Zhenai.com डेटा उजागर होने का कथित मामला

सत्यापित डेटा फ़ील्ड में ईमेल पते और पासवर्ड शामिल हैं। ईमेल पते के ज़रिए उपयोगकर्ता को सीधे निशाना बनाया जा सकता है; सादे टेक्स्ट में मौजूद पासवर्ड से हमलावर उसी जानकारी को दूसरी सेवाओं पर तुरंत आज़मा सकते हैं। यदि वही पासवर्ड सोशल मीडिया, ईमेल, खरीदारी, गेमिंग, काम या वित्तीय खातों में भी इस्तेमाल किया गया है, तो एक लीक का असर कई खातों तक फैल सकता है। इसलिए Zhenai.com के परिणाम को केवल किसी पुरानी डेटिंग साइट के खाते तक सीमित नहीं समझना चाहिए।

सादे टेक्स्ट में पासवर्ड लीक होने पर कार्रवाई को हैश-आधारित पासवर्ड लीक की तुलना में अधिक प्राथमिकता देनी चाहिए। हमलावर बिना किसी अतिरिक्त क्रैकिंग प्रक्रिया के आज़माने के लिए सूचियाँ तैयार कर सकते हैं। ईमेल पते का सोशल नेटवर्किंग साइट से जुड़ा होना गोपनीयता पर असर बढ़ाता है। उपयोगकर्ताओं को जबरन वसूली, नकली सुरक्षा चेतावनियों, रिश्तों या सदस्यता के बहाने भेजे गए फ़िशिंग संदेशों और पुराने पासवर्ड वाली धमकियों का सामना करना पड़ सकता है। इन जोखिमों के कारण सुरक्षा संबंधी कार्रवाई में देर नहीं करनी चाहिए, भले ही घटना असत्यापित श्रेणी में हो।

घटना की तारीख 21 दिसंबर 2011 दर्ज की गई है। सूची में शामिल किए जाने की तारीख 11 जुलाई 2019, 06:31:32 UTC है, और संशोधन की तारीख भी इसी समय से मेल खाती है। प्रभावित खातों की संख्या 50,24,908 प्रतीत होती है। ये तारीखें घटना होने के समय और बाद में डेटासेट के सुरक्षा सूचियों में दिखाई देने के समय के बीच का अंतर दर्शाती हैं। उपयोगकर्ता को दिखाई जाने वाली डेटा उल्लंघन की तारीख घटना के वास्तविक समय को दर्शानी चाहिए।

Zhenai.com के मामले में IP पता, उपयोगकर्ता नाम, पूरा नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान-पत्र संख्या, जन्मतिथि, निजी संदेश या प्रोफ़ाइल की सामग्री सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। इन फ़ील्ड को शामिल करना भ्रामक होगा। दायरा ईमेल पते और पासवर्ड तक सीमित रहना चाहिए। घटना को असत्यापित श्रेणी में ही रखा जाना चाहिए, लेकिन इसकी संवेदनशील श्रेणी और अत्यंत गंभीर जोखिम का स्तर बनाए रखना चाहिए, क्योंकि सादे टेक्स्ट में पासवर्ड और डेटिंग साइट से उनका संबंध मिलकर उपयोगकर्ताओं पर गंभीर असर डालते हैं।

सबसे अधिक जोखिम उन लोगों को है जो अपने Zhenai.com खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। ईमेल और पासवर्ड की उसी जोड़ी को अलग-अलग लॉगिन स्क्रीन पर आज़माया जा सकता है। ईमेल खाते की सुरक्षा को विशेष प्राथमिकता देनी चाहिए, क्योंकि कई सेवाओं के पासवर्ड रीसेट लिंक ईमेल इनबॉक्स में भेजे जाते हैं। ईमेल खाते में अनधिकृत पहुँच होने से दूसरे खातों की सुरक्षा भी कमज़ोर होती है।

दोस्ती की वेबसाइट से जुड़ी होने के कारण इस घटना में सामाजिक दबाव और गोपनीयता का जोखिम भी है। हमलावर पुराना पासवर्ड या ईमेल पता दिखाकर अपने संदेशों को अधिक विश्वसनीय बना सकते हैं। इन संदेशों का उद्देश्य भुगतान माँगना, लिंक पर क्लिक करवाना, अटैचमेंट खुलवाना या अधिक व्यक्तिगत जानकारी माँगना हो सकता है। यदि काम के ईमेल या कॉर्पोरेट पहचान से जुड़ा पता इस्तेमाल किया गया है, तो जोखिम व्यक्तिगत दायरे से बाहर बढ़कर संगठन की सुरक्षा को भी प्रभावित कर सकता है।

Zhenai.com खाते में इस्तेमाल किए गए पासवर्ड को अब किसी भी सेवा पर सुरक्षित नहीं मानना चाहिए। यदि दूसरे खातों में वही पासवर्ड या उसके मिलते-जुलते रूप इस्तेमाल किए गए हैं, तो उन्हें तुरंत बदलकर हर खाते के लिए अलग और लंबा पासवर्ड रखना चाहिए। सबसे पहले ईमेल खाते को सुरक्षित करना चाहिए; इसके लिए मज़बूत पासवर्ड, दो-चरणीय सत्यापन और सक्रिय सत्रों की निगरानी अपनानी चाहिए। पासवर्ड मैनेजर की मदद से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाना और इस अभ्यास को बनाए रखना आसान होता है।

संदिग्ध ईमेल या संदेशों में दिए गए लिंक पर क्लिक नहीं करना चाहिए, फ़ाइलें नहीं खोलनी चाहिए और भुगतान के अनुरोधों का जवाब नहीं देना चाहिए। पुराने पासवर्ड वाले धमकी भरे संदेश वर्तमान में खाते तक पहुँच होने का प्रमाण नहीं हैं; हालाँकि, वे संकेत देते हैं कि एक ही पासवर्ड को दोबारा इस्तेमाल करना बंद करना आवश्यक है। उपयोगकर्ता को उन सभी खातों की समीक्षा करनी चाहिए जहाँ ईमेल और पासवर्ड की वही जोड़ी इस्तेमाल की गई है, खुले सत्र बंद करने चाहिए और महत्वपूर्ण सेवाओं पर सुरक्षा अलर्ट चालू करने चाहिए।

दोस्ती से जुड़ी सेवाओं, सोशल नेटवर्क और संवेदनशील सदस्यताओं में मुख्य ईमेल पते का बार-बार इस्तेमाल दीर्घकालिक जोखिम पैदा करता है। अलग ईमेल पते, हर खाते के लिए अलग पासवर्ड और दो-चरणीय सत्यापन किसी एक लीक का असर दूसरे खातों तक फैलना कठिन बनाते हैं। सादे टेक्स्ट में पासवर्ड लीक होने की घटनाएँ स्पष्ट रूप से दिखाती हैं कि एक ही पासवर्ड का दोबारा इस्तेमाल कितना ख़तरनाक है। हर खाते के लिए अलग पासवर्ड चुनना सबसे प्रभावी बचाव है।

उपयोगकर्ताओं को समय-समय पर अपनी पुरानी सदस्यताओं की समीक्षा करनी चाहिए और उन खातों को बंद कर देना चाहिए जिनका अब इस्तेमाल नहीं होता। रिकवरी ईमेल पते, सक्रिय सत्र, पुराने डिवाइस और सुरक्षा अलर्ट की नियमित समीक्षा करनी चाहिए। संवेदनशील श्रेणियों के खातों के लिए ऐसे ईमेल पतों को प्राथमिकता नहीं देनी चाहिए जिन्हें वास्तविक पहचान से आसानी से जोड़ा जा सके। दीर्घकालिक लक्ष्य यह है कि किसी एक पुराने खाते का डेटा लीक पहचान, गोपनीयता और खाते की सुरक्षा की पूरी श्रृंखला को प्रभावित न कर सके।

जिन उपयोगकर्ताओं का Zhenai.com परिणाम LeakData पर दिखाई देता है, उन्हें यह समझना चाहिए कि परिणाम असत्यापित श्रेणी में है, लेकिन उसमें व्यक्तिगत डेटा का गंभीर जोखिम है। सकारात्मक परिणाम संकेत देता है कि ईमेल पता और पासवर्ड इस डेटासेट में शामिल हो सकते हैं। पहला कदम ईमेल खाते को सुरक्षित करना है, दूसरा कदम उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलना है, और तीसरा कदम फ़िशिंग तथा ब्लैकमेल संदेशों से सावधान रहना है।

इस घटना से कथित तौर पर 50,24,908 खाते प्रभावित हुए। सादे टेक्स्ट में पासवर्ड और डेटिंग साइट से जुड़े संदर्भ के कारण Zhenai.com लीक अत्यंत गंभीर है। यदि परिणाम सकारात्मक हो, तो उपयोगकर्ता को अपने पासवर्ड बदलने चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए, उसी ईमेल से खोले गए संवेदनशील खातों की समीक्षा करनी चाहिए और धमकी भरे संदेशों का जवाब शांत रहकर तथा साक्ष्यों के आधार पर देना चाहिए।