Youku डेटा में सेंध

Youku डेटासेट में सत्यापित डेटा श्रेणियाँ ईमेल पते और पासवर्ड हैं। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, अलग-अलग खातों का मिलान करने, स्पैम भेजने और फ़र्ज़ी सुरक्षा सूचनाओं के लिए किया जा सकता है। पासवर्ड वाला फ़ील्ड MD5 पासवर्ड हैश के रूप में है; इसका यह अर्थ नहीं है कि पासवर्ड सीधे सादे टेक्स्ट में दिखाई देता है, लेकिन इससे कमज़ोर पासवर्ड को क्रैक किए जाने का जोखिम बढ़ जाता है।

हमलावर ईमेल और पासवर्ड के उसी संयोजन को सोशल मीडिया, ईमेल, खरीदारी, गेमिंग, वीडियो, क्लाउड स्टोरेज और काम से जुड़े खातों पर आज़मा सकते हैं। अगर अलग-अलग सेवाओं में एक ही पासवर्ड का दोबारा इस्तेमाल किया गया है, तो किसी पुराने वीडियो प्लेटफ़ॉर्म की डेटा सेंध आज भी खाते पर कब्ज़ा किए जाने का जोखिम पैदा कर सकती है। ईमेल पते का इस्तेमाल फ़र्ज़ी सदस्यता, कॉपीराइट चेतावनी, वीडियो खाते की सुरक्षा या भुगतान सूचना से जुड़े संदेशों में भी किया जा सकता है।

Youku में डेटा सेंध की तारीख 1 दिसंबर 2016, रिकॉर्ड जोड़े जाने की तारीख 15 अप्रैल 2017 और प्रभावित खातों की संख्या 9,18,90,110 मानी जानी चाहिए। सत्यापित डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। पासवर्ड वाला फ़ील्ड MD5 हैश फ़ॉर्मैट से जुड़ा है, और उपयोगकर्ताओं के जोखिम को सही ढंग से समझाने के लिए इस अंतर को स्पष्ट करना ज़रूरी है।

दायरा समझाते समय फ़ोन नंबर, भौतिक पते, भुगतान कार्ड, पहचान दस्तावेज़, निजी संदेश, ट्रैकिंग इतिहास या वीडियो अपलोड इतिहास को निश्चित रूप से लीक हुआ डेटा नहीं बताना चाहिए। जिस दायरे की विश्वसनीय पुष्टि है, वह खाते की पहचान और पासवर्ड हैश से जुड़े जोखिमों तक सीमित है। इसलिए उपयोगकर्ता को दी जाने वाली चेतावनी एक ही पासवर्ड के दोबारा इस्तेमाल, ईमेल के ज़रिए फ़िशिंग और खाते की सुरक्षा की जाँच पर केंद्रित होनी चाहिए।

जोखिम वाले मुख्य समूह में वे लोग शामिल हैं जिनका 2016 या उससे पहले Youku खाता था, या जिन्होंने वीडियो, सोशल मीडिया और मनोरंजन सेवाओं के लिए एक ही ईमेल पते का इस्तेमाल किया था। अपने ईमेल खाते, सोशल मीडिया, खरीदारी की साइटों, गेमिंग खातों, क्लाउड स्टोरेज या काम से जुड़े खाते के लिए एक ही पासवर्ड का दोबारा इस्तेमाल करने वाले उपयोगकर्ताओं को अधिक जोखिम है।

चीन में स्थित वीडियो और मनोरंजन सेवाओं से जुड़े पुराने खाते रखने वाले उपयोगकर्ताओं को खाते की सुरक्षा, कॉपीराइट सूचना, सदस्यता नवीनीकरण, वीडियो हटाए जाने या भुगतान अलर्ट के नाम पर भेजे गए फ़र्ज़ी संदेशों से सावधान रहना चाहिए। हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि उपयोगकर्ता और सेवा के बीच वास्तविक संबंध है, भले ही उन्हें केवल ईमेल पता मालूम हो। एक ही पासवर्ड का दोबारा इस्तेमाल होने पर जोखिम दूसरे खातों तक भी पहुँच जाता है।

जिन उपयोगकर्ताओं के रिकॉर्ड का Youku डेटासेट में मिलान मिलता है, उन्हें अपने Youku खाते और उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलने चाहिए। ईमेल खातों, सोशल मीडिया, खरीदारी, गेमिंग, वीडियो, क्लाउड स्टोरेज और काम से जुड़े खातों को प्राथमिकता देनी चाहिए। नए पासवर्ड लंबे और हर खाते के लिए अलग होने चाहिए तथा पासवर्ड मैनेजर में संग्रहीत पासवर्डों में से चुने जाने चाहिए।

सभी प्रमुख खातों पर, जहाँ यह सुविधा उपलब्ध हो, दो-कारक प्रमाणीकरण चालू करना चाहिए। सक्रिय सत्रों और जुड़े हुए उपकरणों की जाँच करनी चाहिए तथा अपरिचित सत्रों को बंद कर देना चाहिए। वीडियो खाते की सुरक्षा, सदस्यता, कॉपीराइट, भुगतान या पुराने खाते की चेतावनी से जुड़े संदेशों में किसी भी लिंक पर क्लिक करने से पहले सेवा के ज्ञात वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। सहायता के लिए होने वाली किसी भी बातचीत में एक बार इस्तेमाल होने वाले कोड, खाते के पासवर्ड या रिकवरी लिंक साझा नहीं करने चाहिए।

लंबे समय तक सुरक्षा बनाए रखने के लिए हर सेवा का अलग पासवर्ड, पासवर्ड मैनेजर और दो-कारक प्रमाणीकरण बुनियादी बचाव हैं। मनोरंजन और वीडियो सेवाओं के खातों को अक्सर महत्वपूर्ण नहीं माना जाता; लेकिन जब ईमेल और पासवर्ड का एक ही पैटर्न इस्तेमाल होता है, तो इन खातों के डेटा का इस्तेमाल अधिक महत्वपूर्ण सेवाओं तक पहुँचने के प्रयासों में किया जा सकता है।

उपयोगकर्ताओं को पुराने वीडियो, गेमिंग और मनोरंजन खातों की नियमित समीक्षा करनी चाहिए, अनावश्यक खाते बंद करने चाहिए और रिकवरी ईमेल पते अद्यतित रखने चाहिए। MD5 जैसे पुराने पासवर्ड हैश फ़ॉर्मैट से जुड़ी डेटा सेंध में पासवर्ड को पूरी तरह रीसेट करना सबसे महत्वपूर्ण कदम है। ईमेल पता उजागर होने के बाद लक्षित संदेश लंबे समय तक आते रह सकते हैं, इसलिए संदिग्ध लिंक की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

LeakData पर जाँच से पता चलता है कि खोजा गया ईमेल पता Youku डेटासेट में मौजूद है या नहीं। सकारात्मक परिणाम का अर्थ है कि ईमेल पता इस डेटासेट में शामिल है और जोखिम का आकलन करते समय सत्यापित डेटा फ़ील्ड को ध्यान में रखना चाहिए। यह परिणाम साबित नहीं करता कि भुगतान कार्ड, फ़ोन नंबर, ब्राउज़िंग इतिहास या निजी संदेशों की सामग्री उजागर हुई है।

नकारात्मक परिणाम का अर्थ केवल इतना है कि Youku डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा सेंधों में ईमेल पता मौजूद होने की संभावना समाप्त नहीं होती। सकारात्मक परिणाम पाने वाले उपयोगकर्ताओं को एक ही पासवर्ड का दोबारा इस्तेमाल बंद करना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्रों की समीक्षा करनी चाहिए और वीडियो या मनोरंजन खातों से जुड़े सुरक्षा संदेशों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।