[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f32znfhf5qgc2o":3,"$f4mo88lit1yr9":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"68e3266eda11adda4882514c","clixsense","ClixSense डेटा में सेंध","clixsense.com","2016-09-04T00:00:00.000Z","2016-09-11T06:37:25.000Z","2026-10-10T08:23:36.634Z","Third party breach","https:\u002F\u002Fwww.ftc.gov\u002Fnews-events\u002Fnews\u002Fpress-releases\u002F2019\u002F04\u002Fftc-alleges-operators-two-commercial-websites-failed-protect-consumers-data",[14,16,17,18],"https:\u002F\u002Fwww.securityweek.com\u002F66-million-users-affected-clixsense-breach\u002F","https:\u002F\u002Fwww.techtarget.com\u002Fsearchsecurity\u002Fanswer\u002FWhat-caused-the-ClixSense-privacy-breach-that-exposed-user-data","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2016\u002F09\u002F14\u002Fclixsense-users-exposed-hack\u002F",2424784,"known",null,"unknown","hi",[25,26,27,23,28,29,30,31,32,33],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58],"Account balances","Dates of birth","Email addresses","Genders","IP addresses","Names","Passwords","Payment histories","Payment methods","Physical addresses","Usernames","Website activity","\u003Cp>ClixSense डेटा उल्लंघन एक बड़े पैमाने की सुरक्षा घटना है, जो 4 सितंबर 2016 को हुई थी। इससे वह ऑनलाइन रिवॉर्ड प्लेटफ़ॉर्म प्रभावित हुआ, जहाँ उपयोगकर्ता विज्ञापन देखकर, सर्वेक्षण पूरे करके और छोटे ऑनलाइन काम करके कमाई करते हैं। इस रिकॉर्ड में 24,24,784 प्रभावित खातों के आधार पर घटना का विवरण रखा जा रहा है। हमलावरों ने इससे अधिक उपयोगकर्ताओं के डेटा तक पहुँचने का दावा किया था, लेकिन सार्वजनिक रूप से जारी और सत्यापित हिस्से का संबंध लगभग 24 लाख खातों से है। दावा किए गए रिकॉर्ड की कुल संख्या और सत्यापित प्रभावित खातों की संख्या को एक ही न समझा जाए, इसलिए यह अंतर महत्वपूर्ण है।\u003C\u002Fp>\n\u003Cp>सत्यापित डेटा की श्रेणियाँ काफ़ी व्यापक हैं: खातों की शेष राशि, जन्मतिथियाँ, ईमेल पते, लिंग संबंधी जानकारी, IP पते, नाम, प्लेन टेक्स्ट पासवर्ड, पिछले भुगतानों का विवरण, भुगतान के तरीके, भौतिक पते, उपयोगकर्ता नाम और साइट पर की गई गतिविधियाँ। पासवर्ड का प्लेन टेक्स्ट में शामिल होना इस घटना का सबसे गंभीर पहलू है। भुगतान के तरीके और पिछले भुगतानों की जानकारी से यह भी पता चल सकता है कि उपयोगकर्ता प्लेटफ़ॉर्म के ज़रिए कैसे कमाई करते हैं। हालाँकि, इन फ़ील्ड का दायरा बढ़ाकर इनमें क्रेडिट कार्ड नंबर या बैंक खाते की जानकारी को शामिल नहीं मानना चाहिए। रिकॉर्ड का विवरण स्पष्ट होना चाहिए और केवल सत्यापित फ़ील्ड तक सीमित रहना चाहिए।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>ClixSense डेटा उल्लंघन में शामिल फ़ील्ड ऐसे हैं जो उपयोगकर्ता के खाते की सुरक्षा और वास्तविक जीवन की पहचान, दोनों को प्रभावित कर सकते हैं। जब ईमेल पता, उपयोगकर्ता नाम और प्लेन टेक्स्ट पासवर्ड एक साथ उपलब्ध हों, तो हमलावर दूसरी सेवाओं पर सीधे लॉगिन करने की कोशिश कर सकता है। पासवर्ड को प्लेन टेक्स्ट में रखना सबसे जोखिमपूर्ण है, क्योंकि इन्हें जानने के लिए हैशिंग या अनुमान लगाने की प्रक्रिया की ज़रूरत नहीं होती। यदि उपयोगकर्ता ने अपने ईमेल खाते, सोशल मीडिया प्लेटफ़ॉर्म, भुगतान सेवाओं या दूसरी सर्वेक्षण साइटों पर वही पासवर्ड इस्तेमाल किया है, तो जोखिम ClixSense खाते तक सीमित नहीं रहता।\u003C\u002Fp>\n\u003Cp>नाम, जन्मतिथि, लिंग, भौतिक पता और IP पता जैसे फ़ील्ड सोशल इंजीनियरिंग का जोखिम बढ़ाते हैं। खाते की शेष राशि, पिछले भुगतानों का विवरण, भुगतान का तरीका और साइट पर की गई गतिविधियाँ यह समझने में मदद कर सकती हैं कि उपयोगकर्ता प्लेटफ़ॉर्म पर कैसे कमाई करता है। इस जानकारी से भुगतान की फ़र्ज़ी सूचनाएँ, खाते की शेष राशि लौटाने के संदेश, रिवॉर्ड की पुष्टि, कर संबंधी फ़ॉर्म, सर्वेक्षण के भुगतान या प्रोफ़ाइल अपडेट के संदेश तैयार किए जा सकते हैं। अतिरिक्त ऑनलाइन कमाई वाले प्लेटफ़ॉर्म पर भरोसा करके व्यक्तिगत और वित्तीय जानकारी साझा करने वाले उपयोगकर्ताओं के लिए हमलावरों के संदेश अधिक विश्वसनीय लग सकते हैं।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड में सत्यापित प्रभावित खातों की संख्या 24,24,784 है। हालाँकि ऐसी रिपोर्टें हैं कि हमलावरों ने एक बड़े डेटा सेट का उल्लेख किया था, इस रिकॉर्ड का आधार खातों का वही दायरा है जो सत्यापित है और सार्वजनिक रूप से सामने आया है। घटना की तारीख 4 सितंबर 2016 दर्ज है। डेटा की श्रेणियाँ खाते की शेष राशि, जन्मतिथि, ईमेल पता, लिंग, IP पता, नाम, पासवर्ड, पिछले भुगतानों का विवरण, भुगतान का तरीका, भौतिक पता, उपयोगकर्ता नाम और साइट पर की गई गतिविधियों तक सीमित हैं।\u003C\u002Fp>\n\u003Cp>इस रिकॉर्ड में भुगतान कार्ड नंबर, बैंक खाता नंबर, आधिकारिक पहचान दस्तावेज़, सामाजिक सुरक्षा संख्या या स्वास्थ्य संबंधी डेटा सत्यापित डेटा श्रेणियाँ नहीं हैं। भुगतान के तरीके वाले फ़ील्ड को उपयोगकर्ता की भुगतान संबंधी प्राथमिकताओं या प्लेटफ़ॉर्म के भीतर भुगतान के प्रकार की जानकारी के रूप में समझना चाहिए। इसका अर्थ यह नहीं है कि कार्ड नंबर या बैंक खाते की जानकारी सत्यापित दायरे में शामिल है। साइट पर की गई गतिविधियों से आशय प्लेटफ़ॉर्म पर उपयोगकर्ता के कामों, विज्ञापनों, सर्वेक्षणों या खाते की गतिविधियों से जुड़ी जानकारी है। इस फ़ील्ड में जानकारी का विस्तार हर उपयोगकर्ता के लिए एक जैसा नहीं माना जाना चाहिए।\u003C\u002Fp>\n\u003Ch2>जोखिम में आने वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने ClixSense खाते का पासवर्ड दूसरे खातों पर भी इस्तेमाल करते हैं। पासवर्ड प्लेन टेक्स्ट में मौजूद होने के कारण हमलावर के लिए वही जानकारी दूसरी साइटों पर आज़माना बहुत आसान है। सबसे पहले ईमेल खातों, भुगतान सेवाओं, सोशल मीडिया, खरीदारी की साइटों और दूसरे सर्वेक्षण या रिवॉर्ड प्लेटफ़ॉर्म की जाँच की जानी चाहिए। यदि ईमेल खाते में सेंध लग जाती है, तो दूसरे खातों के पासवर्ड रीसेट लिंक भी हमलावर के हाथ लग सकते हैं।\u003C\u002Fp>\n\u003Cp>दूसरे जोखिम समूह में वे लोग आते हैं जो अतिरिक्त ऑनलाइन कमाई वाले प्लेटफ़ॉर्म का नियमित रूप से इस्तेमाल करते हैं और ऐसी सेवाओं पर भुगतान के तरीके की जानकारी साझा करते हैं। खाते की शेष राशि और पिछले भुगतानों का विवरण यह संकेत दे सकते हैं कि उपयोगकर्ता प्लेटफ़ॉर्म से कमाई करता है। इस जानकारी का इस्तेमाल भुगतान के फ़र्ज़ी अनुरोधों, कर संबंधी सूचनाओं, रिवॉर्ड ट्रांसफ़र या शेष राशि वापस दिलाने के संदेशों के लिए किया जा सकता है। जिन उपयोगकर्ताओं का भौतिक पता और जन्मतिथि उपलब्ध हो, उन्हें अधिक व्यक्तिगत ढंग से फ़िशिंग संदेशों का निशाना बनाया जा सकता है। कंपनियों के नज़रिए से, निजी रिवॉर्ड खातों के पासवर्ड को काम से जुड़े खातों पर दोबारा इस्तेमाल करना सुरक्षा का गंभीर जोखिम है।\u003C\u002Fp>\n\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>ClixSense के लिए इस्तेमाल किए गए पासवर्ड को अब सुरक्षित नहीं मानना चाहिए। उपयोगकर्ता को उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया गया है। पासवर्ड मैनेजर की मदद से हर सेवा के लिए एक अलग और लंबा पासवर्ड बनाना चाहिए। पुराने पासवर्ड के अंत में कोई अंक जोड़ना, एक अक्षर बदलना या उसी तरह का पैटर्न इस्तेमाल करना पर्याप्त नहीं है। सुरक्षा के लिए ईमेल खातों, भुगतान सेवाओं, सोशल मीडिया खातों और कमाई के दूसरे प्लेटफ़ॉर्म को प्राथमिकता देनी चाहिए।\u003C\u002Fp>\n\u003Cp>ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों, जुड़े हुए डिवाइसों, खाता रिकवरी के लिए दिए गए ईमेल पतों तथा फ़ॉरवर्डिंग नियमों की जाँच करनी चाहिए। भुगतान या सर्वेक्षण से जुड़े संदेशों पर विशेष ध्यान देना चाहिए। खाते की शेष राशि लौटाने, भुगतान का तरीका अपडेट करने, कर संबंधी फ़ॉर्म, गिफ़्ट कार्ड या प्रोफ़ाइल सत्यापन के अनुरोधों पर आधिकारिक माध्यमों से पुष्टि किए बिना कार्रवाई नहीं करनी चाहिए। उपयोगकर्ता से उसका मौजूदा पासवर्ड, सत्यापन कोड, कार्ड की जानकारी या बैंक की जानकारी माँगने वाले संदेशों को अत्यधिक जोखिमपूर्ण मानना चाहिए।\u003C\u002Fp>\n\u003Ch2>लंबी अवधि की सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>ClixSense की घटना दिखाती है कि व्यक्तिगत डेटा के मामले में ऑनलाइन रिवॉर्ड और छोटे ऑनलाइन कामों वाले प्लेटफ़ॉर्म को कम जोखिम वाला नहीं मानना चाहिए। ऐसी सेवाओं में नाम, पता, जन्मतिथि, भुगतान का तरीका और खाते की शेष राशि जैसे फ़ील्ड एक साथ मौजूद हो सकते हैं। लंबी अवधि में उपयोगकर्ताओं को सर्वेक्षण और रिवॉर्ड सेवाओं के लिए अलग ईमेल पता इस्तेमाल करने, प्रोफ़ाइल से अनावश्यक जानकारी हटाने और इस्तेमाल न होने वाले खाते बंद करने पर विचार करना चाहिए। भुगतान के तरीके की जानकारी केवल ज़रूरत होने पर साझा करनी चाहिए और पुराने भुगतान रिकॉर्ड की नियमित समीक्षा करनी चाहिए।\u003C\u002Fp>\n\u003Cp>कंपनियों के लिए पासवर्ड को प्लेन टेक्स्ट में रखना अस्वीकार्य है। पासवर्ड को ऐसे मज़बूत, आधुनिक तरीकों से सुरक्षित रखना चाहिए जिनमें प्रोसेसिंग धीमी हो। पहुँच के अधिकारों, पुराने सर्वरों और डेटाबेस कनेक्शन की नियमित जाँच होनी चाहिए। उपयोगकर्ताओं की शेष राशि और पिछले भुगतानों के विवरण जैसे फ़ील्ड को भी व्यक्तिगत डेटा सुरक्षा के दायरे में संभालना चाहिए। कंपनियों की सुरक्षा टीमों को यह ध्यान में रखना चाहिए कि कर्मचारी निजी तौर पर अतिरिक्त कमाई के लिए इस्तेमाल किए जाने वाले प्लेटफ़ॉर्म के पासवर्ड अपने काम से जुड़े खातों पर भी इस्तेमाल कर सकते हैं। उन्हें लीक हुए पासवर्ड की जाँच और बहु-कारक प्रमाणीकरण के लिए मानक प्रक्रियाएँ तय करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड में मिलान मिलने का अर्थ है कि संबंधित ईमेल पता ClixSense डेटा उल्लंघन से जुड़े खातों में शामिल है। मिलान मिलने का यह अर्थ नहीं है कि भुगतान कार्ड या बैंक खाते की जानकारी इस रिकॉर्ड के सत्यापित दायरे में शामिल है। हालाँकि, प्लेन टेक्स्ट पासवर्ड, खाते की शेष राशि, पिछले भुगतानों का विवरण और भुगतान के तरीके जैसे फ़ील्ड के कारण जोखिम गंभीर है। उपयोगकर्ता को सबसे पहले यह सुनिश्चित करना चाहिए कि किसी दूसरे खाते पर वही पासवर्ड इस्तेमाल नहीं किया जा रहा है।\u003C\u002Fp>\n\u003Cp>पासवर्ड बदलने के बाद ईमेल खातों और भुगतान सेवाओं के सत्रों की जाँच करनी चाहिए। अनजान सत्र बंद कर देने चाहिए, बहु-कारक प्रमाणीकरण चालू करना चाहिए और खाता रिकवरी के विकल्प अपडेट करने चाहिए। सर्वेक्षण, रिवॉर्ड, शेष राशि लौटाने या भुगतान अपडेट से जुड़े संदेशों पर तब तक कार्रवाई नहीं करनी चाहिए जब तक आधिकारिक माध्यमों से उनकी पुष्टि न हो जाए। यह घटना पुरानी होने पर भी, प्लेन टेक्स्ट पासवर्ड और भुगतान संबंधी जानकारी का इस्तेमाल कई साल बाद तक फ़िशिंग और स्वचालित लॉगिन प्रयासों में किया जा सकता है।\u003C\u002Fp>","ClixSense डेटा में सेंध (2.4 मिलियन रिपोर्ट किए गए रिकॉर्ड)","ClixSense डेटा में सेंध. 2.4 मिलियन रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: खातों में शेष राशि, जन्म की तारीखें, ईमेल पते। प्रभाव के दायरे, जोखिमों…","\u002Fuploads\u002Flogo\u002Fclixsense_com.webp",false,{"name":65,"sector":66,"country":67,"website":9,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"ClixSense","Online rewards and paid survey platform","United States","",{"success":4,"breaches":70},[71,78,85,92],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":90,"affectedCount":97,"affectedCountStatus":98},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]