक डेटा को रखने की अवधि और सूचना देने की प्रक्रियाओं का नियमित ऑडिट ज़रूरी है। उपयोगकर्ताओं के लिए अलग-अलग सेवाओं पर पहचान से जुड़ी एक ही जानकारी न दोहराना और अप्रत्याशित संदेशों को किसी दूसरे माध्यम से सत्यापित करना लंबे समय तक सुरक्षा देता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें जाँचना चाहिए कि क्या वे मीडिया प्लेटफ़ॉर्म और सोशल खातों पर उसी ईमेल का उपयोग करते हैं। मेल मिलने पर उपयोगकर्ता को पहले देखना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं, फिर उसी के अनुसार कदमों को प्राथमिकता देनी चाहिए। पासवर्ड हो, तो पासवर्ड बदलने को; वित्तीय डेटा हो, तो खाते की निगरानी को; निजी संदेश या सोशल प्रोफ़ाइल हों, तो गोपनीयता नियंत्रण को; और स्थान संबंधी डेटा हो, तो शारीरिक सुरक्षा के आकलन को प्राथमिकता देनी चाहिए।

अंतिम आकलन: इस रिकॉर्ड में पासवर्ड नहीं है, फिर भी प्रोफ़ाइल फ़ोटो, जन्मतिथि और लिंग के फ़ील्ड के कारण यह संवेदनशील व्यक्तिगत डेटा से जुड़ी घटना है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खातों के इतिहास से करनी चाहिए; जिन सेवाओं पर उन्होंने उसी ईमेल, फ़ोन, उपयोगकर्ता नाम, पते या पासवर्ड का उपयोग किया है, उनकी अलग-अलग जाँच करनी चाहिए। घटना के बाद संदिग्ध खोज, ईमेल, संदेश या खाता रिकवरी से जुड़ी सूचनाओं को अधिक जोखिम वाला मानना चाहिए।