Young Living Essential Oils: डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: जन्मतिथियाँ, ईमेल पते, भौगोलिक स्थान और नाम। जन्मतिथि और देश के फ़ील्ड का उपयोग सदस्यता या बिक्री नेटवर्क के संदर्भ में लक्षित संदेश भेजने के लिए किया जा सकता है। इन फ़ील्ड का एक साथ मौजूद होना हमलावरों के लिए फ़र्ज़ी खाता रिपोर्ट तैयार करना, धोखाधड़ी करना, पहचान संबंधी जानकारियों को आपस में जोड़ना या लक्षित सोशल इंजीनियरिंग के प्रयास करना आसान बना सकता है।

इस रिकॉर्ड में पासवर्ड फ़ील्ड सूचीबद्ध नहीं है; जोखिम पहचान और जनसांख्यिकीय जानकारी वाले फ़ील्ड के एक साथ मौजूद होने से पैदा होता है। पासवर्ड न होने पर भी जोखिम पूरी तरह समाप्त नहीं होता; पता, फ़ोन नंबर, जन्मतिथि, डिवाइस की जानकारी, कामकाज से जुड़ी प्रोफ़ाइल, लॉयल्टी प्रोग्राम, वेब गतिविधि या खरीदारी की जानकारी भी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकती है। यदि पासवर्ड मौजूद हो, तो तुरंत जाँचना चाहिए कि क्या उसी पासवर्ड का अन्य सेवाओं पर भी उपयोग किया गया है।

इस सेंध में youngliving.com डोमेन से जुड़े लगभग 11.3 लाख अलग-अलग ईमेल पते शामिल हैं। यह घटना सत्यापित डेटा सेंध की श्रेणी में आती है। इसका दायरा डोमेन, कंपनी के संदर्भ, देश, उद्योग, खातों की संख्या और डेटा श्रेणियों की तुलना करके निर्धारित किया गया था। उपयोगकर्ता को दिखाए जाने वाले फ़ील्ड केवल वही हैं जो इस सेंध में सूचीबद्ध हैं।

कंपनी की प्रतिक्रिया सीमित होने के कारण इस विवरण को डेटा फ़ील्ड तक ही सीमित रखा गया है और ऐसे तकनीकी विवरण नहीं जोड़े गए हैं जो अभी निश्चित नहीं हुए हैं। कुछ मामलों में कंपनी की ओर से सत्यापन सीमित हो सकता है या डेटासेट तीसरे पक्ष के परिवेशों में वितरित किया गया हो सकता है। इस मामले में विवरण उन फ़ील्ड पर केंद्रित है जो उपयोगकर्ता के वास्तविक जोखिम को दर्शाते हैं; अनिश्चित बिंदुओं को बढ़ा-चढ़ाकर प्रस्तुत नहीं किया गया है।

Young Living के सदस्य, ग्राहक या स्वतंत्र विक्रेता खाता रखने वाले व्यक्ति और वे उपयोगकर्ता जोखिम में हैं जिनकी जन्मतिथि की जानकारी उजागर हुई है। इन उपयोगकर्ताओं के लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड को अन्य प्लेटफ़ॉर्म पर इस्तेमाल होने वाली साझा जानकारी से मिलाया जा सकता है। यदि अलग-अलग खातों में एक ही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता, सोशल प्रोफ़ाइल या पासवर्ड दोहराया जाता है, तो हमले की गुंजाइश बढ़ जाती है।

स्वास्थ्य, तंदुरुस्ती और बिक्री नेटवर्क के संदर्भ का उपयोग सदस्यता, ऑर्डर, कमीशन, प्रचार अभियान या खाता सत्यापन के फ़र्ज़ी संदेशों में किया जा सकता है। गेमिंग, खुदरा बिक्री, भुगतान, सोशल प्रोफ़ाइल, यात्रा, निवेश, विमानन तथा स्वास्थ्य और तंदुरुस्ती से जुड़े संदर्भ अलग-अलग जोखिम पैदा करते हैं। उपयोगकर्ता को केवल डोमेन की सूची ही नहीं, बल्कि यह भी देखना चाहिए कि वे डोमेन किस खाते या सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को अपने ईमेल की सुरक्षा जाँचनी चाहिए और सदस्यता तथा ऑर्डर से जुड़े संदेशों की पुष्टि आधिकारिक माध्यम से करनी चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध हो, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। ईमेल खाते को भी सुरक्षित किया जाना चाहिए।

यदि पता, फ़ोन नंबर, जन्मतिथि, डिवाइस, व्यावसायिक प्रोफ़ाइल, खरीदारी या लॉयल्टी प्रोग्राम जैसे फ़ील्ड मौजूद हों, तो उपयोगकर्ताओं को खाते की पुनर्प्राप्ति के विकल्प, सत्रों का इतिहास, फ़ॉरवर्डिंग नियम और संदिग्ध संदेश जाँचने चाहिए। वित्त, भुगतान या विमानन के संदर्भ में मिले सत्यापन और दस्तावेज़ संबंधी अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

स्वास्थ्य, तंदुरुस्ती और बिक्री नेटवर्क से जुड़े खातों में जन्मतिथि या देश की जानकारी अनावश्यक रूप से साझा करना कम किया जाना चाहिए। लंबे समय में पासवर्ड मैनेजर का उपयोग, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खातों को बंद करना और अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना बुनियादी सुरक्षा उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा को वापस नहीं लिया जा सकता, इसलिए उपयोगकर्ता की आदतों और खाते की सेटिंग को अधिक सुरक्षित बनाया जाना चाहिए।

संस्थानों में डेटा को न्यूनतम रखने की व्यवस्था, पुराने ग्राहक रिकॉर्ड रखने की अवधि, फ़ोरम और समुदाय खातों की अनुमतियों, लॉयल्टी प्रोग्राम के फ़ील्ड और घटनाओं की रिपोर्टिंग प्रक्रियाओं का नियमित ऑडिट होना चाहिए। उपयोगकर्ताओं के लिए हर जगह पहचान की एक ही जानकारी का उपयोग न करना जोखिम को स्थायी रूप से कम करता है।

यदि उपयोगकर्ता का डेटा इस रिकॉर्ड से मेल खाता है, तो उन्हें स्वास्थ्य, तंदुरुस्ती, खरीदारी और बिक्री नेटवर्क से जुड़े उन खातों की जाँच करनी चाहिए जिनमें वे उसी ईमेल का उपयोग करते हैं। मेल मिलने पर उपयोगकर्ता को देखना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और उसी के अनुसार कदमों का क्रम तय करना चाहिए। यदि पासवर्ड मौजूद हो, तो उसे बदलना प्राथमिकता है; यदि पता या फ़ोन नंबर हो, तो धोखाधड़ी की चेतावनी जारी करना प्राथमिकता है; यदि वित्त या भुगतान की जानकारी हो, तो खाते की निगरानी प्राथमिकता है; यदि सोशल प्रोफ़ाइल हो, तो गोपनीयता नियंत्रण प्राथमिकता है।

अंतिम आकलन: हालाँकि इस रिकॉर्ड में पासवर्ड नहीं है, फिर भी जन्मतिथि और स्थान के फ़ील्ड के कारण यह संवेदनशील व्यक्तिगत डेटा से जुड़ी घटना है। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए; उन्हें उन सेवाओं की अलग-अलग जाँच करनी चाहिए जहाँ उन्होंने वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता या पासवर्ड इस्तेमाल किया है। घटना के बाद संदिग्ध कॉल, ईमेल, संदेश या खाते की पुनर्प्राप्ति संबंधी सूचनाओं को अधिक जोखिम वाला माना जाना चाहिए।