Free 2024 डेटा लीक और ईमेल जाँच

Free ने पुष्टि की कि अक्टूबर 2024 में उसके सूचना तंत्रों तक बिना अनुमति पहुँच बनाई गई थी और ग्राहकों की जानकारी ले ली गई थी। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के संरचित रिकॉर्ड में घटना की तारीख 17 अक्टूबर 2024 दर्ज है, इसे सत्यापित बताया गया है और 1,39,26,173 अलग-अलग ईमेल पतों की जानकारी दी गई है। CNIL ने अलग से FREE MOBILE और FREE के 24 मिलियन ग्राहक सदस्यता अनुबंधों से जुड़े व्यक्तिगत डेटा तक पहुँच बनाए जाने का विवरण दिया है। नियामक की ओर से बताया गया यह दायरा अलग-अलग लोगों या अलग-अलग ईमेल पतों की संख्या नहीं है।

समीक्षा किए गए आर्काइव की मुख्य डेटा फ़ाइल में 1,91,92,947 भौतिक पंक्तियाँ हैं और वैध ईमेल पते कुल 2,42,52,995 बार मौजूद हैं। मौजूदा सत्यापन और डुप्लिकेट हटाने की प्रक्रिया से 1,42,44,784 अलग-अलग ईमेल संबंध मिले। लाइव इंडेक्स, पूरा हो चुका इम्पोर्ट जॉब और स्रोत के कैनॉनिकल डेटासेट में प्रविष्टियों की संख्या समान है और वे पूरी तरह मेल खाते हैं। आर्काइव की Info.txt फ़ाइल में मौजूद सात वैध ईमेल पतों की जाँच दो स्वतंत्र पार्सर से की गई और सातों पहले से मुख्य कैनॉनिकल डेटासेट में मौजूद थे। इसलिए अतिरिक्त ईमेल जोड़ने या सुधार करने के लिए किसी इम्पोर्ट की आवश्यकता नहीं पड़ी।

1,39,26,173 इस घटना के लिए डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की प्रकाशित अलग-अलग ईमेल पतों की संख्या है; 1,42,44,784 समीक्षा किए गए आर्काइव से खोजे जा सकने वाले अलग-अलग ईमेल पतों की संख्या है; 1,91,92,947 मुख्य फ़ाइल की भौतिक पंक्तियों की संख्या है; और 24 मिलियन दोनों कंपनियों के ग्राहक सदस्यता अनुबंधों के लिए CNIL का बताया हुआ दायरा है। BleepingComputer ने भी हमलावर के 19.2 मिलियन ग्राहकों और 5.11 मिलियन से अधिक IBANs वाले दावे की रिपोर्ट दी थी। इन बाहरी दावों के आधार पर न तो स्रोत डेटासेट का विस्तार किया गया और न ही उसे किसी लक्षित संख्या के अनुरूप बनाया गया।

स्रोतों के अनुसार, डेटा में ईमेल पते, नाम, डाक पते, फ़ोन नंबर, लिंग, जन्मतिथियाँ और कुछ रिकॉर्ड में IBAN डेटा शामिल था। LeakData की स्थानीय खोज में केवल जाँच में वैध पाए गए ईमेल संबंध इम्पोर्ट किए गए; IBANs, नाम, पते, फ़ोन नंबर, जन्मतिथियाँ और अन्य सभी फ़ील्ड बाहर रखे गए। मिलान मिलने का अर्थ केवल यह है कि ईमेल पता इस स्रोत डेटासेट में मौजूद है।

जिन उपयोगकर्ताओं को मिलान मिलता है, उन्हें Free या किसी बैंक के नाम से आने वाले अप्रत्याशित संदेशों में दिए गए लिंक और अटैचमेंट से बचना चाहिए। आधिकारिक वेबसाइटों पर जाने के लिए उनका पता सीधे टाइप करना चाहिए। एक से अधिक जगह इस्तेमाल किए गए पासवर्ड बदलने चाहिए, ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए और संदिग्ध सेशन बंद करने चाहिए। बैंकिंग या पहचान संबंधी विवरणों का उल्लेख करने वाले संदेश भरोसेमंद लगें, तब भी सावधानी बरतें। भुगतान से जुड़े संदिग्ध निर्देशों की पुष्टि सीधे बैंक से करें।