Watchfinder & Co. में 2022 का डेटा उल्लंघन

इस रिकॉर्ड में साक्ष्य-समर्थित डेटा फ़ील्ड को ईमेल पते, फ़ोन नंबर तथा नाम और उपनाम की जानकारी तक ही सीमित रखा गया है। ईमेल पते का इस्तेमाल लक्षित फ़िशिंग संदेशों और खाते से जुड़ी फ़र्ज़ी सूचनाओं के लिए किया जा सकता है। चूँकि इस रिकॉर्ड में पासवर्ड फ़ील्ड मौजूद होने का साक्ष्य नहीं मिलता, इसलिए घटना को पासवर्ड लीक नहीं कहा गया है। इसके बजाय जोखिम का आकलन फ़िशिंग, अलग-अलग खातों के बीच संबंध जोड़ने और लक्षित संदेशों के आधार पर किया गया है। पुराने या छोटे पैमाने के डेटा उल्लंघन भी अन्य सूचियों के साथ जोड़े जाने पर उपयोगकर्ताओं के लिए महत्वपूर्ण जोखिम पैदा करते रह सकते हैं।

• Watchfinder & Co. खाते की जानकारी का इस्तेमाल फ़र्ज़ी सूचनाएँ और सहायता संदेश भेजने के लिए किया जा सकता है।
• हालाँकि पासवर्ड फ़ील्ड का साक्ष्य नहीं मिलता, फिर भी ईमेल, नाम, फ़ोन, उपयोगकर्ता नाम या IP की जानकारी का इस्तेमाल सोशल इंजीनियरिंग के लिए किया जा सकता है।
• उजागर हुई डेटा श्रेणियों को दूसरे डेटासेट के साथ जोड़ने पर जोखिम बढ़ सकता है।
• संवेदनशील संदर्भ के कारण सदस्यता की जानकारी दूसरों को दिखने से निजता और प्रतिष्ठा को जोखिम हो सकता है।

Watchfinder & Co. के दायरे में watchfinder.co.uk डोमेन, मई 2022 की अवधि, 3,84,608 रिकॉर्ड और ईमेल पते, फ़ोन नंबर तथा नाम और उपनाम की जानकारी वाली डेटा श्रेणियाँ शामिल हैं। यह विवरण साक्ष्य-समर्थित डोमेन से आगे नहीं जाता। उपलब्ध डेटा में साक्ष्य न होने पर यह फ़ोन, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, निजी संदेश, ऑर्डर इतिहास, गेम के भीतर की संपत्तियाँ, स्वास्थ्य रिकॉर्ड या ग्राहक फ़ाइल जैसे फ़ील्ड के मौजूद होने का संकेत भी नहीं देता।

सत्यापित दर्जा न देने का अर्थ यह नहीं है कि रिकॉर्ड को नज़रअंदाज़ किया जाना चाहिए। इसका मतलब केवल इतना है कि आधिकारिक या व्यापक रूप से स्वीकार्य स्वतंत्र सत्यापन सीमित है। उपयोगकर्ता के लिए सुरक्षित तरीका यह है कि जिन फ़ील्ड के लिए साक्ष्य उपलब्ध हैं, उन्हें गंभीरता से लें और जिनकी जानकारी मौजूद नहीं है, उनके बारे में अनावश्यक अनुमान न लगाएँ।

मुख्य रूप से जोखिम में वे लोग माने जाते हैं जिन्होंने Watchfinder & Co. पर ग्राहक, ऑफ़र, बिक्री या संवाद के लिए खाता बनाया है। जो लोग लंबे समय से एक ही ईमेल पते का इस्तेमाल कर रहे हैं, अपनी पुरानी सदस्यताएँ बंद नहीं करते, अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम रखते हैं या अलग-अलग सेवाओं पर पुराने पासवर्ड का इस्तेमाल जारी रखते हैं, उनके लिए जोखिम अधिक है। भले ही Watchfinder & Co. खाते का अब सक्रिय रूप से इस्तेमाल न होता हो, डेटासेट के फ़ील्ड को दूसरी सेवाओं से जोड़ा जा सकता है।

• एक ही ईमेल पते या उपयोगकर्ता नाम से कई सदस्यताएँ लेने वाले उपयोगकर्ता
• दूसरी सेवाओं में मई 2022 की अवधि की खाता जानकारी बनाए रखने वाले लोग
• खाते से जुड़ी अप्रत्याशित सूचना, सहायता संदेश या सत्यापन लिंक पाने वाले उपयोगकर्ता
• वे लोग जिन पर संवेदनशील संदर्भ के कारण सदस्यता की जानकारी दूसरों को दिखने का असर पड़ सकता है

यदि आपका खाता Watchfinder & Co. या watchfinder.co.uk से जुड़ा है, तो पहले पता करें कि उसमें कौन-सा ईमेल पता, उपयोगकर्ता नाम या संपर्क जानकारी इस्तेमाल की गई थी। भले ही पासवर्ड लीक होने का साक्ष्य न हो, उसी ईमेल पते या फ़ोन नंबर पर भेजे गए किसी भी संदिग्ध संदेश की ध्यान से जाँच करें। महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण का इस्तेमाल करने से जोखिम कम होता है।

• अपने ईमेल खाते के लिए मज़बूत सुरक्षा सेटिंग इस्तेमाल करें।
• जहाँ भी संभव हो, हर खाते पर बहु-कारक प्रमाणीकरण सक्षम करें।
• Watchfinder & Co. से जुड़ी संपर्क जानकारी के संबंध में मिले सत्यापन और सहायता संदेशों की पुष्टि आधिकारिक माध्यम से करें।
• लॉगिन से जुड़ी अप्रत्याशित चेतावनियों और लिंक वाले संदेशों की ध्यान से जाँच करें।

स्थायी सुरक्षा के लिए पासवर्ड मैनेजर का इस्तेमाल करना, उद्देश्य के अनुसार अलग-अलग ईमेल पते रखना, नियमित रूप से पुरानी सदस्यताएँ बंद करना और खाते से जुड़ी सूचनाओं पर नज़र रखना ज़रूरी है। छोटे फ़ोरम, गेमिंग समुदाय, ई-कॉमर्स खाते, शैक्षिक सेवाएँ, स्वास्थ्य और वेलनेस प्लेटफ़ॉर्म तथा पेशेवर सेवाओं के खाते भुला दिए जाने के बाद भी हमलावरों के लिए उपयोगी हो सकते हैं।

विशेष रूप से Watchfinder & Co. खातों के लिए सुझाया गया तरीका है कि इस्तेमाल न होने वाले खाते बंद करें, सत्रों का इतिहास जाँचें, दोबारा इस्तेमाल किए जा रहे लॉगिन क्रेडेंशियल का उपयोग बंद करें और उसी ईमेल पते पर आने वाले संदिग्ध संदेशों को सावधानी से अलग करें। कॉर्पोरेट उपयोगकर्ताओं के लिए यह सुनिश्चित करना भी महत्वपूर्ण है कि कामकाज की प्रणालियों में पुराने निजी पासवर्ड इस्तेमाल न हों।

LeakData.io पर Watchfinder & Co. रिकॉर्ड की जाँच करते समय यदि उपयोगकर्ताओं को परिणाम दिखाई दें, तो उन्हें पता करना चाहिए कि डेटा की कौन-सी श्रेणियाँ प्रभावित हैं और यह जानकारी किन दूसरे खातों से जुड़ी हो सकती है। याद रखें कि पासवर्ड फ़ील्ड का साक्ष्य न मिलने पर भी संपर्क और प्रोफ़ाइल की जानकारी का दुरुपयोग हो सकता है।

यदि Watchfinder & Co. डेटा उल्लंघन के संबंध में कोई नई आधिकारिक सूचना, नियामक संस्था के पास दाखिल दस्तावेज़ या विश्वसनीय स्वतंत्र समाचार सामने आता है, तो दायरे का दोबारा आकलन किया जा सकता है। तब तक इस रिकॉर्ड को सावधानी से वर्गीकृत चेतावनी के रूप में रखा गया है, ताकि उपयोगकर्ता watchfinder.co.uk से जुड़े अपने पुराने खातों की जाँच करें और देखें कि उनका डेटा कितना उजागर है।