Yam डेटा में सेंध

पुष्टि किए गए डेटासेट में जन्मतिथियाँ, ईमेल पते, नाम, उपयोगकर्ता नाम, फ़ोन नंबर, भौतिक पते और बिना सॉल्ट वाले MD5 पासवर्ड हैश शामिल थे। इसका कोई प्रमाण नहीं है कि पासवर्ड मूल, पढ़ने योग्य रूप में प्रकाशित किए गए थे, लेकिन आज के मानकों के हिसाब से बिना सॉल्ट वाला MD5 एक तेज़ और कमज़ोर हैशिंग तरीका है। 1,32,58,797 का आँकड़ा अलग-अलग ईमेल पतों की संख्या बताता है। कुछ अन्य सूचियों में लगभग 1 करोड़ 60 लाख रिकॉर्ड बताए गए हैं, लेकिन इस कुल संख्या से यह स्पष्ट नहीं होता कि कितने अलग-अलग खाते थे, इसलिए यहाँ इसका इस्तेमाल नहीं किया गया है।

यह घटना ताइवान स्थित वेब पोर्टल Yam.com के जून 2013 के उपयोगकर्ता डेटा से जुड़ी है। कई साल बाद, 2021 में, एक लोकप्रिय हैकिंग फ़ोरम पर सामने आने के बाद इस डेटासेट की जाँच की गई और उसकी पुष्टि की गई। इसे 22 मई 2021 को डेटा उल्लंघनों की सार्वजनिक सूचियों में जोड़ा गया। Yam लंबे समय से संचालित एक ताइवानी पोर्टल है, जिसने खोज, समाचार, ईमेल, ब्लॉग, वीडियो और सामुदायिक सेवाएँ उपलब्ध कराई हैं। इसलिए इस रिकॉर्ड को मिलते-जुलते नाम वाली किसी अमेरिकी कंपनी से नहीं जोड़ना चाहिए, न ही Yam को केवल एक सोशल मीडिया ऐप के रूप में बताना चाहिए। शुरुआती पहुँच कैसे हासिल की गई, किस कमज़ोरी का फायदा उठाया गया और जानकारी किस सर्वर या बैकअप से ली गई, इनका खुलासा नहीं हुआ है। इसे डेटाबेस लीक के रूप में वर्गीकृत करने का मतलब उपयोगकर्ता डेटाबेस के किसी फ़ोरम पर प्रकाशित होने से है; इससे किसी खास तकनीकी तरीके से हमला होने का दावा नहीं किया जा रहा है। घटना और सूची में दर्ज किए जाने की तारीखों के बीच आठ साल का अंतर होने का मतलब यह नहीं है कि डेटा लीक 2021 में हुआ था।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2013 के आसपास Yam की पोर्टल, ईमेल, ब्लॉग या सामुदायिक सेवाओं के लिए खाता खोला था और वही पासवर्ड अन्य जगहों पर भी इस्तेमाल किया था। कोई व्यक्ति पुराना खाता भूल गया हो या अब सेवा का इस्तेमाल न करता हो, तब भी वह जोखिम में रह सकता है, क्योंकि ईमेल पता, जन्मतिथि, फ़ोन नंबर और भौतिक पता अपने आप नहीं बदलते। बिना सॉल्ट वाले MD5 हैश में ऑफ़लाइन तरीके से पासवर्ड क्रैक किए जाने का जोखिम अधिक होता है, खासकर छोटे और आम पासवर्ड के लिए। यदि ईमेल खाते में भी वही पासवर्ड इस्तेमाल होता था, तो हमलावर दूसरी सेवाओं के पासवर्ड रीसेट लिंक हासिल कर सकते हैं। पते और जन्मतिथि की जानकारी अपराधियों को बैंक या दूरसंचार सेवा प्रदाता के कमज़ोर सत्यापन सवालों के जवाब देने में मदद कर सकती है। जिन लोगों के फ़ोन नंबर इस डेटा में हैं, उन्हें सहायता, डिलीवरी और खाते की सुरक्षा के नाम पर आने वाली फ़र्ज़ी कॉल से सावधान रहना चाहिए। ईमेल पता मिलने का मतलब यह नहीं है कि भुगतान कार्ड, बैंक खाते या सरकारी पहचान संख्याएँ उजागर हुई थीं; ये फ़ील्ड उन डेटा प्रकारों में शामिल नहीं हैं जिनकी पुष्टि की गई है।

यदि आपको 2013 के आसपास Yam के लिए इस्तेमाल किया गया पासवर्ड याद है, तो उन सभी खातों की पहचान करें जिनमें अब भी वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा है। ईमेल, बैंकिंग, दूरसंचार और सोशल मीडिया खातों से शुरुआत करते हुए हर सेवा के लिए एक लंबा अलग पासवर्ड बनाएँ; एक भरोसेमंद पासवर्ड मैनेजर एक ही पासवर्ड को दोबारा इस्तेमाल करने की प्रवृत्ति कम करता है। जहाँ उपलब्ध हो, वहाँ ऐप या सुरक्षा कुंजी के ज़रिए दो-चरणीय सत्यापन चालू करें और ऐसे सक्रिय सत्र बंद करें जिन्हें आप नहीं पहचानते। ईमेल खाते में खाता वापस पाने के लिए दर्ज फ़ोन नंबर, वैकल्पिक ईमेल पता, ईमेल आगे भेजने के नियम और जुड़े ऐप की जाँच करें। यदि कोई पासवर्ड, एक बार इस्तेमाल होने वाला कोड या भुगतान माँगते हुए Yam या किसी अन्य संस्था का प्रतिनिधि होने का दावा करे, तो केवल इस आधार पर उस पर भरोसा न करें कि उसे आपका पुराना पता, जन्मतिथि या फ़ोन नंबर मालूम है। किसी संदेश के लिंक पर जाने के बजाय संस्था का वह वेब पता खुद टाइप करें जिसे आप जानते हैं। यदि असफल साइन-इन, अप्रत्याशित पासवर्ड रीसेट या नए डिवाइस के अलर्ट दिखाई दें, तो संबंधित पासवर्ड तुरंत बदलें और सत्रों के इतिहास की जाँच करें। संदिग्ध कॉल और संदेशों की तारीख, नंबर और भेजने वाले का विवरण सुरक्षित रखें।

जन्मतिथि और पुराने पते को पासवर्ड जितनी आसानी से नहीं बदला जा सकता, इसलिए शुरुआती कुछ सप्ताह बीतने के बाद भी सुरक्षा के उपाय जारी रखने चाहिए। पासवर्ड मैनेजर की सुरक्षा रिपोर्ट की मदद से दोबारा इस्तेमाल किए गए, कमज़ोर या पहले उजागर हो चुके पासवर्ड नियमित रूप से बदलें। ईमेल खाते को अपनी डिजिटल पहचान का केंद्र मानें और उसे मज़बूत पासवर्ड, दो-चरणीय सत्यापन और खाता वापस पाने के अद्यतन विकल्पों से सुरक्षित रखें। जन्मस्थान, स्कूल या परिवार के नाम पर आधारित सुरक्षा सवालों के सही जवाब देने से बचें; जहाँ सेवा इसकी अनुमति दे, वहाँ यादृच्छिक जवाब बनाएँ। यदि कई प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं, तो याद रखें कि हमलावर उन खातों को आपस में जोड़ सकते हैं और फ़िशिंग संदेशों को अधिक विश्वसनीय बना सकते हैं। पुराने फ़ोन नंबर या पते वाले संदेशों को सावधानी से देखें, क्योंकि अपराधी पुरानी जानकारी का इस्तेमाल अपने कथित पुराने संबंध का भरोसा दिलाने के लिए कर सकते हैं। किसी अप्रयुक्त खाते को बंद करने से पहले प्रोफ़ाइल की जानकारी, जुड़े ऐप और सक्रिय सत्र हटा दें। जब Yam का कोई अन्य डेटासेट सामने आए, तो उसकी तारीख, फ़ील्ड और अलग-अलग खातों की संख्या की तुलना करके तय करें कि वह नई घटना है या 2013 के डेटा की एक और प्रति।

यह देखने के लिए कि आपका ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं, LeakData.io पर वह पता खोजें जिसे आपने 2013 के आसपास Yam के लिए इस्तेमाल किया था। पता मिलने से यह पता चलता है कि वह पुष्टि किए गए डेटासेट में मौजूद है; इसका मतलब यह नहीं है कि संबंधित रिकॉर्ड में बताए गए सभी सात प्रकार के डेटा की जानकारी पूरी थी। कोई नतीजा न मिलने से यह साबित नहीं होता कि किसी दूसरे ईमेल पते से बनाया गया खाता मौजूद नहीं है, इसलिए पुराने निजी और कामकाज के ईमेल पतों की अलग-अलग जाँच करें। खोज के नतीजे के जवाब में कभी भी पासवर्ड, पासवर्ड हैश, एक बार इस्तेमाल होने वाला कोड, भुगतान संबंधी जानकारी या पहचान दस्तावेज़ न दें। यदि आपका पता मिलता है, तो सबसे पहले पुराने पासवर्ड का दूसरी जगहों पर इस्तेमाल बंद करें, ईमेल खाते को सुरक्षित करें और दो-चरणीय सत्यापन चालू करें। Yam डेटा लीक के नए आँकड़े देखते समय अलग-अलग ईमेल पतों की स्थापित संख्या 1,32,58,797 की तुलना कुल पंक्तियों या लगभग 1 करोड़ 60 लाख के किसी अपुष्ट दावे से इस तरह न करें मानो वे एक ही चीज़ को माप रहे हों। जून 2013 की घटना और 2021 में फ़ोरम पर डेटा प्रकाशित होने को अलग-अलग रखना भी जोखिम का सही घटनाक्रम बनाए रखने के लिए ज़रूरी है।