Zacks (2024): डेटा में सेंध

इस घटना में सूचीबद्ध डेटा के प्रकार हैं: ईमेल पते, IP पते, नाम, पासवर्ड, फ़ोन नंबर, भौतिक पते और उपयोगकर्ता नाम। निवेश में रुचि से जुड़े खाता डेटा का इस्तेमाल फ़र्ज़ी पोर्टफ़ोलियो अलर्ट, बाज़ार रिपोर्ट या खाता सत्यापन के संदेशों में किया जा सकता है। इन फ़ील्ड के एक साथ मौजूद होने से हमलावरों के लिए फ़र्ज़ी खाता सूचनाएँ तैयार करना, धोखाधड़ी करना, पहचान का मिलान करना या लक्षित सोशल इंजीनियरिंग के प्रयास करना आसान हो सकता है।

समझा जाता है कि पासवर्ड बिना सॉल्ट वाले SHA-256 हैश मानों से जुड़े हैं; इससे कमज़ोर पासवर्ड के लिए गंभीर जोखिम पैदा होता है। पासवर्ड न होने पर भी जोखिम पूरी तरह समाप्त नहीं होता। पता, फ़ोन नंबर, जन्मतिथि, डिवाइस की जानकारी, नौकरी की प्रोफ़ाइल, लॉयल्टी कार्यक्रम, वेब गतिविधि या खरीदारी की जानकारी भी उपयोगकर्ता को निशाना बनाने के लिए पर्याप्त हो सकती है। यदि पासवर्ड मौजूद है, तो तत्काल जाँचना चाहिए कि क्या वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल किया गया है।

इस रिकॉर्ड में zacks.com डोमेन से जुड़े 2024 के डेटा सेट के लगभग 11.99 मिलियन अलग-अलग ईमेल पते शामिल हैं। यह घटना पुष्ट रिकॉर्ड की श्रेणी में है। इसका दायरा डोमेन, कंपनी के संदर्भ, देश, उद्योग, खातों की संख्या और डेटा की श्रेणियों की तुलना करके निर्धारित किया गया है। उपयोगकर्ता को केवल वही फ़ील्ड दिखाए जाते हैं जो रिकॉर्ड में सूचीबद्ध हैं।

इस रिकॉर्ड को Zacks की पिछली घटना से अलग रखा गया है और 2024 के डेटा सेट के दायरे के अनुसार अद्यतन किया गया है। कुछ घटनाओं में कंपनी की पुष्टि सीमित हो सकती है या डेटा सेट तीसरे पक्ष के माध्यमों से प्रसारित हुआ हो सकता है। यहाँ विवरण उपयोगकर्ता के वास्तविक जोखिम को दिखाने वाले पहलुओं पर केंद्रित है और अनिश्चित बातों को बढ़ा-चढ़ाकर प्रस्तुत नहीं करता।

Zacks के उपयोगकर्ता, निवेश शोध का खाता रखने वाले लोग और वित्तीय या ईमेल खातों पर एक ही पासवर्ड इस्तेमाल करने वाले उपयोगकर्ता जोखिम में हैं। इनके लिए मुख्य जोखिम यह है कि लीक हुए फ़ील्ड का मिलान अन्य प्लेटफ़ॉर्म पर इस्तेमाल होने वाली समान जानकारी से किया जा सकता है। यदि अलग-अलग खातों में एक ही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता, सोशल प्रोफ़ाइल या पासवर्ड इस्तेमाल किया जाता है, तो हमले के लिए उपलब्ध रास्तों का दायरा (अटैक सरफ़ेस) बढ़ जाता है।

वित्तीय संदर्भ का दुरुपयोग फ़र्ज़ी रिपोर्ट, निवेश की सिफ़ारिशों, खाता लॉक होने के संदेशों या सदस्यता और भुगतान संबंधी संदेशों में किया जा सकता है। गेमिंग, खुदरा व्यापार, भुगतान, सोशल प्रोफ़ाइल, यात्रा, निवेश, एयरलाइन और स्वास्थ्य व तंदुरुस्ती से जुड़े संदर्भ अलग-अलग जोखिम पैदा करते हैं। उपयोगकर्ता को केवल डोमेन की सूची ही नहीं, बल्कि यह भी देखना चाहिए कि वे डोमेन किस खाते या सेवा से जुड़े हैं।

प्रभावित उपयोगकर्ताओं को अपने पासवर्ड बदलने चाहिए और वित्तीय व ईमेल खातों का लॉगिन इतिहास जाँचना चाहिए। यदि पासवर्ड या पासवर्ड जैसा कोई फ़ील्ड सूचीबद्ध है, तो उपयोगकर्ताओं को उन सभी खातों पर पासवर्ड बदलना चाहिए जहाँ वे वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल करते हैं। उन्हें हर खाते के लिए अलग पासवर्ड रखना चाहिए और जहाँ संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। ईमेल खाते को भी सुरक्षित किया जाना चाहिए।

यदि पता, फ़ोन नंबर, जन्मतिथि, डिवाइस, व्यावसायिक प्रोफ़ाइल, खरीदारी या लॉयल्टी कार्यक्रम जैसे फ़ील्ड मौजूद हैं, तो उपयोगकर्ताओं को खाता पुनर्प्राप्ति के विकल्प, सत्र इतिहास, फ़ॉरवर्डिंग नियम और संदिग्ध संदेश जाँचने चाहिए। वित्त, भुगतान या एयरलाइन के संदर्भ में मिले सत्यापन और दस्तावेज़ माँगने वाले अनुरोधों की पुष्टि किसी दूसरे माध्यम से करनी चाहिए।

निवेश और वित्तीय खातों पर हमेशा अलग-अलग पासवर्ड इस्तेमाल किए जाने चाहिए तथा बहु-कारक प्रमाणीकरण और लेन-देन के अलर्ट चालू रहने चाहिए। लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, पुराने खातों को बंद करना और प्रोफ़ाइल के अनावश्यक फ़ील्ड हटाना बुनियादी सुरक्षा उपाय हैं। चूँकि स्थायी व्यक्तिगत डेटा को वापस नहीं लिया जा सकता, इसलिए उपयोगकर्ताओं की आदतों और खाते की सेटिंग्स में सुरक्षा बढ़ाने वाले बदलाव किए जाने चाहिए।

संस्थाओं को डेटा संग्रह न्यूनतम रखने की व्यवस्था, पुराने ग्राहक रिकॉर्ड रखने की अवधि, फ़ोरम और समुदाय के खातों की अनुमतियों, लॉयल्टी कार्यक्रम के फ़ील्ड और घटना की रिपोर्टिंग प्रक्रियाओं की नियमित जाँच करनी चाहिए। उपयोगकर्ता के स्तर पर, हर जगह पहचान की एक ही जानकारी इस्तेमाल न करने से जोखिम स्थायी रूप से कम होता है।

यदि उपयोगकर्ता की जानकारी इस रिकॉर्ड से मेल खाती है, तो उसे Zacks खाते के साथ-साथ उन सभी वित्तीय सेवाओं की जाँच करनी चाहिए जहाँ वह वही पासवर्ड इस्तेमाल करता है। मिलान मिलने पर उपयोगकर्ता को देखना चाहिए कि कौन-से डेटा फ़ील्ड सूचीबद्ध हैं और उसी के अनुसार कार्रवाई का क्रम तय करना चाहिए। यदि पासवर्ड मौजूद है, तो पासवर्ड बदलना प्राथमिकता है; यदि पता या फ़ोन नंबर मौजूद है, तो धोखाधड़ी का अलर्ट प्राथमिकता है; यदि वित्त या भुगतान संबंधी जानकारी मौजूद है, तो खाते की निगरानी प्राथमिकता है; यदि सोशल प्रोफ़ाइल मौजूद है, तो गोपनीयता नियंत्रण प्राथमिकता है।

अंतिम आकलन: यह रिकॉर्ड वित्तीय खातों से जुड़ी एक संवेदनशील घटना का है, क्योंकि इसमें IP, पता, फ़ोन और बिना सॉल्ट वाले पासवर्ड हैश मान शामिल हैं। उपयोगकर्ता को इस रिकॉर्ड की तुलना अपने खाते के इतिहास से करनी चाहिए। उसे उन सेवाओं की अलग से जाँच करनी चाहिए जहाँ वह वही ईमेल, फ़ोन नंबर, उपयोगकर्ता नाम, पता या पासवर्ड इस्तेमाल करता है। घटना के बाद किसी भी संदिग्ध कॉल, ईमेल, संदेश या खाता पुनर्प्राप्ति की सूचना को अधिक जोखिम वाला माना जाना चाहिए।