Utair में 2019 का डेटा लीक

इस रिकॉर्ड में जन्मतिथियां, ईमेल पते, लिंग, लॉयल्टी प्रोग्राम का विवरण, नाम, पासपोर्ट नंबर, फोन नंबर और भौतिक पते जैसे डेटा फ़ील्ड सूचीबद्ध हैं। पासवर्ड या भुगतान कार्ड के फ़ील्ड सूचीबद्ध नहीं हैं। हालांकि, पासपोर्ट नंबर, जन्मतिथियों और लॉयल्टी प्रोग्राम के विवरण का इस्तेमाल पहचान सत्यापन प्रक्रियाओं में उपयोगकर्ताओं को निशाना बनाने के लिए किया जा सकता है।

एयरलाइन के ग्राहक टिकट, चेक-इन, सामान, उड़ान में बदलाव, लॉयल्टी पॉइंट, वीज़ा दस्तावेज़, पासपोर्ट सत्यापन और रिफंड से जुड़े संदेश पाने के आदी हो सकते हैं। यात्रा से जुड़े ऐसे नियमित संदेशों के कारण नकली संदेशों को असली समझ लेना आसान हो जाता है। सही नाम, पासपोर्ट या लॉयल्टी प्रोग्राम की जानकारी के साथ आया संदेश उपयोगकर्ता को एयरलाइन की असली सूचना लग सकता है।

पासपोर्ट नंबर वाला फ़ील्ड इस रिकॉर्ड को विशेष रूप से संवेदनशील बनाता है। जन्मतिथि, नाम और भौतिक पते के साथ पासपोर्ट नंबर का दुरुपयोग पहचान सत्यापन या यात्रा दस्तावेज़ों से जुड़ी प्रक्रियाओं में किया जा सकता है। प्रभावित लोगों को टिकट में अप्रत्याशित बदलाव, वीज़ा सहायता, दस्तावेज़ अपलोड करने या पासपोर्ट सत्यापन के अनुरोधों की जांच एयरलाइन के ज्ञात माध्यमों से करनी चाहिए, न कि संदेश में दिए गए लिंक से।

लॉयल्टी प्रोग्राम का विवरण होने से लॉयल्टी खाते से जुड़ी धोखाधड़ी का जोखिम बढ़ जाता है। उड़ानों से अर्जित माइल्स, सदस्यता स्तर, पॉइंट के इस्तेमाल या प्रचार अभियानों से जुड़े संदेशों का उपयोग करके उपयोगकर्ता को नकली लॉगिन पेज पर ले जाया जा सकता है। लॉयल्टी खातों के लिए मज़बूत और अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। पॉइंट ट्रांसफर और प्रोफ़ाइल में बदलावों पर भी नज़र रखनी चाहिए।

फोन नंबर और भौतिक पते वाले फ़ील्ड के कारण SMS, कॉल और डाक के ज़रिए हमले किए जा सकते हैं। सामान के लिए नकली शुल्क, उड़ान के रिफंड, सीट अपग्रेड, यात्री की जानकारी अपडेट करने या तत्काल दस्तावेज़ भेजने के अनुरोध जैसे संदेशों पर विशेष सावधानी बरतनी चाहिए। सत्यापन कोड, भुगतान कार्ड, पासपोर्ट की तस्वीरें या अतिरिक्त व्यक्तिगत जानकारी मांगने वाले संदेशों को संदिग्ध मानना चाहिए।

हालांकि यह डेटा लीक पुराना है, लेकिन पासपोर्ट और जन्मतिथि जैसे फ़ील्ड लंबे समय तक उपयोगी बने रहते हैं। कुछ दस्तावेज़ों का नवीनीकरण हो जाने पर भी पुराने पासपोर्ट नंबर, यात्रा का इतिहास या लॉयल्टी खाते से जुड़ी जानकारी का इस्तेमाल सोशल इंजीनियरिंग में किया जा सकता है। उपयोगकर्ताओं को किसी पुराने एयरलाइन खाते को महत्वहीन नहीं समझना चाहिए। उन्हें उसी ईमेल पते से इस्तेमाल किए गए यात्रा और होटल खातों की भी जांच करनी चाहिए।

प्रभावित Utair ग्राहकों को उड़ानों, टिकटों, सामान, लॉयल्टी पॉइंट, पासपोर्ट सत्यापन, वीज़ा दस्तावेज़ों या रिफंड से जुड़े संदेशों के प्रति सतर्क रहना चाहिए। संदेश में व्यक्तिगत जानकारी सही दिखाई देने पर भी लेन-देन ज्ञात आधिकारिक माध्यमों से ही करना चाहिए। हालांकि इस रिकॉर्ड में पासवर्ड नहीं है, लेकिन पासपोर्ट, जन्मतिथि और लॉयल्टी प्रोग्राम से जुड़े फ़ील्ड के कारण इससे लंबे समय तक पहचान और यात्रा संबंधी धोखाधड़ी का जोखिम बना रहता है।

Utair रिकॉर्ड में यात्रा संबंधी जानकारी का दीर्घकालिक प्रभाव महत्वपूर्ण है। पुराने पासपोर्ट या लॉयल्टी प्रोग्राम की जानकारी अब मान्य न होने पर भी धोखेबाज़ उसका इस्तेमाल भरोसा जीतने के लिए कर सकते हैं। अगर उपयोगकर्ता ने पहले उसी एयरलाइन या उससे संबद्ध एजेंसियों के साथ लेन-देन किया है, तो पुराने टिकट या पॉइंट की जानकारी वाले संदेश अधिक विश्वसनीय लग सकते हैं।

यात्रा खातों में अक्सर ईमेल, फोन, पासपोर्ट और भुगतान संबंधी जानकारी का एक साथ इस्तेमाल होता है। इसलिए प्रभावित लोगों को केवल अपने Utair खाते की ही नहीं, बल्कि उसी ईमेल से इस्तेमाल किए गए होटल, कार किराये, यात्रा बीमा और दूसरी एयरलाइनों के लॉयल्टी खातों की भी जांच करनी चाहिए। खास तौर पर पासपोर्ट सत्यापन या पॉइंट ट्रांसफर का अनुरोध करने वाले संदेशों की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।

संस्थानों के लिए Utair की घटना यह दिखाती है कि एयरलाइन के लॉयल्टी प्रोग्राम में पासपोर्ट और संपर्क संबंधी जानकारी को विशेष सुरक्षा वाले डेटा के रूप में संरक्षित रखा जाना चाहिए। पुराने यात्रा रिकॉर्ड और लॉयल्टी खाते के इतिहास को अनावश्यक रूप से लंबे समय तक नहीं रखना चाहिए।

यात्रियों को यात्रा दस्तावेज़ों के साथ आने वाली हर चेतावनी की जांच के लिए भी आधिकारिक माध्यम का इस्तेमाल करना चाहिए।

इस तरीके से धोखाधड़ी का जोखिम कम होता है।