[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fywb4b74dwzni":3,"$f2g3o8e5ce605t":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":16,"affectedCount":16,"affectedCountStatus":17,"affectedCountLowerBound":18,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":50,"seoTitle":51,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"68e3266eda11adda488251fb","geekedin","GeekedIn डेटा में सेंध","geekedin.net","2016-08-15T00:00:00.000Z","2016-11-17T19:44:24.000Z","2026-10-10T08:38:58.864Z","Third party breach","https:\u002F\u002Fwww.troyhunt.com\u002F8-million-github-profiles-were-leaked-from-geekedins-mongodb-heres-how-to-see-yours",[14],1073164,"known",null,"unknown","hi",[22,23,24,20,25,26,27,28,29,30],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[44,45,46,47,48,49],"Email addresses","Geographic locations","Names","Professional skills","Usernames","Years of professional experience","\u003Cp>GeekedIn का डेटा उल्लंघन एक सत्यापित घटना है, जो अगस्त 2016 में तकनीकी क्षेत्र में भर्ती और डेवलपर प्रोफ़ाइल पर केंद्रित एक सेवा में हुई थी। सत्यापित ईमेल डेटा के दायरे में 10,73,164 अद्वितीय रिकॉर्ड शामिल हैं। घटना के दौरान एक डेटाबेस सुलभ बना रहा, जिससे कई मिलियन डेवलपर प्रोफ़ाइल रिकॉर्ड प्राप्त किए गए। प्रोफ़ाइल के इस बड़े संग्रह में 10 लाख से अधिक सदस्यों के ईमेल पते भी शामिल थे। प्रभावित डेटा श्रेणियों में ईमेल पते, भौगोलिक स्थान, नाम, पेशेवर कौशल, उपयोगकर्ता नाम और पेशेवर अनुभव के वर्षों की संख्या शामिल हैं। इस रिकॉर्ड के सत्यापित फ़ील्ड में पासवर्ड, फ़ोन नंबर, भुगतान संबंधी जानकारी, आधिकारिक पहचान संबंधी जानकारी, भौतिक पते या निजी संदेशों का डेटा शामिल नहीं है। इसलिए जोखिम का आकलन पासवर्ड की सुरक्षा भंग होने के आधार पर नहीं, बल्कि पेशेवर प्रोफ़ाइल को आपस में जोड़ने, लक्षित भर्ती धोखाधड़ी, फ़िशिंग और निजता के नुकसान के आधार पर किया जाना चाहिए।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>GeekedIn रिकॉर्ड में मुख्य जोखिम पेशेवर पहचान संबंधी डेटा और ईमेल पते के एक साथ उपलब्ध होने से पैदा होता है। जब नाम, उपयोगकर्ता नाम, भौगोलिक स्थान, कौशल की सूची और अनुभव के वर्षों की संख्या जैसी जानकारी एक साथ मिल जाती है, तो हमलावर नौकरी के प्रस्ताव, प्रोजेक्ट के निमंत्रण, तकनीकी साक्षात्कार, फ्रीलांस काम के अवसर या खाता सत्यापन के संदेश इस तरह तैयार कर सकते हैं कि वे खास तौर पर उसी व्यक्ति के लिए बनाए गए लगें। ऐसे संदेश सामान्य स्पैम से अधिक विश्वसनीय लगते हैं, क्योंकि उनमें व्यक्ति के पेशेवर क्षेत्र और पृष्ठभूमि से जुड़े विवरण हो सकते हैं।\u003C\u002Fp>\n\u003Cp>इस घटना में पासवर्ड लीक होने की पुष्टि नहीं हुई है। यह अंतर महत्वपूर्ण है; इस विशेष रिकॉर्ड के संदर्भ में उपयोगकर्ता को ऐसा नहीं बताया जाना चाहिए कि उसका पासवर्ड तोड़े जाने का सीधा जोखिम है। फिर भी, ईमेल पते और पेशेवर प्रोफ़ाइल की जानकारी सोशल इंजीनियरिंग के लिए उपयोगी डेटा प्रदान करती है। स्थान और अनुभव के वर्षों की जानकारी का इस्तेमाल किसी खास शहर, क्षेत्र, वरिष्ठता के स्तर या कौशल समूह के व्यक्ति को निशाना बनाने के लिए किया जा सकता है। इसलिए जोखिम खाते में लॉगिन से अधिक पेशेवर प्रतिष्ठा और लक्षित संचार की सुरक्षा पर केंद्रित है।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड के लिए सत्यापित ईमेल की संख्या 10,73,164 ही रखी जानी चाहिए। हालाँकि इस व्यापक घटना में कई मिलियन प्रोफ़ाइल रिकॉर्ड प्राप्त किए गए थे, लेकिन यह संख्या सीधे उस अद्वितीय दायरे को दर्शाती है जिसमें ईमेल के आधार पर खोज की जा सकती है। हर प्रोफ़ाइल रिकॉर्ड का किसी एक वास्तविक व्यक्ति या किसी एक ईमेल पते से संबंधित होना ज़रूरी नहीं है। कुछ रिकॉर्ड पुराने प्रोफ़ाइल, बार-बार आने वाले उपयोगकर्ता नाम या सार्वजनिक प्रोफ़ाइल फ़ील्ड से बने हो सकते हैं। इसलिए विवरण में प्रोफ़ाइल के बड़े संग्रह और सत्यापित ईमेल डेटा के दायरे को अलग-अलग रखा जाना चाहिए।\u003C\u002Fp>\n\u003Cp>सत्यापित डेटा श्रेणियाँ ईमेल पते, भौगोलिक स्थान, नाम, पेशेवर कौशल, उपयोगकर्ता नाम और पेशेवर अनुभव के वर्षों की संख्या हैं। पासवर्ड, पासवर्ड हैश, फ़ोन नंबर, भुगतान कार्ड, आधिकारिक पहचान पत्र, जन्मतिथि, भौतिक पता, निजी संदेश या रोज़गार अनुबंध को रिकॉर्ड में नहीं जोड़ा जाना चाहिए, क्योंकि ये सत्यापित फ़ील्ड नहीं हैं। घटना का डेवलपर प्रोफ़ाइल से जुड़ा होना ही यह मान लेने के लिए पर्याप्त नहीं है कि उसमें ऐसे संवेदनशील फ़ील्ड भी मौजूद थे जिनका सत्यापन नहीं हुआ है।\u003C\u002Fp>\n\u003Ch2>जोखिम में आने वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन डेवलपरों, तकनीकी कर्मचारियों, फ्रीलांसरों और नौकरी तलाश रहे उपयोगकर्ताओं को है जिनके पेशेवर कौशल और स्थान की जानकारी उनके ईमेल पते के साथ दिखाई देती है। हमलावर व्यक्ति के तकनीकी कार्यक्षेत्र, अनुभव के स्तर या इलाके के अनुरूप नौकरी के नकली अवसर तैयार कर सकते हैं। इसलिए विशेष सावधानी ज़रूरी है, खासकर दूरस्थ कार्य, अनुबंध के तहत किए जाने वाले प्रोजेक्ट और तकनीकी साक्षात्कार के निमंत्रण के मामले में।\u003C\u002Fp>\n\u003Cp>अलग-अलग डेवलपर समुदायों, सोशल नेटवर्क या पोर्टफ़ोलियो साइटों पर एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों को भी उनकी प्रोफ़ाइल आपस में जोड़े जाने का जोखिम रहता है। जब ईमेल पता, नाम, स्थान और कौशल की जानकारी एक साथ मिलती है, तो अलग-अलग प्लेटफ़ॉर्म पर मौजूद किसी व्यक्ति की पेशेवर पहचान को जोड़ना आसान हो जाता है। नौकरी तलाश रहे उपयोगकर्ताओं को प्राप्त प्रस्तावों की प्रामाणिकता जाँचे बिना फ़ाइलें डाउनलोड नहीं करनी चाहिए, लिंक पर क्लिक नहीं करना चाहिए और व्यक्तिगत दस्तावेज़ साझा नहीं करने चाहिए।\u003C\u002Fp>\n\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड में शामिल ईमेल पते के उपयोगकर्ता को मुख्य रूप से पेशेवर संचार की सुरक्षा पर ध्यान देना चाहिए। संदिग्ध नौकरी प्रस्ताव, तकनीकी साक्षात्कार, प्रोजेक्ट निमंत्रण, पोर्टफ़ोलियो समीक्षा या भुगतान के वादे वाले संदेशों की स्वतंत्र रूप से पुष्टि की जानी चाहिए। भेजने वाले के डोमेन, कंपनी के आधिकारिक संचार माध्यमों और निमंत्रण की प्रामाणिकता की जाँच किए बिना फ़ाइलें नहीं खोलनी चाहिए और लिंक पर क्लिक नहीं करना चाहिए। चूँकि इस रिकॉर्ड में पासवर्ड लीक होने की पुष्टि नहीं हुई है, इसलिए मुख्य जोखिम नकली संदेशों और प्रोफ़ाइल के आधार पर निशाना बनाए जाने का है।\u003C\u002Fp>\n\u003Cp>ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और सुरक्षा संबंधी सूचनाएँ चालू रखनी चाहिए। यदि उपयोगकर्ता नौकरी के आवेदनों, डेवलपर समुदायों और व्यक्तिगत खातों के लिए एक ही ईमेल पता इस्तेमाल करता है, तो उसे आने वाले संदेशों को अधिक सावधानी से छाँटना चाहिए। यदि प्रोफ़ाइल पेज पर स्थान, फ़ोन, व्यक्तिगत दस्तावेज़ या निजी कार्य-इतिहास से जुड़ी ज़रूरत से अधिक जानकारी दिखाई जाती है, तो इन फ़ील्ड में जानकारी कम की जानी चाहिए। नौकरी की प्रक्रिया के शुरुआती चरण में ही बायोडाटा, पहचान दस्तावेज़ या भुगतान संबंधी जानकारी माँगने वाले प्रस्तावों के प्रति विशेष सावधानी बरतनी चाहिए।\u003C\u002Fp>\n\u003Ch2>दीर्घकालिक सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>GeekedIn की घटना दिखाती है कि खुले तौर पर उपलब्ध पेशेवर प्रोफ़ाइल डेटा को ईमेल पतों के साथ जोड़ने से निजता का दीर्घकालिक जोखिम पैदा होता है। उपयोगकर्ताओं को नियमित रूप से समीक्षा करनी चाहिए कि वे पेशेवर नेटवर्क, पोर्टफ़ोलियो, डेवलपर समुदाय और नौकरी के आवेदन से जुड़े खातों पर कौन-सी जानकारी सार्वजनिक रखते हैं। नौकरी तलाशने के लिए अलग ईमेल पता इस्तेमाल करने, व्यक्तिगत खातों को पेशेवर प्रोफ़ाइल से अलग रखने और स्थान के अनावश्यक विवरण कम करने से जोखिम घटता है।\u003C\u002Fp>\n\u003Cp>सेवा प्रदाताओं के लिए मुख्य सीख यह है कि वे ईमेल पते जैसे संपर्क डेटा को खुले प्रोफ़ाइल डेटा के साथ एक ही जगह अनावश्यक रूप से जमा न करें। डेटाबेस तक पहुँच सीमित रखी जानी चाहिए, पहुँच के लॉग की निगरानी होनी चाहिए, सार्वजनिक रूप से उपलब्ध सेवाओं का नियमित परीक्षण होना चाहिए और बड़े पैमाने पर डेटा निकालने के जोखिम को सीमित करने के उपाय लागू किए जाने चाहिए। उपयोगकर्ताओं को दी जाने वाली सूचनाओं में महत्वपूर्ण सीमाएँ स्पष्ट रूप से बतानी चाहिए, जैसे कि पासवर्ड शामिल नहीं हैं। साथ ही, लक्षित फ़िशिंग का जोखिम अब भी बना रहने की बात भी समझानी चाहिए।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>GeekedIn उल्लंघन के रिकॉर्ड की जाँच करते समय परिणाम बताता है कि दर्ज किया गया ईमेल पता इस सत्यापित डेटासेट में मौजूद है या नहीं। यदि परिणाम सकारात्मक है, तो ईमेल पता, नाम, उपयोगकर्ता नाम, स्थान, पेशेवर कौशल और अनुभव के वर्षों की जानकारी को जोखिम में माना जाना चाहिए। यदि परिणाम नकारात्मक है, तो इसका मतलब है कि इस विशेष डेटासेट में कोई मिलान नहीं मिला; इससे यह साबित नहीं होता कि वह व्यक्ति अन्य पेशेवर डेटा लीक में मौजूद नहीं है।\u003C\u002Fp>\n\u003Cp>उपयोगकर्ता के लिए सही कदम हैं: ईमेल खाते को बहु-कारक प्रमाणीकरण से सुरक्षित करना, आने वाले नौकरी प्रस्तावों और प्रोजेक्ट निमंत्रणों की स्वतंत्र माध्यमों से पुष्टि करना, सार्वजनिक रूप से उपलब्ध पेशेवर प्रोफ़ाइल पर अनावश्यक जानकारी कम करना और अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम के कारण प्रोफ़ाइल जुड़ने के जोखिम की समीक्षा करना। इस रिकॉर्ड को पासवर्ड उल्लंघन की तरह नहीं देखा जाना चाहिए; इसका आकलन पेशेवर प्रोफ़ाइल की निजता और लक्षित सोशल इंजीनियरिंग के जोखिम के रूप में किया जाना चाहिए।\u003C\u002Fp>","GeekedIn डेटा में सेंध (1.1 मिलियन रिपोर्ट किए गए रिकॉर्ड)","GeekedIn डेटा में सेंध. 1.1 मिलियन रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: ईमेल पते, भौगोलिक स्थान, नाम। प्रभाव के दायरे, जोखिमों और सुरक्षा उपायों…","\u002Fuploads\u002Flogo\u002Fgeekedin_net.webp",false,{"name":56,"sector":57,"country":58,"website":9,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"GeekedIn","Technology Recruitment","Unknown","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":17},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":17},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":17},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":81,"affectedCount":88,"affectedCountStatus":89},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]