Windows93 / Myspace93 में 2021 का डेटा उल्लंघन

इस रिकॉर्ड में सूचीबद्ध डेटा फ़ील्ड हैं: ईमेल पते, IP पते, पासवर्ड और उपयोगकर्ता नाम। पुराने सोशल नेटवर्क या पैरोडी साइट के खातों में भी उपयोगकर्ता नामों और ईमेल पतों का आपस में मिलान महत्वपूर्ण है। कई उपयोगकर्ता फ़ोरम, गेमिंग प्लेटफ़ॉर्म, चैट ऐप्लिकेशन और सोशल मीडिया खातों पर एक ही उपनाम इस्तेमाल करते हैं। इसलिए, Myspace93 खाते के लॉगिन विवरण अन्य सेवाओं पर गतिविधि का पता लगाने का शुरुआती आधार बन सकते हैं।

सबसे गंभीर बात यह है कि पासवर्ड फ़ील्ड सादे टेक्स्ट में है। यदि प्रभावित उपयोगकर्ताओं को अपने Windows93 / Myspace93 खाते पर इस्तेमाल किया गया पासवर्ड याद है, तो उन्हें उन सभी खातों के पासवर्ड बदल देने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल होता है। किसी पुराने खाते को महत्वहीन मानना भ्रामक हो सकता है; हमलावर पुराने पासवर्ड को ईमेल, सोशल मीडिया, गेम स्टोर और फ़ोरम खातों पर आज़मा सकते हैं। भले ही वह पासवर्ड अब इस्तेमाल न होता हो, अन्य खातों में उसी पैटर्न का दोबारा इस्तेमाल होने पर जोखिम बना रहता है।

IP पते भी इस उल्लंघन के संदर्भ को व्यापक बनाते हैं। केवल IP जानकारी से घर का निश्चित पता नहीं मिलता; हालाँकि, उपयोगकर्ता नाम, ईमेल और सत्र के समय जैसे डेटा के साथ मिलकर यह किसी व्यक्ति के अनुमानित क्षेत्र, सेवा प्रदाता या आम तौर पर इंटरनेट इस्तेमाल करने के तरीके के बारे में संकेत दे सकती है। पुराने सामुदायिक खातों में ऐसी जानकारी का इस्तेमाल व्यक्ति को अलग-अलग प्लेटफ़ॉर्म पर मौजूद उसके प्रोफ़ाइल से जोड़ने के लिए किया जा सकता है।

Windows93 / Myspace93 जैसी पुरानी यादों और समुदाय पर केंद्रित सेवाओं पर उपयोगकर्ता अक्सर सुरक्षा जोखिम को कम आँकते हैं। पुराने खाते भुला दिए गए हो सकते हैं, लेकिन वही उपयोगकर्ता नाम और पासवर्ड पैटर्न वर्षों तक अन्य जगहों पर इस्तेमाल होते रह सकते हैं। इसलिए, प्रभावित लोगों को केवल इस साइट के खाते की ही नहीं, बल्कि उसी अवधि में बनाए गए फ़ोरम, गेम, ईमेल और सोशल नेटवर्क खातों की भी जाँच करनी चाहिए।

सोशल इंजीनियरिंग के जोखिम को नज़रअंदाज़ नहीं करना चाहिए। पुराने खाते, पुरानी यादों से जुड़ी सामग्री, प्रोफ़ाइल की बहाली, संग्रह तक पहुँच या समुदाय के निमंत्रण जैसे विषयों के साथ भेजे गए संदेश असली लग सकते हैं। ऐसे संदेशों में दिए गए लिंक पर क्लिक करने के बजाय साइट पर खुद जाना चाहिए, पासवर्ड कहीं और साझा नहीं करना चाहिए और संदिग्ध फ़ाइलें डाउनलोड करने के अनुरोध ठुकरा देने चाहिए।

संस्था या समुदाय के व्यवस्थापकों के नज़रिए से, यह घटना दिखाती है कि छोटी सहायक परियोजनाओं में भी पासवर्ड का भंडारण और पुराने सिस्टम की सफ़ाई बेहद महत्वपूर्ण हैं। बीटा ऐप्लिकेशन, अस्थायी उप-सेवाओं और पुरानी सामाजिक सुविधाओं पर मुख्य साइट जितना ध्यान शायद न दिया जाए; फिर भी, यदि उनमें उपयोगकर्ता डेटा मौजूद है, तो उनके लिए भी वही सुरक्षा मानक आवश्यक हैं। इस्तेमाल न होने वाले खातों की तालिकाएँ, परीक्षण ऐप्लिकेशन और पुराने उपयोगकर्ता डेटा को समय पर बंद या हटाया न जाए, तो वे वर्षों बाद सुरक्षा जोखिम बन सकते हैं।

प्रभावित उपयोगकर्ताओं के लिए सबसे सुरक्षित तरीका है कि वे पासवर्ड से जुड़ी पुरानी आदतें पूरी तरह छोड़ दें और हर खाते के लिए अलग पासवर्ड इस्तेमाल करें। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और सत्रों का इतिहास जाँचना चाहिए। यदि उसी उपयोगकर्ता नाम से सार्वजनिक प्रोफ़ाइल इस्तेमाल किए जाते हैं, तो उनमें ऐसी अनावश्यक जानकारी कम से कम रखनी चाहिए जो सीधे वास्तविक पहचान से जोड़ती हो। इस तरह, किसी समुदाय में हुआ पुराना डेटा उल्लंघन अलग-अलग प्लेटफ़ॉर्म पर बड़ी सुरक्षा समस्या बनने से रोका जा सकता है।

पुरानी पैरोडी और सामुदायिक साइटों पर डेटा पुराना होने के कारण सुरक्षा जोखिम को अक्सर कम आँका जाता है। हालाँकि, सादे टेक्स्ट में पासवर्ड वर्षों बाद भी उपयोगी हो सकते हैं, क्योंकि उपयोगकर्ता अक्सर एक ही शब्द में छोटे बदलाव करके उसे दोबारा इस्तेमाल करते हैं। भले ही हमलावर पुराने पासवर्ड को सीधे न आज़माएँ, वे उससे मिलते-जुलते रूप बना सकते हैं। इसलिए, पुराने खातों में इस्तेमाल किए गए पासवर्ड पैटर्न याद करना और नए खातों में पूरी तरह अलग पासवर्ड अपनाना महत्वपूर्ण है।

Windows93 / Myspace93 का रिकॉर्ड यह भी दिखाता है कि उपयोगकर्ताओं को अपने डिजिटल इतिहास की सफ़ाई करनी चाहिए। इस्तेमाल न होने वाले सामुदायिक खाते अब बंद कर देने चाहिए, ईमेल खाते की सुरक्षा संबंधी चेतावनियाँ चालू रखनी चाहिए और उसी उपनाम से बनाए गए पुराने प्रोफ़ाइल की समीक्षा करनी चाहिए। भले ही कोई डेटा उल्लंघन पुराना लगे, डेटा इंटरनेट पर प्रसारित होता रह सकता है और अन्य लीक के साथ मिलकर नए जोखिम पैदा कर सकता है।