Zoosk (2011) डेटा उजागर होने का कथित मामला

सत्यापित डेटा फ़ील्ड में ईमेल पते और पासवर्ड शामिल हैं। बताया गया है कि पासवर्ड प्लेन टेक्स्ट में मौजूद हैं। प्लेन टेक्स्ट में मौजूद पासवर्ड को क्रैक करने की अतिरिक्त प्रक्रिया के बिना ही हमलावर वही जानकारी दूसरे लॉगिन पेजों पर आज़मा सकते हैं। ईमेल पता संपर्क करने का एक सीधा माध्यम भी है। जब ये दोनों फ़ील्ड साथ मिलते हैं, तो वे फ़िशिंग, खातों तक पहुंचने के प्रयास और पुराने पासवर्ड दिखाकर धमकी भरे संदेश भेजने के लिए एक मज़बूत आधार बनते हैं।

इस घटना में महत्वपूर्ण अंतर यह है कि डेटा के Zoosk से आने के साक्ष्य कमज़ोर हैं। इसलिए उपयोगकर्ता को यह नहीं मानना चाहिए कि परिणाम में मिला डेटा निश्चित रूप से उनके Zoosk खाते से आया है। दूसरी ओर, पासवर्ड किसी अन्य पुराने खाते से आया हो सकता है और अब भी अलग-अलग सेवाओं पर इस्तेमाल किया जा रहा हो सकता है। पुराने पासवर्ड अक्सर वर्षों तक अलग-अलग साइटों पर दोबारा इस्तेमाल होते रहते हैं। इसलिए लीक के स्रोत की पुष्टि न होने पर भी पासवर्ड का दोबारा इस्तेमाल रोकना एक उच्च प्राथमिकता है।

घटना की तारीख लगभग 1 जनवरी 2011 दर्ज है। सूची में शामिल किए जाने की तारीख 8 फ़रवरी 2017, 07:59:39 UTC है और संशोधन की तारीख 6 अगस्त 2020, 21:54:13 UTC है। प्रभावित रिकॉर्ड की संख्या 5,25,78,183 के रूप में दर्ज है। यह तारीख और संख्या Zoosk के नाम से प्रसारित कथित डेटा सेट का दायरा बताती हैं। इनका अर्थ यह नहीं है कि Zoosk की सेवा प्रणालियों से कोई निश्चित डेटाबेस सीधे लीक हुआ था।

इस घटना के सत्यापित डेटा फ़ील्ड में यूज़रनेम, IP पता, पूरा नाम, फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, आधिकारिक पहचान संख्या, जन्मतिथि, प्रोफ़ाइल विवरण, निजी संदेश या संबंधों की जानकारी शामिल नहीं हैं। इन फ़ील्ड को जोड़ना भ्रामक होगा। इस रिकॉर्ड को मनगढ़ंत और अप्रमाणित श्रेणी में ही रखा जाना चाहिए। फिर भी इसकी संवेदनशील श्रेणी बरकरार रहनी चाहिए, क्योंकि Zoosk जैसी डेटिंग साइट के नाम से जुड़ा डेटा सेट उपयोगकर्ता की निजता और प्रतिष्ठा पर असर डाल सकता है।

सबसे अधिक जोखिम उन लोगों को है जो कई सेवाओं पर एक ही ईमेल और पासवर्ड का इस्तेमाल करते हैं। पासवर्ड प्लेन टेक्स्ट में मौजूद होने के कारण हमलावर इस जानकारी को ईमेल, सोशल मीडिया, खरीदारी, गेमिंग, फ़ोरम या काम से जुड़े खातों पर आज़मा सकते हैं। ईमेल खाते की सुरक्षा को विशेष प्राथमिकता दी जानी चाहिए, क्योंकि कई सेवाओं के पासवर्ड रीसेट लिंक ईमेल इनबॉक्स में भेजे जाते हैं। ईमेल खाते पर अनधिकृत पहुंच मिलने से दूसरे खाते भी जोखिम में पड़ जाते हैं।

डेटिंग साइट से नाम जुड़ने के कारण सामाजिक दबाव और ब्लैकमेल का जोखिम भी है। हमलावर पुराना पासवर्ड या ईमेल पता दिखाकर अपने संदेशों को अधिक विश्वसनीय बना सकते हैं। ऐसा संदेश यह साबित नहीं करता कि डेटा वास्तव में Zoosk खाते से आया है, लेकिन सुरक्षा उपाय करने के लिए यह पर्याप्त चेतावनी है। यदि किसी कॉर्पोरेट ईमेल पते का इस्तेमाल किया गया है, तो जोखिम निजी दायरे से आगे बढ़कर कॉर्पोरेट सुरक्षा और सोशल इंजीनियरिंग के प्रभाव का मुद्दा बन सकता है।

इस डेटा सेट में दिखाई देने वाले पासवर्ड को किसी भी सेवा के लिए सुरक्षित नहीं मानना चाहिए। यदि दूसरे खातों पर वही पासवर्ड या उससे मिलते-जुलते पासवर्ड इस्तेमाल हो रहे हैं, तो उन्हें तुरंत बदलकर लंबे और हर खाते के लिए अलग पासवर्ड रखने चाहिए। सबसे पहले ईमेल खाते को सुरक्षित करना चाहिए। इसके लिए मज़बूत पासवर्ड, दो-कारक प्रमाणीकरण और सक्रिय सत्रों की निगरानी का इस्तेमाल करना चाहिए। पासवर्ड मैनेजर की मदद से हर खाते के लिए अलग और मज़बूत पासवर्ड बनाना और इस आदत को बनाए रखना आसान होता है।

संदिग्ध ईमेल या संदेशों में दिए लिंक पर क्लिक नहीं करना चाहिए, फ़ाइलें नहीं खोलनी चाहिए और भुगतान की मांगों पर प्रतिक्रिया नहीं देनी चाहिए। पुराने पासवर्ड वाले धमकी भरे संदेशों को खाते तक वर्तमान पहुंच का प्रमाण नहीं माना जाता। उपयोगकर्ता को उन सभी खातों की समीक्षा करनी चाहिए जहां एक ही ईमेल और पासवर्ड का संयोजन इस्तेमाल होता है, सक्रिय सत्रों से लॉग आउट करना चाहिए और महत्वपूर्ण सेवाओं पर सुरक्षा अलर्ट चालू करने चाहिए। यदि Zoosk खाता है, तो उसके पासवर्ड और ईमेल की सुरक्षा अलग से जांचनी चाहिए।

हर खाते के लिए अलग पासवर्ड इस्तेमाल करना अज्ञात स्रोत वाले लॉगिन विवरणों के डेटा सेट से बचाव का सबसे प्रभावी तरीका है। किसी डेटा सेट के वास्तविक स्रोत की पुष्टि न होने पर भी, यदि उसी ईमेल और पासवर्ड का संयोजन अन्य सेवाओं पर इस्तेमाल होता है, तो हमलावर उसका फायदा उठा सकते हैं। अलग-अलग ईमेल पते, दो-कारक प्रमाणीकरण और पासवर्ड मैनेजर किसी एक पुराने पासवर्ड को सभी खातों पर इस्तेमाल होने से रोकते हैं।

मित्रता से जुड़ी सेवाओं और सोशल नेटवर्किंग साइटों के खातों के लिए अपना मुख्य ईमेल पता इस्तेमाल करने से लंबे समय तक निजता का जोखिम बना रह सकता है। नियमित अंतराल पर उन खातों को बंद करना चाहिए जिनका इस्तेमाल नहीं होता। सक्रिय खातों के रिकवरी ईमेल और सत्रों की भी समीक्षा करनी चाहिए। पुराने पासवर्ड दोबारा इस्तेमाल नहीं करने चाहिए और संवेदनशील सेवाओं पर ऐसी जानकारी कम से कम रखनी चाहिए जिससे आपकी पहचान आसानी से जोड़ी जा सके। उद्देश्य यह है कि किसी संदिग्ध डेटा सेट से भी खाते की सुरक्षा की शृंखला को नुकसान न पहुंचे।

जिन उपयोगकर्ताओं को LeakData पर Zoosk 2011 का परिणाम दिखता है, उन्हें इसे अप्रमाणित और मनगढ़ंत लॉगिन विवरणों से जुड़े जोखिम के रूप में देखना चाहिए। सकारात्मक परिणाम संकेत देता है कि ईमेल पता और पासवर्ड Zoosk के नाम से प्रसारित इस डेटा सेट में शामिल रहे हो सकते हैं। हालांकि, इससे यह साबित नहीं होता कि डेटा Zoosk की प्रणालियों से आया था। पहला कदम ईमेल खाते को सुरक्षित करना है, दूसरा कदम उसी पासवर्ड का इस्तेमाल करने वाले सभी खातों के पासवर्ड बदलना है और तीसरा कदम फ़िशिंग तथा ब्लैकमेल वाले संदेशों से सावधान रहना है।

इस घटना का बताया गया प्रभाव 5,25,78,183 रिकॉर्ड पर है। प्लेन टेक्स्ट पासवर्ड और डेटिंग साइट के नाम से जुड़े होने के कारण Zoosk 2011 डेटा सेट बेहद महत्वपूर्ण है। यदि परिणाम सकारात्मक है, तो उपयोगकर्ता को अपने पासवर्ड रीसेट करने चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्र बंद करने चाहिए और उसी ईमेल से खोले गए संवेदनशील खातों की समीक्षा करनी चाहिए। धमकी भरे संदेशों से शांत रहकर और साक्ष्यों के आधार पर निपटना चाहिए।