डेटा ब्रीच के बाद क्या करें: पूरा एक्शन प्लान

आपको एक मैसेज आता है: "हमें एक सिक्योरिटी इंसिडेंट का पता चला है जिसमें आपकी पर्सनल जानकारी प्रभावित हो सकती है।" नाम, फोन नंबर, ईमेल, शायद आधार नंबर तक — अब किसी अनजान के पास हो सकता है।

CERT-In (Indian Computer Emergency Response Team) के अनुसार, भारत में डेटा ब्रीच की घटनाएं तेज़ी से बढ़ रही हैं। करोड़ों लोगों का डेटा हर साल लीक होता है। सवाल ये नहीं कि आपका डेटा लीक होगा या नहीं, सवाल ये है कि कब होगा।

जैसे ही पता चले, ये करें।

स्टेप 1: पहले कन्फर्म करें कि ब्रीच असली है

एक्शन लेने से पहले वेरिफाई करें:

• नोटिफिकेशन का सोर्स चेक करें — कंपनी के ऑफिशियल ईमेल से आया है या किसी अनजान एड्रेस से? फेक ब्रीच नोटिफिकेशन भी एक स्कैम हो सकता है।
• कंपनी की ऑफिशियल वेबसाइट चेक करें — सिक्योरिटी पेज पर ऑफिशियल अनाउंसमेंट देखें।
• HaveIBeenPwned.com चेक करें — अपना ईमेल डालें और देखें कि किन ब्रीच में आपका डेटा शामिल है।

स्टेप 2: तुरंत पासवर्ड बदलें

पहले लीक हुई सर्विस का, फिर बाकी सभी अकाउंट्स जहां वही पासवर्ड इस्तेमाल किया है।

प्रायोरिटी:

1. लीक हुआ अकाउंट
2. मेन ईमेल अकाउंट (बाकी सब अकाउंट्स की मास्टर key)
3. बैंक, UPI, पेमेंट ऐप्स
4. सभी अकाउंट जहां सेम पासवर्ड है

पासवर्ड के नियम:

• हर अकाउंट का अलग पासवर्ड — कोई exception नहीं
• कम से कम 16 कैरेक्टर्स, upper-lower case, नंबर्स, symbols
• पासवर्ड मैनेजर यूज़ करें (1Password, Bitwarden)
• लीक हुआ पासवर्ड दोबारा कभी यूज़ न करें

स्टेप 3: टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें

अगर अहम अकाउंट्स पर 2FA नहीं है, तो अभी करें। पासवर्ड लीक होने पर भी 2FA होगा तो अकाउंट सुरक्षित रहेगा।

2FA मेथड	सिक्योरिटी लेवल	किसके लिए
हार्डवेयर key (YubiKey)	सबसे ज़्यादा	ईमेल, बैंकिंग
Authenticator App	ज़्यादा	ज़्यादातर अकाउंट्स
SMS OTP	मीडियम	कुछ नहीं से बेहतर, लेकिन SIM swap से ख़तरा

स्टेप 4: बैंक अकाउंट्स मॉनिटर करें

सभी फाइनेंशियल अकाउंट्स में अलर्ट सेट करें:

• बैंक अकाउंट — हर ट्रांज़ैक्शन की SMS/push नोटिफिकेशन
• क्रेडिट कार्ड — हर चार्ज की अलर्ट
• UPI ऐप्स — GPay, PhonePe, Paytm में लॉगिन और पेमेंट नोटिफिकेशन
• CIBIL स्कोर — www.cibil.com पर अपनी क्रेडिट रिपोर्ट चेक करें

ये संकेत दिखें तो सावधान:

• ट्रांज़ैक्शन जो आपने नहीं की
• अकाउंट जो आपने नहीं खोला
• लोन या कार्ड जो आपने अप्लाई नहीं किया
• कूरियर जो आपने ऑर्डर नहीं किया

स्टेप 5: ईमेल अकाउंट सुरक्षित करें

ईमेल सबकी चाबी है। अगर अटैकर ईमेल कंट्रोल कर ले, तो बाकी सब अकाउंट्स के पासवर्ड रीसेट कर सकता है।

• ईमेल पासवर्ड यूनिक और स्ट्रॉन्ग बनाएं
• Authenticator App से 2FA ऑन करें (SMS नहीं)
• कनेक्टेड ऐप्स चेक करें, अनजान ऐप्स हटाएं
• ईमेल फॉरवर्डिंग रूल्स चेक करें
• रीसेंट लॉगिन हिस्ट्री देखें, सस्पीशस सेशन लॉगआउट करें

स्टेप 6: फिशिंग अटैक से बचें

डेटा लीक के बाद, अटैकर्स आपकी लीक जानकारी से convincing फिशिंग बनाते हैं:

• "सिक्योरिटी अलर्ट" वाला फेक ईमेल — "अपना अकाउंट वेरिफाई करें"
• "बैंक" की तरफ से मैसेज — "suspicious activity पाई गई"
• "फ्री क्रेडिट मॉनिटरिंग" — फिशिंग साइट पर ले जाता है

गोल्डन रूल: सिक्योरिटी ईमेल में लिंक कभी क्लिक न करें। खुद ब्राउज़र में URL टाइप करके जाएं।

लीक हुए डेटा के हिसाब से रिस्क

लीक हुआ डेटा	रिस्क लेवल	क्या करें
सिर्फ ईमेल	कम	पासवर्ड बदलें, फिशिंग से सावधान
ईमेल + पासवर्ड	ज़्यादा	सभी सेम पासवर्ड वाले अकाउंट बदलें, 2FA
नाम + पता + फोन	मीडियम	टारगेटेड फिशिंग से सावधान
आधार नंबर	बहुत ज़्यादा	CIBIL चेक करें, UIDAI पोर्टल पर लॉक करें
फाइनेंशियल डेटा	बहुत ज़्यादा	बैंक को कॉल, सभी अकाउंट मॉनिटर

आगे के लिए अपनी जानकारी सुरक्षित रखें

डेटा ब्रीच एक wake-up call है:

• हर अकाउंट पर अलग पासवर्ड (पासवर्ड मैनेजर से आसान है)
• हर जगह 2FA ऑन करें
• सर्विसेज़ में ज़रूरत से ज़्यादा जानकारी न दें
• सेंसिटिव जानकारी WhatsApp या ईमेल में न भेजें

पासवर्ड, अकाउंट नंबर या कोई भी सेंसिटिव डेटा किसी को भेजना हो तो LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बनाएं जो ऑटो-एक्सपायर होता है। चैट हिस्ट्री में हमेशा के लिए नहीं रहता।

ब्रीच रिस्पॉन्स चेकलिस्ट

• ब्रीच कन्फर्म करें (ऑफिशियल सोर्स, HaveIBeenPwned)
• लीक अकाउंट का पासवर्ड बदलें
• सेम पासवर्ड वाले सभी अकाउंट बदलें
• इम्पोर्टेंट अकाउंट्स पर 2FA ऑन करें
• फाइनेंशियल अकाउंट्स में ट्रांज़ैक्शन अलर्ट सेट करें
• ईमेल अकाउंट सिक्योर करें
• फिशिंग से सावधान रहें
• CIBIL रिपोर्ट चेक करें
• सब कुछ डॉक्यूमेंट करें

ब्रीच का पता चलने के बाद पहले 48 घंटे सबसे ज़रूरी हैं। तेज़ी से और सिस्टमैटिक तरीके से काम करें। सेंसिटिव जानकारी सुरक्षित तरीके से शेयर करने के लिए LOCK.PUB इस्तेमाल करें।

सुरक्षित मेमो बनाएं →