VK डेटा में सेंध

VK डेटासेट में सत्यापित डेटा प्रकार हैं: ईमेल पते, नाम से जुड़ी जानकारी, पासवर्ड और फ़ोन नंबर। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट के नाम पर धोखाधड़ी और अलग-अलग खातों का मिलान करने के लिए किया जा सकता है। नाम की जानकारी से संदेशों को व्यक्ति के अनुरूप बनाया जा सकता है। फ़ोन नंबरों के उजागर होने से फ़र्ज़ी सहायता कॉल, SMS धोखाधड़ी और सोशल नेटवर्क खाता बहाल करने के बहाने आने वाले अनुरोधों का जोखिम रहता है।

पासवर्ड का प्लेन टेक्स्ट में उजागर होना इस घटना का सबसे गंभीर पहलू है। प्लेन टेक्स्ट में मौजूद पासवर्ड को हमलावर बिना किसी पासवर्ड क्रैकिंग प्रक्रिया के दूसरी सेवाओं पर आज़मा सकता है। यदि वही पासवर्ड कई साल बाद भी अलग-अलग खातों पर मान्य है, तो किसी पुराने सोशल नेटवर्क का डेटा लीक आज भी खाते की सुरक्षा के लिए समस्या बन सकता है।

VK के लिए डेटा लीक की तारीख 1 जनवरी 2012, रिकॉर्ड जोड़े जाने की तारीख 9 जून 2016 और प्रभावित खातों की संख्या 9,33,38,602 मानी जानी चाहिए। हालाँकि यह घटना 2016 में सार्वजनिक रूप से सामने आई, लेकिन इसका डेटा स्रोत सोशल नेटवर्क के पुराने लॉगिन विवरणों पर आधारित है। इसलिए तारीखों का आकलन करते समय घोषणा की तारीख और डेटा स्रोत के समय को एक नहीं मानना चाहिए।

सत्यापित डेटा श्रेणियों से आगे बढ़कर दावे नहीं करने चाहिए। VK के लिए जिन फ़ील्ड की जानकारी विश्वसनीय रूप से दी जा सकती है, वे हैं ईमेल पते, नाम से जुड़ी जानकारी, पासवर्ड और फ़ोन नंबर। भुगतान कार्ड, बैंक खाते, पहचान दस्तावेज़, निजी संदेशों की सामग्री या सोशल नेटवर्क पर संपर्कों की सूचियों को निश्चित रूप से लीक हुआ डेटा नहीं बताना चाहिए। जोखिम का विवरण इस आधार पर होना चाहिए कि इन चार फ़ील्ड का एक साथ किस तरह दुरुपयोग किया जा सकता है।

मुख्य रूप से वे लोग जोखिम में हैं जिनका 2012 या उससे पहले VK खाता था, या जिन्होंने सोशल नेटवर्क पर उसी ईमेल और फ़ोन की जानकारी का इस्तेमाल किया है। ईमेल, अन्य सोशल मीडिया, गेमिंग, खरीदारी, क्लाउड स्टोरेज या काम से जुड़े खातों पर एक ही पासवर्ड दोबारा इस्तेमाल करने वाले उपयोगकर्ताओं का जोखिम अधिक है। यदि पासवर्ड अब भी कहीं और इस्तेमाल हो रहा है, तो किसी पुराने खाते को भूल जाने से जोखिम समाप्त नहीं होता।

फ़ोन नंबर वाले उपयोगकर्ताओं को फ़र्ज़ी खाता बहाली, सुरक्षा चेतावनी, मित्रता अनुरोध, भुगतान अनुरोध या सहायता कॉल से जुड़े संदेशों के प्रति अधिक सावधान रहना चाहिए। नाम और ईमेल की जानकारी के साथ आने वाले संदेश वास्तविक लग सकते हैं। खास तौर पर सोशल नेटवर्क के पुराने संपर्क और उसी उपयोगकर्ता नाम से खोले गए दूसरे खाते हमलावरों के लिए यह जताना आसान बना सकते हैं कि वे उस व्यक्ति को जानते हैं।

जिन उपयोगकर्ताओं की जानकारी VK डेटासेट से मेल खाती मिली है, उन्हें अपने VK खाते और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया था। ईमेल खातों, सोशल मीडिया, भुगतान सेवाओं, खरीदारी की साइटों, क्लाउड स्टोरेज और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। नए पासवर्ड लंबे और हर खाते के लिए अलग होने चाहिए तथा पासवर्ड मैनेजर में संग्रहीत पासवर्डों में से चुने जाने चाहिए।

दो-कारक प्रमाणीकरण की सुविधा देने वाले सभी प्रमुख खातों पर इसे चालू करना चाहिए, सक्रिय सत्रों और जुड़े हुए उपकरणों की जाँच करनी चाहिए तथा अनजान सत्र बंद कर देने चाहिए। ईमेल या फ़ोन के ज़रिए मिली सोशल नेटवर्क की सुरक्षा चेतावनियों में दिए गए लिंक पर क्लिक करने से पहले, सेवा के ज्ञात वेब पते या आधिकारिक मोबाइल ऐप से लॉग इन करना चाहिए। सहायता के लिए किसी भी बातचीत में एक बार इस्तेमाल होने वाले कोड, खाते के पासवर्ड या खाता बहाल करने वाले लिंक साझा नहीं करने चाहिए।

लंबी अवधि में हर सेवा के लिए अलग पासवर्ड, पासवर्ड मैनेजर और दो-कारक प्रमाणीकरण सुरक्षा के बुनियादी उपाय हैं। सोशल नेटवर्क खातों पर वर्षों तक ईमेल और पासवर्ड का एक ही पैटर्न बनाए रखने से पुराने डेटा लीक की जानकारी को नए खातों पर आज़माना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पते या ईमेल उपनाम के इस्तेमाल पर विचार किया जा सकता है।

उपयोगकर्ताओं को नियमित रूप से अपने पुराने सोशल नेटवर्क खातों की समीक्षा करनी चाहिए, जिन खातों की अब ज़रूरत नहीं है उन्हें बंद कर देना चाहिए और खाता बहाली के लिए इस्तेमाल होने वाले ईमेल तथा फ़ोन की जानकारी अद्यतन रखनी चाहिए। फ़ोन और ईमेल की जानकारी उजागर होने पर सिर्फ़ पासवर्ड बदलने से जोखिम समाप्त नहीं होता। व्यक्तिगत जानकारी के आधार पर तैयार किए गए धोखाधड़ी वाले संदेशों, फ़र्ज़ी मित्रता अनुरोधों और खाता बहाल करने के बहाने आने वाले अनुरोधों से लंबे समय तक सावधान रहना ज़रूरी है।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता VK डेटासेट में मौजूद है या नहीं। मेल मिलने का मतलब है कि ईमेल पता इस डेटासेट में मौजूद है और जोखिम के आकलन में सत्यापित डेटा फ़ील्ड को ध्यान में रखना चाहिए। यह परिणाम साबित नहीं करता कि हर उपयोगकर्ता के लिए हर फ़ील्ड पूरी तरह मौजूद है। फिर भी, प्लेन टेक्स्ट पासवर्ड और संपर्क जानकारी से जुड़े जोखिम के कारण यह सुरक्षा उपाय अपनाने के लिए पर्याप्त चेतावनी है।

मेल न मिलने का मतलब केवल इतना है कि VK डेटासेट में कोई मेल नहीं मिला। इससे दूसरे डेटा लीक में जानकारी मौजूद होने की संभावना खारिज नहीं होती। जिन उपयोगकर्ताओं को मेल मिलने का परिणाम मिले, उन्हें एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्रों की समीक्षा करनी चाहिए और फ़ोन या ईमेल से मिले सोशल नेटवर्क के सुरक्षा संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए।