YouPorn डेटा में सेंध

सत्यापित डेटा फ़ील्ड ईमेल पते और पासवर्ड हैं। ईमेल पते से उपयोगकर्ता को सीधे निशाना बनाया जा सकता है; खाते की सुरक्षा के लिहाज़ से प्लेन टेक्स्ट पासवर्ड सबसे जोखिमपूर्ण डेटा प्रकारों में से एक है। हमलावर इन दोनों फ़ील्ड को मिलाकर दूसरी सेवाओं की लॉगिन स्क्रीन पर स्वचालित प्रयास कर सकते हैं। यदि वही पासवर्ड ईमेल, सोशल मीडिया, खरीदारी, काम, गेमिंग या वित्तीय खातों के लिए इस्तेमाल किया गया हो, तो एक ही डेटा उल्लंघन से खातों पर कब्ज़े का जोखिम व्यापक हो सकता है।

प्लेन टेक्स्ट पासवर्ड का लीक होना, पासवर्ड हैश के लीक होने की तुलना में अधिक तत्काल कार्रवाई की माँग करता है। भले ही उपयोगकर्ता ने बाद में पासवर्ड बदल लिया हो, इस संभावना पर ध्यान देना चाहिए कि पहले वही पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल किया गया हो। किसी ईमेल पते का वयस्क सामग्री वाले प्लेटफ़ॉर्म से जुड़ना तकनीकी जोखिम से परे निजता को भी प्रभावित करता है। जबरन वसूली के संदेश, नकली सुरक्षा चेतावनियाँ, पुराने पासवर्ड वाली धमकियाँ और क्लिकबेट के प्रयास डेटा के इस संयोजन का लाभ उठा सकते हैं।

घटना की तारीख 21 फ़रवरी 2012 होने की पुष्टि की गई है। विश्वसनीय डेटा उल्लंघन सूचियों में रिकॉर्ड जोड़े जाने की तारीख और समय 30 जुलाई 2015 को 05:32:00 UTC दिखाई देते हैं, जबकि संशोधन की तारीख और समय 20 मई 2018 को 05:24:11 UTC दिखाई देते हैं। प्रभावित खातों की संख्या 13,27,567 दर्ज है। इन तारीखों का अंतर महत्वपूर्ण है; डेटा उल्लंघन के समय को बाद में डेटा सूचीबद्ध किए जाने या अपडेट किए जाने के समय से नहीं मिलाना चाहिए।

YouPorn के इस रिकॉर्ड में IP पता, उपयोगकर्ता नाम, पूरा नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक ID नंबर, जन्मतिथि, खरीदारी का इतिहास या निजी संदेशों की सामग्री सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। इन फ़ील्ड को जोड़ना भ्रामक होगा। दूसरी ओर, पासवर्ड के प्लेन टेक्स्ट में होने की जानकारी स्पष्ट रूप से दी जानी चाहिए, क्योंकि यही मुख्य जोखिम तय करता है कि उपयोगकर्ता को कौन-सी कार्रवाई तत्काल करनी चाहिए। रिकॉर्ड को सत्यापित करके संवेदनशील श्रेणी में रखा जाना चाहिए।

सबसे अधिक जोखिम उन लोगों को है जो अपने YouPorn खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। जब वही ईमेल और पासवर्ड का संयोजन दूसरी साइटों पर आज़माया जाता है, तो हमलावरों को जल्दी सफलता मिल सकती है। विशेष रूप से ईमेल, सोशल मीडिया, क्लाउड स्टोरेज, भुगतान, काम और मैसेजिंग से जुड़े खातों की जाँच पहले करनी चाहिए। यदि ईमेल खाते पर अनधिकृत पहुँच हो जाए, तो दूसरी सेवाओं की पासवर्ड रीसेट प्रक्रियाएँ भी जोखिम में पड़ जाती हैं।

सामग्री की संवेदनशील प्रकृति के कारण शर्मिंदा करने या ब्लैकमेल करने के उद्देश्य से भेजे गए संदेश भी मिल सकते हैं। हमलावर पुराना पासवर्ड या ईमेल पता दिखाकर अपने संदेशों को विश्वसनीय बना सकते हैं। ऐसा संदेश खाते पर मौजूदा पहुँच का प्रमाण नहीं है, लेकिन यह संकेत देता है कि उपयोगकर्ता को जल्दी और सही सुरक्षा कदम उठाने की ज़रूरत है। यदि काम के ईमेल या कॉर्पोरेट पहचान से जुड़ा पता इस्तेमाल किया गया था, तो संबंधित सुरक्षा टीम को सूचित करना भी उचित हो सकता है।

YouPorn खाते में इस्तेमाल किया गया पासवर्ड अब किसी भी सेवा पर सुरक्षित नहीं माना जाना चाहिए। यदि वही पासवर्ड या उसके मिलते-जुलते रूप दूसरी सेवाओं पर इस्तेमाल किए जा रहे हैं, तो उन्हें तुरंत ऐसे लंबे पासवर्ड से बदलना चाहिए जो हर खाते के लिए अलग हों। ईमेल खाते की सुरक्षा को प्राथमिकता देनी चाहिए; मज़बूत पासवर्ड, दो-चरणीय सत्यापन और सक्रिय सत्रों की निगरानी का उपयोग करना चाहिए। पासवर्ड मैनेजर की मदद से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाने की आदत बनाए रखना आसान होता है।

संदिग्ध ईमेल में दिए गए लिंक पर क्लिक नहीं करना चाहिए, फ़ाइलें नहीं खोलनी चाहिए और भुगतान की माँगों का जवाब नहीं देना चाहिए। पुराने पासवर्ड वाले धमकी भरे संदेश असली लगने पर भी खाते पर मौजूदा पहुँच का प्रमाण नहीं माने जाते। उपयोगकर्ता को एक ही पासवर्ड का उपयोग करने वाले सभी खातों की समीक्षा करनी चाहिए, खुले सत्र बंद करने चाहिए और महत्वपूर्ण सेवाओं पर सुरक्षा चेतावनियाँ चालू करनी चाहिए। उसी ईमेल पते से खोले गए संवेदनशील खातों की निजता सेटिंग की भी जाँच करनी चाहिए।

संवेदनशील सेवाओं के लिए मुख्य ईमेल पते और पहले से दूसरे खातों में इस्तेमाल हो रहे पासवर्ड को प्राथमिकता नहीं देनी चाहिए। अलग ईमेल पता, हर खाते के लिए अलग पासवर्ड और दो-चरणीय सत्यापन अपनाने से एक लीक का असर दूसरे खातों तक फैलना कठिन हो जाता है। प्लेन टेक्स्ट पासवर्ड के लीक होने की घटनाएँ स्पष्ट रूप से दिखाती हैं कि एक ही पासवर्ड का दोबारा इस्तेमाल कितना खतरनाक है। हर खाते के लिए अलग पासवर्ड रखना सबसे प्रभावी बचाव है, जो ऐसी घटनाओं में नुकसान को सीमित करता है।

उपयोगकर्ताओं को अपनी पुरानी सदस्यताओं की नियमित समीक्षा करनी चाहिए और जिन खातों का अब उपयोग नहीं होता, उन्हें बंद कर देना चाहिए। पासवर्ड बदलने को केवल एक बार किया जाने वाला काम नहीं मानना चाहिए; सुरक्षा चेतावनियों, सक्रिय सत्रों, पुराने उपकरणों और खाता पुनर्प्राप्ति के ईमेल पतों की नियमित जाँच करनी चाहिए। संवेदनशील श्रेणियों के खातों में अनावश्यक प्रोफ़ाइल जानकारी नहीं देनी चाहिए और ऐसे ईमेल पते इस्तेमाल नहीं करने चाहिए जिन्हें आसानी से व्यक्तिगत पहचान से जोड़ा जा सके।

LeakData पर YouPorn का परिणाम देखने वाले उपयोगकर्ताओं को इसे पासवर्ड सुरक्षा की उच्च-प्राथमिकता वाली चेतावनी मानना चाहिए। सकारात्मक परिणाम संकेत देता है कि ईमेल पता और पासवर्ड इस डेटासेट में शामिल हो सकते हैं। पहला कदम ईमेल खाते को सुरक्षित करना है, दूसरा कदम उसी पासवर्ड का उपयोग करने वाले सभी खातों के पासवर्ड बदलना है, और तीसरा कदम ब्लैकमेल या फ़िशिंग संदेशों से सावधान रहना है।

इस घटना में 13,27,567 खातों के प्रभावित होने की पुष्टि हुई है। प्लेन टेक्स्ट पासवर्ड और वयस्क सामग्री के संदर्भ के कारण YouPorn लीक को अत्यंत गंभीर माना जाना चाहिए। यदि परिणाम सकारात्मक हो, तो उपयोगकर्ता को अपने पासवर्ड बदलने चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए, उसी ईमेल से खोले गए संवेदनशील खातों की समीक्षा करनी चाहिए और धमकी भरे संदेशों का सामना करते समय शांत रहकर साक्ष्यों के आधार पर कार्रवाई करनी चाहिए।