Paidwork डेटा लीक: 2.3 करोड़ से अधिक उपयोगकर्ताओं के बैंक खाते और निजी जानकारी हुई एक्सपोज

कौन सी जानकारियां लीक हुई हैं?

एक्सपोज डेटाबेस में आपकी ढेरों निजी और वित्तीय जानकारियां शामिल हो सकती हैं :

• पहचान संबंधी जानकारी: पूरा नाम, ईमेल पता, फोन नंबर, घर का पता, जन्म तिथि, लिंग, शिक्षा स्तर और प्रोफाइल फोटो
• वित्तीय जानकारी: बैंक खाता नंबर, लेन-देन का इतिहास, भुगतान रिकॉर्ड, कुछ यूजर्स के लिए PayPal विवरण और क्रिप्टोकरेंसी वॉलेट पते
• अकाउंट क्रेडेंशियल्स: bcrypt हैश में पासवर्ड (एक मजबूत, धीमा हैश), साथ ही IP पते और डिवाइस की जानकारी
• फोटो और पसंद: प्रोफाइल फोटो और यूजर्स की रुचियां

Troy Hunt ने बताया कि के अनुसार, लगभग 35% ईमेल पते पहले से ही पिछले लीक में मौजूद थे। उन्होंने कहा कि bcrypt हैश किए गए पासवर्ड को क्रैक करना मुश्किल है, लेकिन यह एकमात्र ऐसा फील्ड है जिसे हैकर्स ऑफलाइन आज़मा सकते हैं।

डेटा लीक की टाइमलाइन

आपको क्या खतरे हैं?

यह लीक कई प्रकार के जोखिम पैदा करता है, खासकर उन लोगों के लिए जिन्होंने Paidwork पर अपना बैंक विवरण दिया हो:

• वित्तीय धोखाधड़ी: बैंक खाता नंबर, PayPal जानकारी और क्रिप्टो वॉलेट पते सीधे उजागर हो गए हैं । इससे अनधिकृत लेन-देन और खाते हाइजैक होने का खतरा है।
• फिशिंग और सोशल इंजीनियरिंग: आपके नाम, पते और लेन-देन के इतिहास से हैकर्स बेहद प्रभावी फिशिंग ईमेल/एसएमएस भेज सकते हैं, जो Paidwork या बैंक का रूप धारण कर सकते हैं ।
• क्रेडेंशियल स्टफिंग: यदि आपने Paidwork का पासवर्ड दूसरी वेबसाइटों पर भी इस्तेमाल किया है, तो वे खाते भी हैक हो सकते हैं । bcrypt हैशिंग उतना सुरक्षित नहीं, कमजोर पासवर्ड क्रैक हो सकते हैं ।
• पहचान की चोरी: आपका पूरा नाम, जन्म तिथि, पता और फोन नंबर पहले से किसी और के नाम पर खाता खोलने के लिए काफी है ।

बचाव के लिए 7 जरूरी कदम

1. तुरंत पासवर्ड बदलें: Paidwork का पासवर्ड बदलें और अगर वही पासवर्ड कहीं और इस्तेमाल करते हैं, तो उन्हें भी बदलें ।
2. टू-फैक्टर ऑथेंटिकेशन (2FA) ऑन करें: Paidwork और अन्य सभी अकाउंट्स पर 2FA चालू करें ।
3. बैंक अकाउंट पर नजर रखें: बैंक स्टेटमेंट, PayPal और क्रिप्टो वॉलेट में कोई संदिग्ध गतिविधि तो नहीं, यह देखें ।
4. फिशिंग से सावधान: Paidwork या बैंक के नाम पर आए किसी भी अनचाहे ईमेल, कॉल या मैसेज के लिंक पर क्लिक न करें ।
5. जांचें: Have I Been Pwned पर जाकर देखें कि कहीं आपका डेटा लीक तो नहीं हुआ ।
6. फ्रॉड अलर्ट या क्रेडिट फ्रीज: यदि आप भारत से बाहर हैं (जैसे अमेरिका), तो क्रेडिट ब्यूरो (Equifax, Experian, TransUnion) पर फ्रॉड अलर्ट या फ्रीज लगाएं ।
7. डॉक्सिंग स्कैन: DoxxScan जैसे टूल से चेक करें कि आपका डेटा कहीं लीक तो नहीं हुआ ।