BHIM ऐप यूज़र्स सावधान, 70 लाख भारतीयों के निजी डेटा पर सेंध लगने का दावा

70 लाख से ज्यादा भारतीयों का निजी डेटा CSC BHIM सरकारी वेबसाइट पर लीक हुआ है, जिसमें आधार कार्ड, जाति प्रमाण पत्र आदि अन्य डॉक्यूमेंट्स शामिल हैं।

विज्ञापन
Abhik Sengupta, अपडेटेड: 2 जून 2020 13:02 IST
ख़ास बातें
  • असुरक्षित सर्वर पर पाया गया लाखों भारतीयों का निजी डेटा
  • आधार कार्ड, पैन कार्ड संबंधित जानकारी हुई थी सार्वजनिक
  • इज़राइली साइबरसिक्योरिटी कंपनी vpnMentor ने दी जानकारी

भारतीय नागरिकों का 409 जीबी डेटा हुआ था लीक

70 लाख से ज्यादा भारतीयों का निजी डेटा सरकारी वेबसाइट पर लीक हुआ है, जिसमें आधार कार्ड, जाति प्रमाण पत्र व अन्य डॉक्यूमेंट्स शामिल हैं। CSC BHIM वेबसाइट का इस्तेमाल यूपीआई पेमेंट ऐप BHIM को प्रमोट करने के लिए किया जाता है, लेकिन खबर है कि इस वेबसाइट का बड़े स्तर पर डेटा ब्रीच हुआ है। सीएससी ई-गवर्नेंस सर्विस इंडिया ग्रामिण इलाकों में डिज़िटल एक्सेस मुहया कराने का एक प्रोग्राम है और सीएससी भीम प्रोजेक्ट ग्रामीण स्तर पर QR कोड के माध्यम से UPI भुगतान स्वीकार करने के लिए लॉन्च किया गया था। हालांकि, अब इस साइट पर बड़ी संख्या में भारतीय नागरिकों का डेटा लीक होने की खबर सामने आई है।

इज़राइली साइबरसिक्योरिटी कंपनी vpnMentor के मुताबिक, भारतीय यूज़र्स का 409 जीबी डेटा लीक हुआ था। जिसमें काफी संवेदनशील व्यक्तिगत पहचान करने योग्य जानकारी शामिल थी। कंपनी का कहना है कि इस लीक से यूज़र के बैंक अकाउंट से लेकर यूज़र अकाउंट तक की जानकारी को हैक किया जा सकता है। यह कमी 23 अप्रैल को उजागर की गई थी, वहीं 22 मई को इसके फिक्स किया गया।

हालांकि, अब तक इस बारे में कोई सबूत नहीं मिला है कि BHIM App ने खुद डेटा लीक किया है, या फिर यूपीआई सिस्टम में कुछ गड़बड़ी है।
 

How was CSC BHIM data breached?

vpnMentor की रिपोर्ट में दावा किया गया है कि BHIM द्वारा एकत्रित डेटा को गलत तरीके से Amazon Web Services S3 bucket में स्टोर किया जा रहा था और यह पब्लिकली एक्सेसबल था यानी कोई भी इसका एक्सेस आसानी से ले सकता था। यह एक समान्य-सा एरर है, जो कि कई वेबसाइट द्वारा क्लाउड सिस्टम को सेट करते हुए आता है।

लाखों भारतीयों का संवेदनशील डेटा उनके अकाउंट पर बिना किसी सिक्योरिटी प्रोटोकॉल लगाए क्लाउड स्टोरेज में स्टोर किया गया था।
Advertisement

आपको बता दें, यह डेटा अनसिक्योर्ड Amazon Web Services (AWS) S3 bucket में स्टोर था। एस3 बकैट दुनियाभर में क्लाउड स्टोरेज का एक पॉपुलर फॉर्म है, लेकिन इसके लिए डेवलपर्स को अपने अकाउंट पर सिक्योरिटी प्रोटोकॉल लगाने की जरूरत होती है।

What all data was compromised in the CSC BHIM breach?
Advertisement

vpnMentor के अनुसार, निम्नलिखित निजी दस्तावेज़ एस3 बकैट पर हुए थे लीक-

1. स्कैन आधार कार्ड
Advertisement
2. स्कैन जाति प्रमाण पत्र
3. एड्रैस प्रूण की तस्वीर
Advertisement
4. प्रोफेशनल सर्टिफिकेट्स, डिग्री और डिप्लोमा
5. फंड ट्रांसफर के लिए बैंकिंग ऐप के स्क्रीनशॉट आदि
6. परमानेंट अकाउंट नंबर (पैन) कार्ड

इन सब के अलावा लोगों की यूपीआई वीपीए (ट्रांसजेक्शन आईडी) भी लीक हुई थी।
 

लेटेस्ट टेक न्यूज़, स्मार्टफोन रिव्यू और लोकप्रिय मोबाइल पर मिलने वाले एक्सक्लूसिव ऑफर के लिए गैजेट्स 360 एंड्रॉयड ऐप डाउनलोड करें और हमें गूगल समाचार पर फॉलो करें।

Advertisement
Popular Brands
#ट्रेंडिंग टेक न्यूज़
  1. Honor की Magic 8 सीरीज के लॉन्च की तैयारी, 4 मॉडल हो सकते हैं शामिल
#ताज़ा ख़बरें
  1. अब बिहार पुलिस बनेगी Digital Police! FIR से लेकर सबूत तक होगा ऑनलाइन
  2. Honor की Magic 8 सीरीज के लॉन्च की तैयारी, 4 मॉडल हो सकते हैं शामिल
  3. ऑनलाइन मनी गेमिंग पर बैन के खिलाफ कोर्ट जा सकती हैं बड़ी गेमिंग कंपनियां
  4. Samsung के Galaxy S26 Pro और Galaxy S26 Edge में मिल सकता है Exynos 2600 चिपसेट
  5. itel ZENO 20 भारत में लॉन्च: 5000mAh बैटरी, 128GB तक स्टोरेज और बड़ा डिस्प्ले, कीमत Rs 5,999 से शुरू
  6. Vivo T4 Pro जल्द होगा भारत में लॉन्च, 50 मेगापिक्सल Sony प्राइमरी कैमरा
  7. सस्ते PC और लैपटॉप पर भी चलेंगे जबरदस्त ग्राफिक्स वाले गेम्स, भारत में लॉन्च हो रहा है Nvidia Geforce NOW
  8. OnePlus Ace 6, Realme Neo 8 में होगी करीब 8,000mAh बैटरी, हुआ खुलासा, जानें सबकुछ
  9. Honor Magic V Flip 2: लॉन्च हुआ 5500mAh बैटरी और बड़े डिस्प्ले वाला फ्लिप फोन, जानें कीमत
  10. भारत के बाहर विदेशों में कैसे उपयोग करें UPI ऐप, ये है स्टेप बाय स्टेप प्रोसेस
Download Our Apps
Available in Hindi
© Copyright Red Pixels Ventures Limited 2025. All rights reserved.