VHB (Vanasse Hangen Brustlin): डेटा उजागर होने का कथित मामला

इस रिकॉर्ड में केवल उन्हीं डेटा फ़ील्ड को रखा गया है जिनके लिए आधार उपलब्ध है: ईमेल पते और पासवर्ड संबंधी जानकारी। ईमेल पते का इस्तेमाल लक्षित फ़िशिंग संदेश भेजने और पासवर्ड रीसेट कराने के फ़र्ज़ी प्रयासों के लिए किया जा सकता है। जब किसी ईमेल पते या उपयोगकर्ता नाम के साथ पासवर्ड या पासवर्ड हैश की जानकारी दिखाई देती है, तो जोखिम बढ़ जाता है। हमलावर अन्य सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड आज़मा सकते हैं। VHB (Vanasse Hangen Brustlin) जैसी पिछली घटनाओं में मुख्य जोखिम यह था कि उपयोगकर्ता अलग-अलग खातों में अपना पुराना पासवर्ड इस्तेमाल करता रहा।

• VHB (Vanasse Hangen Brustlin) खाते के ईमेल पते को फ़र्ज़ी सूचनाएँ और सहायता संदेश भेजने के लिए निशाना बनाया जा सकता है।
• अगर वही पासवर्ड अन्य खातों में भी इस्तेमाल किया गया है, तो खाते पर अनधिकृत कब्ज़े का जोखिम है।
• भुगतान संबंधी डेटा न होने पर भी ईमेल और पासवर्ड का संयोजन गंभीर सुरक्षा जोखिम पैदा करता है।
• पुराने डेटा सेट अलग-अलग सूचियों में मिल सकते हैं, इसलिए समय बीतने के साथ जोखिम को पूरी तरह समाप्त नहीं माना जाता।

VHB (Vanasse Hangen Brustlin) के सत्यापन योग्य दायरे में vhb.com डोमेन, जनवरी 2018 की अवधि, 14,265 खाते तथा ईमेल पतों और पासवर्ड संबंधी जानकारी की डेटा श्रेणियाँ शामिल हैं। हालाँकि यह सार्वजनिक रूप से उपलब्ध डेटा उल्लंघनों की सूची से मिले संकेतों से मेल खाता है, इसे सत्यापित का दर्जा नहीं दिया गया, क्योंकि कोई आंतरिक घटना रिपोर्ट, आधिकारिक सूचना या नियामक घोषणा उपलब्ध नहीं है। यह अंतर बताता है कि उपयोगकर्ता के दृष्टिकोण से इस घटना पर नज़र रखना उचित है, लेकिन सभी तकनीकी विवरणों की पुष्टि नहीं हुई है।

इसी कारण विवरण को केवल उन फ़ील्ड तक सीमित रखा गया है जिनके लिए रिकॉर्ड में आधार है। फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश, ऑर्डर का इतिहास, डिवाइस कॉन्फ़िगरेशन, लाइसेंस, उत्पाद अनुरोध या ग्राहक की परियोजना संबंधी जानकारी जैसे फ़ील्ड तब तक नहीं जोड़े गए, जब तक उपलब्ध रिकॉर्ड उनका समर्थन नहीं करता था। हर मामले में पासवर्ड के तकनीकी भंडारण प्रारूप को समान स्पष्टता से सत्यापित नहीं किया जा सकता। इसलिए उपयोगकर्ताओं को सुरक्षित विकल्प अपनाना चाहिए: वही पासवर्ड कहीं और इस्तेमाल नहीं करना चाहिए।

माना जाता है कि मुख्य जोखिम समूह में वे लोग आते हैं जिन्होंने VHB से जुड़ा कर्मचारी, ग्राहक, कारोबारी साझेदार या वेब खाता इस्तेमाल किया है। इसके अलावा, लंबे समय से एक ही ईमेल पता इस्तेमाल करने वाले, पुरानी सदस्यताएँ बंद न करने वाले, पासवर्ड मैनेजर इस्तेमाल न करने वाले या अलग-अलग सेवाओं पर एक ही पासवर्ड दोहराने वाले लोगों को अधिक जोखिम रहता है। VHB (Vanasse Hangen Brustlin) खाता अब इस्तेमाल न हो रहा हो, तब भी ईमेल और पासवर्ड की जोड़ी अन्य सेवाओं पर आज़माई जा सकती है।

• एक ही ईमेल पते से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• जनवरी 2018 की अवधि के पासवर्ड अब भी अन्य सेवाओं पर इस्तेमाल करने वाले लोग
• अपने ईमेल खाते में पासवर्ड रीसेट लिंक प्राप्त करने वाले उपयोगकर्ता
• अपने पुराने खातों की नियमित जाँच न करने और पासवर्ड के दोबारा इस्तेमाल पर नज़र न रखने वाले लोग

अगर आपका VHB (Vanasse Hangen Brustlin) या vhb.com से जुड़ा खाता है, तो सबसे पहले उस पासवर्ड की पहचान करें जो संभवतः इस खाते में इस्तेमाल हुआ था। फिर जिन भी सेवाओं पर वही पासवर्ड इस्तेमाल किया गया है, वहाँ उसे बदलें। ईमेल खाते, बैंकिंग, भुगतान, सोशल मीडिया, क्लाउड स्टोरेज, कामकाजी खाते और खरीदारी के खाते को प्राथमिकता दें। पासवर्ड में छोटे बदलाव या उससे मिलते-जुलते रूप सुरक्षित नहीं माने जाते; हर सेवा के लिए अलग और लंबा पासवर्ड इस्तेमाल करना चाहिए।

• अपने ईमेल खाते के लिए अलग और मज़बूत पासवर्ड सेट करें।
• जहाँ भी संभव हो, हर खाते पर बहु-कारक प्रमाणीकरण चालू करें।
• अगर आपने VHB (Vanasse Hangen Brustlin) से जुड़ा पुराना पासवर्ड अन्य सेवाओं पर इस्तेमाल किया है, तो उन सभी सेवाओं पर उसे बदलें।
• अनपेक्षित लॉगिन अलर्ट, पासवर्ड रीसेट ईमेल और फ़र्ज़ी सहायता संदेशों की सावधानी से जाँच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर इस्तेमाल करना, हर खाते के लिए अलग पासवर्ड बनाना, उपयोग के उद्देश्य के अनुसार अलग ईमेल पते रखना और पुरानी सदस्यताओं की नियमित समीक्षा करना ज़रूरी है। समाचार पोर्टल, फ़ोरम, विज्ञापन सेवाएँ, ई-कॉमर्स खाते, तकनीकी सहायता पैनल और पेशेवर सेवाओं के खाते भुला दिए जाने के बाद भी हमलावरों के लिए उपयोगी हो सकते हैं, क्योंकि पासवर्ड इस्तेमाल करने की पुरानी आदतों का फायदा उठाकर नए खातों तक पहुँचने की कोशिश की जा सकती है।

VHB (Vanasse Hangen Brustlin) के रिकॉर्ड के संबंध में सुझाया गया तरीका है: इस्तेमाल न होने वाले खाते बंद करें, सत्रों का इतिहास जाँचें, पासवर्ड दोहराना बंद करें और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से अलग छाँटें। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि कर्मचारी कामकाजी सिस्टम में अपने पुराने निजी पासवर्ड इस्तेमाल न करें। पासवर्ड के दोबारा इस्तेमाल को रोकने वाली नीतियाँ, बहु-कारक प्रमाणीकरण और डेटा उल्लंघनों की निगरानी प्रक्रियाएँ इस जोखिम का प्रभाव कम करती हैं।

LeakData.io पर VHB (Vanasse Hangen Brustlin) का रिकॉर्ड जाँचने वाले उपयोगकर्ताओं को परिणाम देखने पर यह पता लगाना चाहिए कि कौन-सा ईमेल पता प्रभावित है, उस ईमेल से कौन-कौन से खाते खोले गए थे और अतीत में कौन-से पासवर्ड दोहराए गए थे। रिकॉर्ड को सत्यापित का दर्जा न मिला हो, तब भी ईमेल और पासवर्ड का एक साथ दिखाई देना सुरक्षा कदम उठाने के लिए पर्याप्त कारण है। सबसे उचित कदम है जोखिम वाले पासवर्ड का उपयोग पूरी तरह बंद करना और महत्वपूर्ण खातों को उसी दिन अद्यतन करना।

VHB (Vanasse Hangen Brustlin) के डेटा सुरक्षा उल्लंघन के बारे में कोई नई आधिकारिक सूचना, नियामक के समक्ष जमा दस्तावेज़ या विश्वसनीय स्वतंत्र समाचार आने पर इसके दायरे का दोबारा आकलन किया जा सकता है। तब तक यह रिकॉर्ड सावधानीपूर्वक वर्गीकृत चेतावनी के रूप में रखा जाता है, ताकि उपयोगकर्ता vhb.com से जुड़े अपने पुराने खातों और दोहराए गए पासवर्ड की जाँच करें। उद्देश्य है अपुष्ट पहलुओं को बढ़ा-चढ़ाकर बताए बिना वास्तविक जोखिम सामने रखना और अपनाए जा सकने वाले सुरक्षा उपाय स्पष्ट करना।