Wife Lovers: डेटा में सेंध

सत्यापित डेटा फ़ील्ड में ईमेल पते, IP पते, नाम, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। ईमेल पते से हमलावर सीधे उपयोगकर्ता से संपर्क कर सकते हैं; उपयोगकर्ता नाम के आधार पर उसी व्यक्ति को अलग-अलग फ़ोरम, सोशल नेटवर्क या गेमिंग खातों से जोड़ा जा सकता है। नाम की जानकारी इस जुड़ाव को और व्यक्तिगत बना देती है। IP पते से उस अनुमानित क्षेत्र के बारे में भी अतिरिक्त संकेत मिल सकते हैं जहां से सेवा का इस्तेमाल किया गया था, साथ ही इंटरनेट सेवा प्रदाता और कनेक्शन के पैटर्न के बारे में भी संकेत मिल सकते हैं।

पासवर्ड फ़ील्ड इस घटना के सबसे महत्वपूर्ण हिस्सों में से एक है। DEScrypt एक पुरानी हैशिंग पद्धति है, जिसे कमज़ोर माना जाता है; इसलिए छोटे, आसानी से अनुमान लगाए जा सकने वाले या दोबारा इस्तेमाल किए गए पासवर्ड के लिए इसका जोखिम अधिक है। हमलावर लीक हुए ईमेल और उपयोगकर्ता नामों का मिलान करके, पासवर्ड आज़माने के साथ-साथ दूसरे खातों तक पहुंचने की कोशिश कर सकते हैं। Wife Lovers जैसे संवेदनशील श्रेणी के डेटा लीक में यह तकनीकी जोखिम व्यक्तिगत निजता के जोखिम से जुड़कर घटना का प्रभाव बढ़ा देता है।

घटना की तारीख 7 अक्टूबर 2018 होने की पुष्टि हुई है। विश्वसनीय डेटा उल्लंघन सूचियों में रिकॉर्ड जोड़े जाने की तारीख 20 अक्टूबर 2018 और संशोधन की तारीख 23 अक्टूबर 2018, 06:00:07 UTC दिखाई गई है। प्रभावित खातों की संख्या 12,74,051 दर्ज की गई है। बताया गया है कि यह डेटाबेस वयस्क सामग्री वाली आठ अलग-अलग साइटों के लिए इस्तेमाल होता था और कुल प्रभाव की रिपोर्ट Wife Lovers डोमेन से जुड़े डेटासेट के आधार पर दी गई थी। इसलिए उल्लंघन के समय को बाद में हुई सूचीबद्धता की तारीखों से नहीं मिलाना चाहिए।

इस घटना के सत्यापित डेटा फ़ील्ड में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, जन्मतिथि, खरीदारी का इतिहास या निजी संदेशों की सामग्री शामिल नहीं है। उपयोगकर्ता को जोखिम के बारे में केवल सत्यापित फ़ील्ड के आधार पर बताया जाना चाहिए। अतिरिक्त फ़ील्ड जोड़ना भ्रामक होगा; पासवर्ड हैश की जानकारी छोड़ देने से खाते पर अनधिकृत नियंत्रण हासिल किए जाने के जोखिम का कम आकलन होगा। Wife Lovers के रिकॉर्ड को सत्यापित करना और संवेदनशील श्रेणी में रखना आवश्यक है।

सबसे अधिक जोखिम उन लोगों को है जो दूसरी सेवाओं पर भी वही ईमेल पता या उपयोगकर्ता नाम इस्तेमाल करते हैं जो उनके Wife Lovers खाते में है। अगर अलग-अलग खातों में एक ही पासवर्ड या पासवर्ड बनाने का मिलता-जुलता पैटर्न इस्तेमाल किया जाता है, तो एक उल्लंघन का असर कई खातों तक फैल सकता है। कामकाज के ईमेल से पंजीकरण करने वाले लोगों के लिए जोखिम केवल उनके निजी जीवन तक सीमित नहीं रहता; संगठन को निशाना बनाने वाली फ़िशिंग और प्रतिष्ठा से जुड़े जोखिम भी पैदा हो सकते हैं।

सामग्री की संवेदनशील श्रेणी को देखते हुए ब्लैकमेल और अपमानित करने के उद्देश्य से भेजे गए संदेशों पर भी ध्यान देना चाहिए। हमलावर वास्तविक ईमेल, उपयोगकर्ता नाम, नाम या IP का कोई हिस्सा दिखाकर अपने संदेशों को अधिक विश्वसनीय बना सकते हैं। ऐसे मामलों में भुगतान की मांग करने, किसी लिंक पर क्लिक करवाने या अतिरिक्त जानकारी मांगने की कोशिशें देखने को मिल सकती हैं। उपयोगकर्ताओं को ऐसे संदेशों का जल्दबाज़ी में जवाब देने के बजाय अपने खाते सुरक्षित करने चाहिए, सबूत संभालकर रखने चाहिए और ज़रूरत पड़ने पर संबंधित सहायता या सुरक्षा टीमों से मदद लेनी चाहिए।

Wife Lovers खाते पर इस्तेमाल किए गए पासवर्ड को अब सुरक्षित नहीं मानना चाहिए। अगर उसी पासवर्ड या उसके मिलते-जुलते रूपों का इस्तेमाल दूसरी सेवाओं पर किया गया है, तो उन्हें तुरंत बदलकर अलग-अलग और लंबे पासवर्ड रखने चाहिए। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए, क्योंकि पासवर्ड रीसेट करने के लिंक आम तौर पर ईमेल इनबॉक्स में आते हैं। ईमेल खाते के लिए मज़बूत पासवर्ड और दो-कारक प्रमाणीकरण होना चाहिए, साथ ही सक्रिय सत्रों की निगरानी की जानी चाहिए।

संदिग्ध ईमेल या संदेशों के लिंक पर क्लिक नहीं करना चाहिए, फ़ाइलें नहीं खोलनी चाहिए और भुगतान की मांगों का जवाब नहीं देना चाहिए। उपयोगकर्ता नाम, IP या पुराने पासवर्ड का कोई हिस्सा दिखाने वाले धमकी भरे संदेश, भले ही वास्तविक लगें, अपने आप में इस बात का प्रमाण नहीं हैं कि भेजने वाले के पास अभी खाते तक पहुंच है। एक ही उपयोगकर्ता नाम वाले सोशल मीडिया, फ़ोरम और गेमिंग खातों की निजता सेटिंग की समीक्षा करनी चाहिए, प्रोफ़ाइल से अनावश्यक जानकारी हटानी चाहिए और पुराने सत्र समाप्त करने चाहिए।

संवेदनशील सामग्री या निजता संबंधी जोखिम वाली सेवाओं के लिए मुख्य ईमेल पते का इस्तेमाल नहीं करना चाहिए। अलग ईमेल, हर खाते के लिए अलग पासवर्ड और दो-चरणीय सत्यापन किसी एक उल्लंघन का असर दूसरे खातों तक फैलने से रोकते हैं। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम चुनना भी जोखिम भरा है; इससे अलग-अलग खातों को एक ही व्यक्ति से जोड़ना आसान हो जाता है। इसलिए संवेदनशील सेवाओं पर असली नाम, कामकाज के ईमेल या आसानी से पहचाने जा सकने वाले उपनाम का इस्तेमाल करने से बचना चाहिए।

पासवर्ड मैनेजर का इस्तेमाल करने से हर खाते के लिए लंबे और अलग-अलग पासवर्ड बनाना आसान हो जाता है। पुराने फ़ोरम और वयस्क सामग्री वाले खातों की नियमित अंतराल पर समीक्षा करनी चाहिए। जिन खातों का इस्तेमाल नहीं हो रहा है, उन्हें बंद कर देना चाहिए या कम से कम उनके पासवर्ड और ईमेल पते अपडेट करने चाहिए। ईमेल सुरक्षा के अलर्ट चालू रखने चाहिए और अप्रत्याशित लॉगिन तथा पासवर्ड रीसेट संदेशों की नियमित जांच करनी चाहिए। दीर्घकालिक लक्ष्य यह है कि किसी एक संवेदनशील डेटा लीक का असर पहचान, प्रतिष्ठा और खाते की सुरक्षा से जुड़े अन्य पहलुओं तक न फैले।

LeakData पर Wife Lovers का परिणाम देखने वाले उपयोगकर्ताओं को इसे खाते की सुरक्षा से जुड़ी संवेदनशील चेतावनी मानना चाहिए। सकारात्मक परिणाम संकेत देता है कि ईमेल पता इस डेटासेट में मौजूद रहा हो सकता है और उपयोगकर्ता नाम, नाम, IP पते तथा पासवर्ड हैश संबंधी डेटा से जुड़े जोखिम बढ़ जाते हैं। पहला कदम ईमेल खाते की सुरक्षा करना, दूसरा कदम पासवर्ड का दोबारा इस्तेमाल बंद करना और तीसरा कदम उसी उपयोगकर्ता नाम से खोले गए दूसरे खातों की जांच करना है।

इस घटना का सत्यापित प्रभाव 12,74,051 खातों पर पड़ा है। पासवर्ड हैश संबंधी डेटा और संवेदनशील सामग्री के संदर्भ के कारण Wife Lovers डेटा लीक को उच्च प्राथमिकता देनी चाहिए। अगर परिणाम सकारात्मक है, तो उपयोगकर्ता को अपने पासवर्ड बदलने चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र समाप्त करने चाहिए, उसी उपयोगकर्ता नाम वाली प्रोफ़ाइल की समीक्षा करनी चाहिए और जबरन वसूली या फ़िशिंग वाले संदेशों से शांत रहकर तथा सबूतों के आधार पर निपटना चाहिए।