WeLeakInfo: डेटा में सेंध

इस घटना में भुगतान इतिहास और क्रेडिट कार्ड के आंशिक डेटा के साथ ऐसी जानकारी भी सामने आई है, जो किसी व्यक्ति की पहचान से संबंध स्थापित करती है, जैसे ईमेल पता, पूरा नाम, भौतिक पता और IP पता। क्रेडिट कार्ड के आंशिक डेटा का अर्थ कार्ड का पूरा नंबर या उसकी सुरक्षा से जुड़ी सभी जानकारी नहीं है। हालांकि, भुगतान इतिहास, नाम और पते की जानकारी के साथ जुड़ने पर यह सोशल इंजीनियरिंग और धोखाधड़ी का जोखिम बढ़ाता है। ब्राउज़र यूज़र एजेंट की जानकारी से इस्तेमाल किए गए डिवाइस, ब्राउज़र या ऑपरेटिंग सिस्टम के बारे में अतिरिक्त संकेत भी मिल सकते हैं।

WeLeakInfo सेवा की प्रकृति के कारण जोखिम केवल सामान्य पहचान की चोरी तक सीमित नहीं है। इस सेवा को खरीदने वाले और चोरी किए गए डेटा की खोज सेवा से जुड़े लोगों को गोपनीयता तथा प्रतिष्ठा से जुड़े जोखिमों, लक्षित दबाव और जबरन वसूली के प्रयासों का सामना करना पड़ सकता है। नियोक्ता या संस्थान की जानकारी शामिल होने से कॉर्पोरेट ईमेल इस्तेमाल करने वाले लोगों के कार्यस्थल से जुड़े संबंध सामने आ सकते हैं। इसलिए इस घटना को केवल कम संख्या वाले खातों की सूची नहीं, बल्कि संवेदनशील भुगतान और पहचान संबंधी जानकारी से जुड़ा डेटा लीक माना जाना चाहिए।

घटना की सत्यापित तारीख 8 मार्च 2021 और सूची में दर्ज होने की सत्यापित तारीख 15 मार्च 2021 ही रखी जानी चाहिए। खाता खोज का दायरा 11,788 विशिष्ट रिकॉर्ड है। हालांकि समाचार लेखों में लगभग 24,000 ग्राहकों या भुगतान अभिलेखों के अधिक व्यापक आंकड़ों का उल्लेख है, LeakData पर मिलान का दायरा विशिष्ट ईमेल खातों के आधार पर रखा गया है। लोगों की असत्यापित संख्या, डेटा फ़ील्ड और हमलावरों के दावों को घटना के सार्वजनिक दायरे का हिस्सा नहीं माना जाता।

सत्यापित डेटा श्रेणियों में ब्राउज़र यूज़र एजेंट की जानकारी, ईमेल पते, नियोक्ता या संस्थान की जानकारी, IP पते, पूरा नाम, क्रेडिट कार्ड का आंशिक डेटा, भौतिक पते और खरीदारी की जानकारी शामिल हैं। इस घटना के लिए सत्यापित खाता खोज फ़ील्ड में पासवर्ड, पासवर्ड हैश, क्रेडिट कार्ड के पूरे नंबर, कार्ड सुरक्षा कोड, बैंक खाता नंबर या आधिकारिक पहचान पत्रों के नंबर शामिल नहीं किए जाने चाहिए। हालांकि WeLeakInfo अन्य डेटा उल्लंघनों से प्राप्त डेटा की खोज करने वाली सेवा है, इस घटना में सेवा के अपने भुगतान करने वाले ग्राहकों का डेटा लीक हुआ है।

सबसे अधिक जोखिम उन लोगों को है, जो WeLeakInfo के माध्यम से भुगतान करते हैं और काम, निजी खातों या अन्य संवेदनशील सेवाओं के लिए उसी ईमेल पते का इस्तेमाल करते हैं। ईमेल, पूरा नाम, भौतिक पता और खरीदारी की जानकारी को एक साथ जोड़ने पर यह अनुमान लगाया जा सकता है कि व्यक्ति किस सेवा से जुड़ा है। इससे फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं और व्यक्ति के पिछले भुगतान व्यवहार के आधार पर उसे निशाना बनाया जा सकता है। कॉर्पोरेट डोमेन वाले ईमेल इस्तेमाल करने वालों के लिए नियोक्ता की जानकारी सामने आने से प्रतिष्ठा संबंधी अतिरिक्त जोखिम पैदा होता है।

केवल कार्ड के आंशिक डेटा से वित्तीय खाते तक पूरी पहुंच नहीं मिलती। हालांकि, अंतिम अंकों, भुगतान की तारीख या खरीदारी की राशि जैसे विवरणों का इस्तेमाल धोखाधड़ी में किया जा सकता है। हमलावर किसी व्यक्ति को यह विश्वास दिलाने की कोशिश कर सकता है कि वह बैंक, भुगतान प्रोसेसर या पहले इस्तेमाल की गई किसी सेवा की ओर से संपर्क कर रहा है। पहचान सत्यापन के सवालों या धमकी भरे संदेशों में भौतिक पते और IP पते दबाव बनाने का माध्यम बन सकते हैं। इसलिए जिन लोगों का रिकॉर्ड मिलता है, उन्हें अपने वित्तीय लेनदेन और ईमेल की सुरक्षा, दोनों की जांच करनी चाहिए।

जिस उपयोगकर्ता का रिकॉर्ड मिलता है, उसे सबसे पहले अपने ईमेल खाते में संदिग्ध लॉगिन, पासवर्ड रीसेट के अप्रत्याशित संदेशों, अपरिचित डिवाइस और अनजान फ़ॉरवर्डिंग नियमों की जांच करनी चाहिए। भुगतान कार्ड के लेनदेन की जांच की जानी चाहिए। यदि कोई अप्रत्याशित लेनदेन या भुगतान की मंजूरी लेने का प्रयास दिखाई दे, तो कार्ड जारी करने वाले संस्थान से संपर्क करना चाहिए। चूंकि केवल कार्ड का आंशिक डेटा उजागर हुआ है, इसलिए यह नहीं मानना चाहिए कि कार्ड की पूरी जानकारी किसी अनधिकृत व्यक्ति के हाथ लग गई है। फिर भी, कुछ समय तक खाते के विवरण और कार्ड की सूचनाओं पर करीबी नजर रखनी चाहिए।

WeLeakInfo के नाम, पुरानी भुगतान जानकारी, पते या खरीदारी के इतिहास का इस्तेमाल करने वाले संदेशों से सावधान रहना चाहिए। संदेश भेजने वाला कार्ड नवीनीकरण, खाता बंद करने, धनवापसी, साक्ष्य मिटाने या कानूनी कार्रवाई की धमकी जैसे विषयों के जरिए दबाव बना सकता है। ऐसे संदेशों में लिंक पर क्लिक नहीं करना चाहिए, अटैचमेंट नहीं खोलने चाहिए और भुगतान के अनुरोध स्वीकार नहीं करने चाहिए। यदि काम का ईमेल इस्तेमाल किया गया था, तो संगठन की सुरक्षा टीम को सूचित करना और संबंधित खातों की बहु-कारक सुरक्षा की जांच करना उचित है।

लंबी अवधि में, संवेदनशील या अधिक जोखिम वाली सेवाओं के लिए मुख्य निजी ईमेल के बजाय अलग ईमेल पता या ईमेल पता छिपाने वाले समाधान को प्राथमिकता देनी चाहिए। भुगतान लेनदेन के लिए कार्ड की सूचनाएं चालू रखनी चाहिए और वर्चुअल कार्ड या सीमित उपयोग वाले कार्ड जैसे विकल्पों पर विचार करना चाहिए। हर खाते के लिए अलग और लंबा पासवर्ड इस्तेमाल करना जारी रखना चाहिए। पासवर्ड मैनेजर की मदद से एक ही पासवर्ड दोबारा इस्तेमाल करने का जोखिम कम करना चाहिए। भले ही इस घटना में किसी पासवर्ड का शामिल होना सत्यापित नहीं है, उसी ईमेल पते से जुड़ी अन्य सेवाओं के लिए मजबूत प्रमाणीकरण महत्वपूर्ण है।

संगठन के स्तर पर, कर्मचारियों का काम वाले ईमेल से जोखिम भरी या संवेदनशील बाहरी सेवाओं पर पंजीकरण करना न्यूनतम रखा जाना चाहिए। भुगतान और खरीदारी की जानकारी वाले डेटा लीक के बारे में जागरूकता प्रशिक्षण भी दिया जाना चाहिए। उपयोगकर्ताओं को पुराने खातों की नियमित समीक्षा करनी चाहिए, अनावश्यक सदस्यताएं बंद करनी चाहिए और भुगतान इतिहास रखने वाली सेवाओं में न्यूनतम डेटा साझा करने को प्राथमिकता देनी चाहिए। भौतिक पते और कॉर्पोरेट जानकारी से जुड़ी घटनाओं में केवल पासवर्ड बदलना पर्याप्त नहीं माना जाना चाहिए; गोपनीयता, वित्तीय निगरानी और पहचान की चोरी के जोखिमों पर एक साथ ध्यान देना चाहिए।

यदि जांच में रिकॉर्ड मिलता है, तो इसका अर्थ है कि दर्ज किया गया ईमेल पता WeLeakInfo के भुगतान करने वाले ग्राहकों से संबंधित सत्यापित डेटासेट में मौजूद है। इस स्थिति में ईमेल पते, पूरे नाम, IP पते, भौतिक पते, ब्राउज़र यूज़र एजेंट की जानकारी, नियोक्ता या संस्थान की जानकारी, क्रेडिट कार्ड के आंशिक डेटा और खरीदारी की जानकारी को जोखिम में माना जाना चाहिए। यदि रिकॉर्ड नहीं मिलता है, तो इसका अर्थ है कि इस विशेष डेटासेट में कोई मिलान नहीं मिला; इससे यह साबित नहीं होता कि व्यक्ति अन्य डेटा उल्लंघनों से प्रभावित नहीं हुआ है।

उपयोगकर्ता के लिए उचित कदम हैं: अपने ईमेल खाते को सुरक्षित करना, भुगतान कार्ड के लेनदेन पर नजर रखना, संदिग्ध संदेशों का जवाब देने से बचना, काम का ईमेल इस्तेमाल किए जाने पर संगठन के सुरक्षा अधिकारी को सूचित करना और संवेदनशील सेवाओं के लिए अलग ईमेल इस्तेमाल करना शुरू करना। WeLeakInfo की घटना का आकलन वित्तीय और गोपनीयता, दोनों दृष्टिकोणों से किया जाना चाहिए, क्योंकि यह दिखाती है कि चोरी किए गए डेटा की खोज सेवा के ग्राहकों की अपनी भुगतान और पहचान संबंधी जानकारी भी जोखिम में पड़ सकती है।