Zoosk (2020) डेटा उल्लंघन

सत्यापित डेटा की 17 श्रेणियाँ हैं: जन्मतिथियाँ, शराब पीने की आदतें, शिक्षा का स्तर, ईमेल पते, जातीय पृष्ठभूमि, परिवार की संरचना, लिंग, भौगोलिक स्थान, आय का स्तर, नाम, उपनाम, शारीरिक विशेषताएँ, राजनीतिक विचार, रिश्ते की स्थिति, धर्म, यौन रुझान और धूम्रपान की आदतें। ईमेल पते को प्रोफ़ाइल के इन विवरणों से जोड़कर हमलावर ऐसे नकली सहायता या खाता-सत्यापन संदेश बना सकते हैं जो असली लगें। यौन रुझान, धर्म, जातीय पृष्ठभूमि, राजनीतिक विचार और रिश्ते की स्थिति से जुड़ी जानकारी के अनचाहे खुलासे, उत्पीड़न या भेदभावपूर्ण तरीके से निशाना बनाए जाने का जोखिम रहता है। इस रिकॉर्ड में फ़ोन नंबर, भुगतान डेटा, निजी संदेश और फ़ोटो सत्यापित डेटा श्रेणियाँ नहीं हैं।

इस डेटा उल्लंघन की मानक तारीख 12 जनवरी 2020 है। मई 2020 में बिक्री के लिए जारी एक सूची में Zoosk के लगभग 3 करोड़ उपयोगकर्ता रिकॉर्ड होने का दावा किया गया था। बाद में यह डेटा अलग-अलग ऑनलाइन समुदायों में व्यापक रूप से प्रसारित हुआ। मानक विश्लेषण में 2,39,27,853 अलग-अलग ईमेल पतों और प्रोफ़ाइल के संवेदनशील विवरणों की पुष्टि हुई; यह रिकॉर्ड 7 अगस्त 2020 को जोड़ा गया था। MD5 पासवर्ड हैश मौजूद होने का दावा किया गया था, लेकिन प्रसारित प्रति में संबंधित फ़ील्ड का मान null था। इसलिए लगभग 3 करोड़ रिकॉर्ड का शुरुआती दावा, मानक विश्लेषण में मिले अलग-अलग ईमेल पतों की संख्या नहीं है, और पासवर्ड को सत्यापित डेटा श्रेणी में शामिल नहीं किया जाना चाहिए। घुसपैठ कहाँ से हुई और कौन-सा बुनियादी ढाँचा प्रभावित हुआ, इसकी सटीक जानकारी सार्वजनिक नहीं की गई थी।

सबसे सीधा जोखिम उन लोगों को है जिनका प्रभावित अवधि के दौरान Zoosk खाता था और जिन्होंने उसमें अपना वास्तविक नाम, जन्मतिथि, स्थान या व्यक्तिगत पसंद का विस्तृत विवरण जोड़ा था। किसी डेटिंग प्रोफ़ाइल का कार्यस्थल, परिवार या सामाजिक दायरे से अनचाहे रूप में जुड़ जाना निजता और व्यक्तिगत सुरक्षा को प्रभावित कर सकता है। कंपनी के ईमेल पते का उपयोग करने वालों को कार्यस्थल पर निशाना बनाया जा सकता है, जबकि सार्वजनिक प्रोफ़ाइल वाले लोगों की पहचान को अलग-अलग सेवाओं पर जोड़ना आसान हो सकता है। पुराना या बंद खाता भी ज़रूरी नहीं कि जोखिम से बाहर हो, क्योंकि प्रसारित प्रोफ़ाइल डेटा को वर्षों बाद नए खातों से जोड़ा जा सकता है।

इस रिकॉर्ड में पासवर्ड सत्यापित डेटा श्रेणी नहीं हैं, इसलिए मिलान मिलने को पासवर्ड उजागर होने का प्रत्यक्ष प्रमाण न मानें। सबसे पहले ईमेल खाते के सक्रिय सत्रों, फ़ॉरवर्डिंग नियमों और खाता पुनर्प्राप्ति के विकल्पों की समीक्षा करें, फिर बहु-कारक प्रमाणीकरण सक्षम करें। Zoosk या किसी अन्य सेवा की ओर से आने का दावा करने वाले प्रोफ़ाइल-सत्यापन, सदस्यता, भुगतान या फ़ोटो हटाने संबंधी संदेशों के लिंक न खोलें; आधिकारिक वेबसाइट स्वयं खोलें। निजी जीवन की जानकारी उजागर करने की धमकी देने वाले किसी व्यक्ति को पैसे न दें। ऐसे संदेशों को सुरक्षित रखें और प्लेटफ़ॉर्म पर तथा उचित होने पर स्थानीय अधिकारियों को उनकी सूचना दें। यदि अलग-अलग सेवाओं पर एक ही या मिलता-जुलता पासवर्ड इस्तेमाल करते हैं, तो खाते की सुरक्षा के सामान्य उपाय के तौर पर हर सेवा के लिए अलग पासवर्ड अपनाएँ।

डेटिंग और अन्य संवेदनशील सेवाओं के लिए अलग से बनाए गए या वास्तविक ईमेल पता छिपाने वाले वैकल्पिक ईमेल पतों का इस्तेमाल करने से अलग-अलग डेटासेट को एक ही पहचान से जोड़ना कठिन हो जाता है। प्रोफ़ाइल में केवल ज़रूरी विवरण रखें और नियमित रूप से जाँचें कि आपका स्थान, जन्मतिथि, आय, राजनीतिक विचार या धार्मिक मान्यताएँ किसे दिखाई देती हैं। बंद प्रोफ़ाइल के लिए खाता हटाने के विकल्पों का उपयोग करें और जिस डेटा की अब ज़रूरत नहीं है, उसे हटाने का अनुरोध करें। संवेदनशील पसंद को पासवर्ड या सुरक्षा प्रश्न के उत्तर का हिस्सा न बनाएँ। लंबे समय तक ऐसे संदेशों पर भी नज़र रखें जो प्रतिष्ठा को नुकसान पहुँचाने या जबरन पैसे वसूलने से जुड़े हों।

Zoosk के लिए इस्तेमाल किए गए ईमेल पते से इस रिकॉर्ड में जाँच करें। मिलान मिलने का अर्थ है कि वह पता Zoosk के सत्यापित 2020 डेटासेट में मौजूद है; इससे यह पता नहीं चलता कि कोई पासवर्ड, निजी संदेश, फ़ोटो या भुगतान विवरण उजागर हुआ था। यदि मिलान मिलता है, तो ईमेल की सुरक्षा और प्रोफ़ाइल की निजता को प्राथमिकता दें, व्यक्तिगत जानकारी वाले संदेशों को सावधानी से परखें और पुराने खाते का डेटा हटाने के विकल्पों पर विचार करें। यदि मिलान नहीं मिलता है, तो याद रखें कि यह परिणाम केवल इसी डेटासेट पर लागू होता है और इसे Zoosk के अन्य रिकॉर्ड के परिणामों के साथ नहीं मिलाना चाहिए।