Data Breach

भारत के सबसे बड़े कुडनकुलम न्यूक्लियर पावर प्लांट से जुड़े कथित संवेदनशील डॉक्यूमेंट्स डार्क वेब पर लीक होने का दावा किया गया है। रॉयटर्स की रिपोर्ट के अनुसार, रैनसमवेयर ग्रुप World Leaks ने करीब 19 हजार फाइलें अपलोड की हैं, जिनमें कथित तौर पर ब्लूप्रिंट, सप्लायर डिटेल्स और अन्य रिकॉर्ड शामिल हैं। हालांकि, इन दस्तावेजों की स्वतंत्र पुष्टि नहीं हो सकी है। इस बीच Reliance Group ने थर्ड-पार्टी डेटा सेंटर Yotta के सर्वर पर अपने डेटा में Partial Breach की पुष्टि की है और कहा है कि मामले की जानकारी सरकार को दे दी गई है।

Meta ने स्वीकार किया है कि उसके AI आधारित Instagram अकाउंट रिकवरी सिस्टम में मौजूद एक खामी के कारण 20 हजार से ज्यादा अकाउंट्स प्रभावित हुए। रिपोर्ट्स के अनुसार हमलावरों ने High Touch Support (HTS) टूल का गलत फायदा उठाकर पासवर्ड रीसेट लिंक हासिल किए और अकाउंट्स का कंट्रोल अपने हाथ में ले लिया। Meta ने प्रभावित सिस्टम को बंद कर दिया है और अतिरिक्त सिक्योरिटी जांच लागू की है। घटना के बाद AI आधारित कस्टमर सपोर्ट सिस्टम की सुरक्षा को लेकर नए सवाल उठने लगे हैं।

Booking.com ने कन्फर्म किया है कि एक सिक्योरिटी ब्रीच में कुछ यूजर्स की पर्सनल और बुकिंग डिटेल्स तक अनऑथराइज्ड एक्सेस हो सकता है। इसमें नाम, ईमेल, फोन नंबर और बुकिंग से जुड़ी जानकारी शामिल है। रिपोर्ट्स के मुताबिक, कुछ यूजर्स को पहले ही फिशिंग मैसेज मिल चुके हैं, जिससे संकेत मिलता है कि हैकर्स इस डेटा का गलत इस्तेमाल कर सकते हैं। कंपनी ने कहा है कि उसने इस गतिविधि को कंट्रोल करने के लिए कदम उठाए हैं और प्रभावित बुकिंग्स के PIN अपडेट किए गए हैं। हालांकि कितने यूजर्स प्रभावित हुए, इसकी जानकारी सामने नहीं आई है।

Rockstar Games ने एक थर्ड-पार्टी डेटा ब्रीच की पुष्टि की है, जिसमें कंपनी की कुछ सीमित जानकारी एक्सेस की गई है। एक रिपोर्ट के मुताबिक, ShinyHunters नाम के हैकर ग्रुप ने सिस्टम में सेंध लगाई और फिरौती की मांग की है। हालांकि Rockstar का कहना है कि यह डेटा नॉन-मटेरियल है और इसका असर प्लेयर्स या कंपनी के ऑपरेशन्स पर नहीं पड़ा है। यह घटना GTA 6 के लॉन्च से पहले सामने आई है, जिससे एक बार फिर सिक्योरिटी को लेकर सवाल उठ रहे हैं।

अगर आप दिन में 10 या 20 बार या उससे भी ज्यादा बार UPI पेमेंट करते करते हैं तो उतनी ही बार किसी अंजान व्यक्ति के साथ अपना मोबाइल नंबर साझा करते हैं। ऐसे में संभावना रहती है कि आपके नंबर का गलत इस्तेमाल किया जा सकता है। अब अगर आप चाहते हैं कि आपका मोबाइल नंबर किसी अंजान व्यक्ति के साथ शेयर नहीं हो और सुरक्षा पूरी तरह से बरकरार रहे तो यह बिलकुल मुमकिन है। कुछ सरल स्टेप्स को फॉलो करके अपना मोबाइल नंबर अंजान लोगों के साथ साझा होने से रोक सकते हैं।

Bumble, Panera Bread, Match Group और CrunchBase समेत कई बड़ी कंपनियां हाल ही में साइबर हमलों की चपेट में आई हैं। Bloomberg की रिपोर्ट के मुताबिक, यह हमले एक सोशल इंजीनियरिंग कैंपेन से जुड़े हो सकते हैं। Bumble में फिशिंग अटैक के जरिए नेटवर्क के एक हिस्से तक अनधिकृत पहुंच बनाई गई, हालांकि कंपनी के अनुसार यूजर डेटा प्रभावित नहीं हुआ है। Panera Bread और Match Group ने भी अलग-अलग घटनाओं की पुष्टि की है। इन मामलों के बाद साइबर सिक्योरिटी एक्सपर्ट्स ने यूजर्स को सतर्क रहने की सलाह दी है।

Ubisoft के पॉपुलर टैक्टिकल शूटर Rainbow Six Siege में बड़ा सिक्योरिटी ब्रीच सामने आया है, जिसके बाद कंपनी को गेम के सर्वर और मार्केटप्लेस अस्थायी रूप से बंद करने पड़े। हैकर्स को बैन सिस्टम, इन-गेम आइटम्स और क्रेडिट्स तक पहुंच मिल गई थी और करीब 2 बिलियन क्रेडिट्स डिस्ट्रीब्यूट कर दिए गए। Ubisoft ने साफ किया है कि प्लेयर्स को इस पर पेनल्टी नहीं मिलेगी, लेकिन 11:00am UTC के बाद की गई ट्रांजैक्शन्स रोलबैक की गई हैं। अब कंपनी ने Rainbow Six Siege को दोबारा सभी प्लेयर्स के लिए खोलने का ऐलान किया है, जबकि मार्केटप्लेस अभी बंद रहेगा।

ऑस्ट्रेलियाई साइबर सिक्योरिटी शोधकर्ता ट्रॉय हंट की ओर से खुलासा किया गया है कि लाखों ईमेल यूजर्स के डेटा पर खतरा मंडरा रहा है। ट्रॉय की वेबसाइट Have I Been Pwned के अनुसार, लगभग 3.5 TB चुराया गया डेटा ऑनलाइन सर्कुलेट हो रहा है और इसका गलत इस्तेमाल किया जा सकता है।

IIT Roorkee से जुड़ी एक बड़ी डेटा सिक्योरिटी चूक सामने आई है, जिसमें 30,000 से ज्यादा वर्तमान और पूर्व छात्रों की निजी जानकारी ऑनलाइन लीक हो गई। रिपोर्ट्स के मुताबिक, इस लीक में मोबाइल नंबर, फाइनेंशियल डिटेल्स और यहां तक कि जाति संबंधी जानकारी भी शामिल है। यह डेटा कथित तौर पर कई सालों तक एक सार्वजनिक वेबसाइट पर एक्सपोज रहा, जिससे साइबर सिक्योरिटी और प्राइवेसी को लेकर गंभीर सवाल उठ गए हैं। अब IIT Roorkee ने इस घटना की जांच शुरू कर दी है, लेकिन फिलहाल यह साफ नहीं है कि डेटा किस तरह और कब से पब्लिक डोमेन में उपलब्ध था।

इसे डेटा की चोरी के सबसे बड़े मामलों में से एक बताया जा रहा है। इससे Apple और Google सहित बड़ी टेक्नोलॉजी कंपनियों के साथ ही कई देशों की सरकारी वेबसाइट्स पर असर पड़ा है। डेटा की इस चोरी से पर्सनल डिटेल्स तक हैकर्स की पहुंच का खतरा है, जिसका इस्तेमाल एकाउंट्स पर कंट्रोल करने, आइडेंटिटी की चोरी और फिशिंग अटैक्स के लिए किया जा सकता है।

एमेजॉन ने बताया है कि एक साइबर हमले की वजह से उसके कर्मचारियों का डेटा कॉम्‍प्रोमाइज हो गया है, यानी वह गलत हाथों में चला गया है। रिपोर्ट के अनुसार, यह हमला थर्ड-पार्टी वेंडर पर हुआ। इसकी वजह से कर्मचारियों की कॉन्‍टैक्‍ट इन्‍फर्मेशन जैसे- उनके ईमेल्‍स, फोन नंबर्स, ब‍िल्डिंग लोकेशन आदि लीक हो गए। हालांकि कंपनी ने कहा है कि अटैक में AWS (एमेजॉन वेब सर्विसेज) या उसका मुख्‍य सिस्‍टम प्रभावित नहीं हुआ है।

Airtel ने दावा किया है कि उसके सभी यूजर्स का डाटा सुरक्षित है। डेटा ब्रीच की बात फैलने पर, Airtel ने एक बयान में कहा कि डेटा ब्रीच पूरी तरह से बेबुनियाद है,  और हमारे सभी यूजर्स का डेटा सुरक्षित है।

डाटा चोरी की रिपोर्ट सबसे पहले Forbes इंडिया द्वारा की गई थी और कथित तौर पर इसमें यूजर्स की महत्वपूर्ण निजी जानकारी (PII) जैसे नाम, पता, फोन नंबर, ईमेल एड्रेस, कस्टमर आईडी और काफी कुछ शामिल है।

Taj Hotels group Data Breach : करीब 15 लाख ग्राहकों की पर्सनल इन्‍फर्मेशन साइबर अपराधियों के हाथ में है और मांगें पूरी नहीं होने पर वह इसे लीक कर सकते हैं।

लीक हुए डेटासेट में 815 मिलियन (81.5 करोड़) भारतीयों के नाम, पिता के नाम, फोन नंबर, उम्र, लिंग, पते, जिले और पिनकोड के साथ-साथ पासपोर्ट नंबर और आधार नंबर जैसी संवेदनशील जानकारियां शामिल हैं।