xHamster डेटा में सेंध

सत्यापित डेटा फ़ील्ड में ईमेल पते, पासवर्ड और उपयोगकर्ता नाम शामिल हैं। ईमेल पते के ज़रिए हमलावर सीधे उपयोगकर्ता से संपर्क कर सकते हैं। वहीं, यदि अन्य फ़ोरम, सोशल नेटवर्क, गेमिंग खातों या अलग-अलग समुदायों में भी वही उपनाम इस्तेमाल किया जाता है, तो उपयोगकर्ता नाम के ज़रिए उन प्रोफ़ाइलों के बीच संबंध स्थापित किए जा सकते हैं। इन दोनों फ़ील्ड को एक साथ देखने पर किसी व्यक्ति के अलग-अलग खातों को एक ही पहचान से जोड़ा जा सकता है।

पासवर्ड डेटा बिना सॉल्ट वाले MD5 हैश प्रारूप में है। बिना सॉल्ट वाले MD5 हैश आधुनिक हमले के उपकरणों के सामने कमज़ोर माने जाते हैं। खास तौर पर छोटे पासवर्ड, शब्दकोश में मिलने वाले शब्दों पर आधारित पासवर्ड या पहले कहीं और इस्तेमाल किए गए पासवर्ड अधिक तेज़ी से तोड़े जा सकते हैं। यदि वही पासवर्ड ईमेल, सोशल मीडिया, वित्तीय, गेमिंग या काम से जुड़े खातों में दोबारा इस्तेमाल किया गया है, तो वयस्क सामग्री से जुड़े एक खाते में सेंध लगने से कई अन्य खातों पर अनधिकृत नियंत्रण का जोखिम पैदा हो सकता है। इसलिए एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना सबसे ज़रूरी कदम है।

सेंध की तारीख 28 नवंबर 2016 के रूप में सत्यापित की गई है। विश्वसनीय डेटा सेंध सूचियों में रिकॉर्ड जोड़े जाने और संशोधित किए जाने की तारीख और समय 8 मार्च 2018, 02:09:26 UTC के रूप में दिखाई देते हैं। प्रभावित खातों की संख्या 3,77,377 दर्ज है। इन तारीखों का अंतर महत्वपूर्ण है; सेंध लगने का समय और बाद में डेटा को सूचीबद्ध किए जाने का समय एक ही बात नहीं है। उपयोगकर्ता को दिखाई जाने वाली सेंध की तारीख घटना के वास्तविक समय को दर्शानी चाहिए।

इस मामले में IP पता, पूरा नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, जन्मतिथि, खरीदारी का इतिहास या निजी संदेशों की सामग्री सत्यापित फ़ील्ड में शामिल नहीं हैं। इन फ़ील्ड को जोड़ना उपयोगकर्ता को गुमराह करता है। दूसरी ओर, पासवर्ड हैश डेटा और संवेदनशील श्रेणी की जानकारी छोड़ देना भी जोखिम को कम करके दिखाता है। xHamster के रिकॉर्ड को सत्यापित और संवेदनशील माना जाना चाहिए, और डेटा फ़ील्ड को ईमेल, पासवर्ड और उपयोगकर्ता नाम तक सीमित रखना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो अपने xHamster खाते का ईमेल पता या उपयोगकर्ता नाम अन्य सेवाओं पर भी इस्तेमाल करते हैं। यदि वही पासवर्ड अन्य खातों में भी इस्तेमाल किया गया है, तो हमलावर इस जानकारी को अलग-अलग लॉगिन स्क्रीन पर आज़मा सकते हैं। ईमेल खाता विशेष रूप से महत्वपूर्ण है, क्योंकि कई सेवाओं के पासवर्ड रीसेट लिंक ईमेल इनबॉक्स में भेजे जाते हैं। ईमेल खाते तक अनधिकृत पहुँच मिलने से अन्य खाते भी जोखिम में पड़ सकते हैं।

सामग्री की संवेदनशील प्रकृति को देखते हुए ब्लैकमेल करने और सामाजिक दबाव डालने वाले संदेशों की आशंका पर भी ध्यान देना चाहिए। हमलावर असली उपयोगकर्ता नाम या पुराने पासवर्ड का कोई हिस्सा दिखाकर अपने संदेशों को विश्वसनीय बना सकते हैं। ऐसे संदेशों का उद्देश्य भुगतान करवाना, किसी लिंक पर क्लिक करवाना, अटैचमेंट खुलवाना या अधिक निजी जानकारी माँगना हो सकता है। उपयोगकर्ताओं को घबराए बिना अपने खाते सुरक्षित करने चाहिए, संदिग्ध संदेश सहेजकर रखने चाहिए और ज़रूरत पड़ने पर संबंधित सहायता माध्यमों से मदद लेनी चाहिए।

xHamster खाते पर इस्तेमाल किए गए पासवर्ड को अब सुरक्षित नहीं मानना चाहिए। यदि वही पासवर्ड या उससे मिलते-जुलते पासवर्ड अन्य सेवाओं पर इस्तेमाल किए जाते हैं, तो उन्हें तुरंत बदलकर हर सेवा के लिए अलग और लंबा पासवर्ड रखना चाहिए। सबसे पहले ईमेल खाते को सुरक्षित करना चाहिए; मज़बूत पासवर्ड, दो-कारक प्रमाणीकरण और सक्रिय सत्रों की निगरानी अपनानी चाहिए। पासवर्ड मैनेजर का इस्तेमाल करने से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाना और इस आदत को बनाए रखना आसान होता है।

संदिग्ध ईमेल में दिए गए लिंक पर क्लिक नहीं करना चाहिए, फ़ाइलें नहीं खोलनी चाहिए और भुगतान की माँगों का जवाब नहीं देना चाहिए। पुराने उपयोगकर्ता नाम या पासवर्ड के किसी हिस्से वाले संदेश, भले ही असली लगें, खाते तक मौजूदा पहुँच का प्रमाण नहीं माने जाते। उपयोगकर्ता को एक ही उपनाम वाली सोशल मीडिया, फ़ोरम और गेम प्रोफ़ाइलों की समीक्षा करनी चाहिए, गैरज़रूरी प्रोफ़ाइल जानकारी हटानी चाहिए और पुराने सत्र समाप्त करने चाहिए। यदि काम से जुड़ा ईमेल इस्तेमाल किया गया था, तो संगठन की सुरक्षा टीम को सूचित करना भी उचित हो सकता है।

संवेदनशील सेवाओं के लिए मुख्य ईमेल पते का इस्तेमाल न करना लंबे समय में अधिक सुरक्षित तरीका है। अलग ईमेल पते, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण से किसी एक सेंध का असर अन्य खातों तक फैलना कठिन हो जाता है। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम चुनना भी जोखिम भरा है; इससे अलग-अलग प्रोफ़ाइलों को एक ही व्यक्ति से जोड़ना आसान हो जाता है। संवेदनशील श्रेणियों के खातों के लिए असली नाम, काम से जुड़े ईमेल या आसानी से पहचाने जा सकने वाले उपनाम चुनने से बचना चाहिए।

उपयोगकर्ताओं को नियमित रूप से अपने पुराने खातों की समीक्षा करनी चाहिए और जिन सदस्यताओं का अब इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए। पासवर्ड की सुरक्षा एक बार का काम नहीं है; सुरक्षा चेतावनियों पर ध्यान देना, सत्रों की जाँच करना, पुराने पासवर्ड बदलना और गैरज़रूरी प्रोफ़ाइल डेटा कम करना नियमित आदतें होनी चाहिए। xHamster का डेटा लीक दिखाता है कि संवेदनशील सामग्री से जुड़े खातों की मामूली लगने वाली ईमेल और उपयोगकर्ता नाम की जानकारी भी निजता पर लंबे समय तक असर डाल सकती है।

जाँच में मेल मिलने का नतीजा संकेत देता है कि ईमेल पता इस डेटा सेट में शामिल रहा हो सकता है, और उपयोगकर्ता नाम तथा पासवर्ड हैश डेटा के उजागर होने का जोखिम बढ़ जाता है। पहला कदम ईमेल खाते को सुरक्षित करना है, दूसरा कदम एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना है और तीसरा कदम उसी उपयोगकर्ता नाम से बनाई गई अन्य प्रोफ़ाइलों की जाँच करना है।

इस घटना का सत्यापित असर 3,77,377 खातों पर है। बिना सॉल्ट वाले MD5 पासवर्ड हैश डेटा और वयस्क सामग्री के संदर्भ के कारण xHamster के डेटा लीक को उच्च प्राथमिकता दी जानी चाहिए। यदि जाँच में मेल मिलता है, तो उपयोगकर्ता को अपने पासवर्ड रीसेट करने चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए, एक ही उपयोगकर्ता नाम वाली प्रोफ़ाइलों की समीक्षा करनी चाहिए और जबरन वसूली या फ़िशिंग वाले संदेशों के मामले में शांत रहकर साक्ष्यों के आधार पर कदम उठाने चाहिए।