Daryn Online: डेटा में सेंध

छात्रों और अभिभावकों के लीक हुए डेटासेट (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) में देश भर के स्कूलों की 2011 से 2023 तक की आधिकारिक छात्र सूचियाँ शामिल हैं। इस सेंध में 39,00,214 अलग-अलग सत्यापित छात्रों और अभिभावकों के रिकॉर्ड प्रभावित हुए और निम्नलिखित जानकारी उजागर हुई:

• व्यक्तिगत और कर-संबंधी पहचान विवरण: पूरे कानूनी नाम, जन्मतिथियाँ और कज़ाख़ व्यक्तिगत पहचान संख्याएँ (IIN)।
• संपर्क विवरण: मानक प्रारूप वाले ईमेल पते और सक्रिय मोबाइल फ़ोन नंबर।
• शैक्षणिक और स्कूल रिकॉर्ड: शिक्षण संस्थान का पूरा आधिकारिक नाम, क्षेत्रीय स्कूल ज़िला, कक्षा और प्रवेश का वर्ष।
• भौगोलिक टेलीमेट्री: कज़ाख़स्तान भर के प्रशासनिक क्षेत्र, शहर और ओब्लास्ट।

RFC के मानक प्रारूप के अनुसार सख़्त सत्यापन और डुप्लिकेट हटाने की प्रक्रिया से छात्र सूचियों की कुल 42,09,062 प्रविष्टियों में 39,00,214 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

राष्ट्रीय पहचान संख्याओं के साथ नाबालिगों के पूरे नाम, उनके स्कूलों के आधिकारिक विवरण और अभिभावकों की संपर्क जानकारी उजागर होना निजता की सुरक्षा में एक गंभीर चूक है। हमलावर इन रिकॉर्ड का इस्तेमाल जबरन वसूली, खुद को स्कूल प्रशासन या परीक्षा बोर्ड बताकर चलाए जाने वाले लक्षित फ़िशिंग अभियानों और फ़र्ज़ी पहचान बनाने के लिए कर सकते हैं।

Daryn Online पर पंजीकृत छात्रों और अभिभावकों को चाहिए कि वे:

• Daryn Online और उससे जुड़े सभी ईमेल खातों के पासवर्ड तुरंत बदलें।
• परीक्षाओं, स्कूल बदलने या ट्यूशन कार्यक्रमों के लिए शुल्क माँगने वाले अनचाहे संपर्कों को लेकर विशेष सतर्कता बरतें।
• सभी डिजिटल शिक्षा और संचार प्लेटफ़ॉर्म पर बहु-कारक प्रमाणीकरण (MFA / 2FA) लागू करें।