Yonéma: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, डिवाइस की जानकारी, ईमेल पते, IP पते, नाम, पासवर्ड और फोन नंबर। भुगतान खाते के संदर्भ में डिवाइस और IP की जानकारी का इस्तेमाल फर्जी सत्यापन या लेनदेन की पुष्टि वाले संदेशों में किया जा सकता है। इन फ़ील्ड के एक साथ मौजूद होने से हमलावरों के लिए खाते से जुड़ी फर्जी सूचनाएँ तैयार करना, धोखाधड़ी करना, पहचान संबंधी जानकारियों को आपस में जोड़ना या लक्षित सोशल इंजीनियरिंग के प्रयास करना आसान हो सकता है।

समझा जाता है कि पासवर्ड फ़ील्ड में एन्क्रिप्ट किए गए मान हैं; अगर यही पासवर्ड अन्य खातों पर भी इस्तेमाल किया गया है, तो वहाँ भी इसे बदलना चाहिए। पासवर्ड मौजूद न होने पर भी जोखिम पूरी तरह समाप्त नहीं होता; पता, फोन नंबर, जन्मतिथि, डिवाइस की जानकारी, कार्य-संबंधी प्रोफ़ाइल, लॉयल्टी कार्यक्रम, वेब गतिविधि या खरीदारी की जानकारी भी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकती है। अगर पासवर्ड मौजूद है, तो तुरंत जाँचना चाहिए कि क्या वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल हो रहा है।

इस रिकॉर्ड में yonema.com डोमेन से जुड़े लगभग 36,000 अलग-अलग ईमेल पते शामिल हैं। इस घटना को सत्यापित रिकॉर्ड के रूप में वर्गीकृत किया गया है। डोमेन, कंपनी के संदर्भ, देश, उद्योग, खातों की संख्या और डेटा की श्रेणियों की तुलना करके इसका दायरा निर्धारित किया गया है। उपयोगकर्ता को केवल वे फ़ील्ड दिखाए जाते हैं जो इस रिकॉर्ड में सूचीबद्ध हैं।

यह सामान्य वित्तीय क्षेत्र का भुगतान और फिनटेक प्लेटफ़ॉर्म है; रिकॉर्ड में देश की जानकारी सुधारकर सेनेगल कर दी गई है। कुछ मामलों में कंपनी का सत्यापन सीमित हो सकता है या डेटा सेट तीसरे पक्ष के परिवेशों में वितरित किया गया हो सकता है। ऐसे में यह विवरण अनिश्चित बातों को बढ़ा-चढ़ाकर बताए बिना उन पहलुओं पर केंद्रित है जो उपयोगकर्ता के वास्तविक जोखिम को दर्शाते हैं।

Yonéma के उपयोगकर्ता, भुगतान खाता रखने वाले लोग और वे उपयोगकर्ता जिनके फोन या जन्मतिथि के फ़ील्ड उजागर हुए हैं, जोखिम में हैं। इन उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड का अन्य प्लेटफ़ॉर्म पर इस्तेमाल होने वाली सामान्य जानकारी से मिलान किया जा सकता है। अगर अलग-अलग खातों पर एक ही ईमेल, फोन, उपयोगकर्ता नाम, पता, सोशल प्रोफ़ाइल या पासवर्ड दोहराया जाता है, तो हमले की गुंजाइश बढ़ जाती है।

भुगतान का संदर्भ देकर लेनदेन की फर्जी पुष्टि, खाता सत्यापन, धन हस्तांतरण या दस्तावेज़ माँगने वाले संदेश भेजे जा सकते हैं। गेम, खुदरा व्यापार, भुगतान, सोशल प्रोफ़ाइल, यात्रा, निवेश, एयरलाइन और स्वास्थ्य व तंदुरुस्ती से जुड़े संदर्भ अलग-अलग जोखिम पैदा करते हैं। उपयोगकर्ता को केवल फ़ील्ड की सूची ही नहीं, बल्कि यह भी ध्यान में रखना चाहिए कि वे फ़ील्ड किस खाते या सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को अपने भुगतान खातों, फोन पर आने वाले सत्यापन संदेशों और ईमेल सत्रों की जाँच करनी चाहिए। अगर पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। उन्हें प्रत्येक खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। ईमेल खाते को भी सुरक्षित किया जाना चाहिए।

अगर पता, फोन नंबर, जन्मतिथि, डिवाइस, कार्य-संबंधी प्रोफ़ाइल, खरीदारी या लॉयल्टी कार्यक्रम जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता रिकवरी के विकल्पों, सत्रों के इतिहास, फ़ॉरवर्डिंग नियमों और संदिग्ध संदेशों की जाँच करनी चाहिए। वित्त, भुगतान या एयरलाइन के संदर्भ में प्राप्त सत्यापन और दस्तावेज़ संबंधी अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

भुगतान खातों में बहु-कारक प्रमाणीकरण, लेनदेन की सूचनाओं और प्रत्येक खाते के लिए अलग पासवर्ड का लगातार उपयोग किया जाना चाहिए। लंबे समय में पासवर्ड मैनेजर का उपयोग, अलग-अलग पासवर्ड रखना, बहु-कारक प्रमाणीकरण, पुराने खाते बंद करना और प्रोफ़ाइल के अनावश्यक फ़ील्ड हटाना मुख्य सुरक्षा उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा को वापस हासिल नहीं किया जा सकता, इसलिए उपयोगकर्ताओं को अपनी आदतों और खाता सेटिंग्स को अधिक सुरक्षित बनाना चाहिए।

संस्थानों को डेटा संग्रह न्यूनतम रखने की व्यवस्था, पुराने ग्राहक रिकॉर्ड रखने की अवधि, फ़ोरम और सामुदायिक खातों की अनुमतियों, लॉयल्टी कार्यक्रम के फ़ील्ड और घटना की रिपोर्टिंग प्रक्रियाओं की नियमित समीक्षा करनी चाहिए। उपयोगकर्ताओं के लिए हर जगह एक ही पहचान संबंधी जानकारी का इस्तेमाल न करना जोखिम को स्थायी रूप से कम करता है।

अगर उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उन्हें वित्तीय और भुगतान खातों में संदिग्ध लेनदेन की रिपोर्टों की समीक्षा करनी चाहिए। जानकारी का मिलान होने पर उपयोगकर्ता को पढ़ना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और उसी के अनुसार आगे की कार्रवाई तय करनी चाहिए। अगर पासवर्ड मौजूद है, तो पासवर्ड बदलना प्राथमिकता है; अगर पता या फोन मौजूद है, तो धोखाधड़ी की चेतावनी प्राथमिकता है; अगर वित्तीय या भुगतान संबंधी विवरण मौजूद हैं, तो खाते की निगरानी प्राथमिकता है; अगर सोशल प्रोफ़ाइल मौजूद है, तो गोपनीयता संबंधी नियंत्रण प्राथमिकता हैं।

अंतिम आकलन: भुगतान के संदर्भ और डिवाइस, IP, फोन, जन्मतिथि व पासवर्ड के फ़ील्ड के कारण यह रिकॉर्ड संवेदनशील वित्तीय डेटा से जुड़ी घटना है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए; जिन सेवाओं पर वे वही ईमेल, फोन, उपयोगकर्ता नाम, पता या पासवर्ड इस्तेमाल करते हैं, उनकी अलग से जाँच करनी चाहिए। घटना के बाद संदिग्ध कॉल, ईमेल, संदेश या खाता रिकवरी की सूचनाओं को अधिक जोखिम वाला माना जाना चाहिए।