[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f12tmq6rwebtnx":3,"$f33wel6gd5tm0a":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":21,"affectedCount":21,"affectedCountStatus":22,"affectedCountLowerBound":23,"affectedCountUnit":24,"hasEnglishDescription":4,"contentLocale":25,"availableLocales":26,"translations":36,"severity":47,"dataClasses":48,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"68e3266eda11adda488251f8","Gemini","Gemini डेटा में सेंध","gemini","gemini.com","2022-12-13T00:00:00.000Z","2022-12-16T16:47:43.000Z","2026-10-10T08:38:58.831Z","Verified breach record","https:\u002F\u002Fblog.gemini.com\u002Fprotecting-our-customers-from-phishing-campaigns-b0254acb7e8",[15,17,18,19,20],"https:\u002F\u002Fwww.twilio.com\u002Fen-us\u002Fblog\u002Faugust-2022-social-engineering-attack","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fhackers-leak-personal-info-allegedly-stolen-from-57m-gemini-users\u002F","https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Fgemini-2022","https:\u002F\u002Fwww.incibe.es\u002Fen\u002Fincibe-cert\u002Fpublications\u002Fcybersecurity-highlights\u002Fgemini-data-leak",5274214,"known",null,"unknown","hi",[27,28,29,25,30,31,32,33,34,35],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":37,"tr":38,"zh":39,"hi":40,"es":41,"ar":42,"fr":43,"bn":44,"pt":45,"ru":46},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[49,50],"Email addresses","Partial phone numbers","\u003Cp>Gemini से संबंधित डेटा लीक दिसंबर 2022 की एक सत्यापित घटना है, जिसमें क्रिप्टोकरेंसी एक्सचेंज के उपयोगकर्ताओं के ईमेल पते और फोन नंबरों के कुछ हिस्से शामिल थे। शुरुआती रिपोर्टों में दावा किया गया था कि डेटा सीधे एक्सचेंज के सिस्टम से प्राप्त किया गया था। बाद में सत्यापित विवरण से पता चला कि यह डेटा एक तृतीय-पक्ष सेवा प्रदाता से जुड़ी घटना से संबंधित था, जो कुछ ग्राहकों को प्रमाणीकरण सेवाएँ देता है। पुष्टि किए गए प्रभाव के दायरे में 52,74,214 अलग-अलग ईमेल पते हैं। लीक हुए डेटा के प्रकार ईमेल पते और आंशिक फोन नंबर हैं। पासवर्ड, पासवर्ड हैश, पूरे फोन नंबर, खातों की शेष राशि, धनराशि की जानकारी, क्रिप्टो वॉलेट की कुंजियाँ, आधिकारिक पहचान पत्र, भौतिक पते या भुगतान कार्ड सत्यापित दायरे में शामिल नहीं हैं।\u003C\u002Fp>\n\u003Cp>इस घटना को सीधे वित्तीय नुकसान या किसी शेयर खाते तक अनधिकृत पहुँच के रूप में नहीं बताया जाना चाहिए। मुख्य जोखिम यह है कि ईमेल पता किसी क्रिप्टोकरेंसी खाते से जुड़ा है और फोन नंबर की आंशिक जानकारी लक्षित धोखाधड़ी वाले संदेशों को अधिक विश्वसनीय बना सकती है। क्रिप्टोकरेंसी उपयोगकर्ताओं को वित्तीय लाभ की उम्मीद जगाने और जल्दबाज़ी का दबाव बनाने वाले संदेश अधिक बार मिलते हैं। इस डेटा की मदद से हमलावर नकली सुरक्षा अलर्ट, खाता लॉक होने की सूचनाएँ, सत्यापन का नवीनीकरण कराने के अनुरोध, निकासी की मंज़ूरी के अनुरोध या ग्राहक सहायता के नाम पर संदेश तैयार कर सकते हैं। डेटा में पासवर्ड न होने से जोखिम खत्म नहीं होता; इसमें लक्षित फ़िशिंग, SMS के ज़रिए धोखाधड़ी और खाते पर कब्ज़ा करने के प्रयासों के लिए पर्याप्त संदर्भ मौजूद है।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>सत्यापित डेटा के प्रकार ईमेल पते और आंशिक फोन नंबर हैं। ईमेल पता किसी क्रिप्टोकरेंसी एक्सचेंज के साथ उपयोगकर्ता का संबंध उजागर कर सकता है। यह जाँचने के लिए भी एक अहम संकेत है कि क्या उसी पते का इस्तेमाल अन्य वित्तीय या तकनीकी सेवाओं के खातों में किया जाता है। हो सकता है कि केवल आंशिक फोन नंबर कॉल करने या संदेश भेजने के लिए पर्याप्त न हो। लेकिन ईमेल, नाम के अनुमान और अन्य लीक की जानकारी के साथ मिलकर यह हमलावर को उपयोगकर्ता की अधिक विश्वसनीय प्रोफ़ाइल बनाने में मदद करता है। इसलिए, डेटा सीमित दिखने पर भी वित्तीय खाते से उसका संबंध होने के कारण उसका प्रभाव अधिक है।\u003C\u002Fp>\n\u003Cp>क्रिप्टोकरेंसी खातों पर हमलों का सिलसिला आम तौर पर एक संदेश पर खत्म नहीं होता। पहले नकली सुरक्षा अलर्ट आ सकता है, उसके बाद SMS या चैट ऐप के ज़रिए सहायता कर्मी बनकर संपर्क किया जा सकता है, और फिर उपयोगकर्ता से एक बार इस्तेमाल होने वाला कोड, हार्डवेयर कुंजी की मंज़ूरी या निकासी की अनुमति माँगी जा सकती है। ईमेल पता लीक होने से हमलावर सीधे उपयोगकर्ता तक पहुँच सकता है। फोन नंबर की आंशिक जानकारी इस धारणा को मज़बूत कर सकती है कि संदेश किसी असली ग्राहक रिकॉर्ड के आधार पर भेजा गया है। पासवर्ड और धनराशि की जानकारी लीक न होने पर भी, गलत लिंक खोलने वाला उपयोगकर्ता अनजाने में अपना खाता खुद हमलावर के हवाले कर सकता है।\u003C\u002Fp>\n\u003Ch2>सत्यापित दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>डेटा लीक की सत्यापित तारीख 13 दिसंबर 2022 दर्ज है, और यह रिकॉर्ड 16 दिसंबर 2022 को डेटा लीक की विस्तारित सूचियों में जोड़ा गया था। प्रभाव के दायरे में 52,74,214 अलग-अलग ईमेल पते हैं। सत्यापित डेटा श्रेणियाँ ईमेल पते और आंशिक फोन नंबर हैं। डेटा लीक के विश्वसनीय रिकॉर्ड संकेत देते हैं कि यह घटना क्रिप्टो एक्सचेंज के मुख्य खाता सिस्टम के बजाय किसी तृतीय-पक्ष सत्यापन सेवा से जुड़ी है। कंपनी की घोषणा में विशेष रूप से इस बात पर ज़ोर दिया गया था कि खाते की जानकारी, सिस्टम, धनराशि और ग्राहकों के खाते प्रभावित नहीं हुए थे।\u003C\u002Fp>\n\u003Cp>दायरे से बाहर की जानकारी को स्पष्ट रूप से अलग बताया जाना चाहिए। पासवर्ड, पासवर्ड हैश, पूरे फोन नंबर, ग्राहकों की शेष राशि, लेन-देन का इतिहास, वॉलेट की कुंजियाँ, आधिकारिक पहचान दस्तावेज़, भौतिक पते और भुगतान कार्ड सत्यापित रूप से लीक हुई जानकारी में शामिल नहीं हैं। इस घटना को सीधे एक्सचेंज के वॉलेट या धनराशि के लीक के रूप में पेश करना गलत होगा। उपयोगकर्ता के लिए सामने आया जोखिम क्रिप्टो खाते से जुड़ी संपर्क जानकारी का उजागर होना है। बिना अनावश्यक घबराहट पैदा किए हमले की वास्तविक संभावनाएँ समझाने के लिए इस सीमा को स्पष्ट करना ज़रूरी है।\u003C\u002Fp>\n\u003Ch2>जोखिम में आने वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>मुख्य जोखिम उन उपयोगकर्ताओं को है जिनका Gemini खाता है, जो अन्य क्रिप्टोकरेंसी सेवाओं पर उसी ईमेल पते का इस्तेमाल करते हैं, जिन्हें टेक्स्ट संदेश से सत्यापन मिलता है या जो अपने वित्तीय खातों में एक ही संपर्क जानकारी का इस्तेमाल करते हैं। बड़े क्रिप्टो पोर्टफ़ोलियो वाले उपयोगकर्ताओं के साथ-साथ छोटी रकम का लेन-देन करने वालों को भी निशाना बनाया जा सकता है। हमलावर को अक्सर खाते की शेष राशि पता नहीं होती, लेकिन क्रिप्टो में उपयोगकर्ता की रुचि का पता चलना ही उसके लिए पर्याप्त प्रेरणा हो सकता है। वॉलेट, एक्सचेंज, कर, निवेश या सोशल मीडिया खातों में एक ही ईमेल पते का इस्तेमाल करने से जोखिम बढ़ता है।\u003C\u002Fp>\n\u003Cp>फोन नंबर की जानकारी आंशिक होने का मतलब यह नहीं है कि जोखिम बहुत कम है। हमलावर अलग-अलग डेटा सेट से गायब हिस्से पूरे करने की कोशिश कर सकता है या ईमेल के ज़रिए उपयोगकर्ता को सुरक्षा के नाम पर किसी नकली प्रक्रिया में फँसा सकता है। जो लोग अक्सर लेन-देन करते हैं, फोन पर खाते की सूचनाएँ देखते हैं, ग्राहक सहायता के संदेशों का जल्दी जवाब देते हैं और क्रिप्टो समुदायों में सक्रिय हैं, उन्हें अधिक सावधान रहना चाहिए। काम के ईमेल पते से खाते खोलने वाले उपयोगकर्ताओं के मामले में संगठन को निशाना बनाने वाली फ़िशिंग का जोखिम भी हो सकता है, क्योंकि संदेश वित्तीय लेन-देन, सुरक्षा ऑडिट या अनुपालन जाँच के नाम पर भेजा जा सकता है।\u003C\u002Fp>\n\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>जिस उपयोगकर्ता को पता चले कि वह प्रभावित हुआ है, उसे सबसे पहले अपने ईमेल खाते की सुरक्षा मज़बूत करनी चाहिए। ईमेल खाते में अलग पासवर्ड, मज़बूत बहु-कारक प्रमाणीकरण और रिकवरी पते की समीक्षा करनी चाहिए, और जुड़े हुए उपकरणों की जाँच करनी चाहिए। Gemini खाते के लॉगिन इतिहास, निकासी पतों, सुरक्षा सेटिंग्स और सूचना संबंधी प्राथमिकताओं की जाँच करनी चाहिए। एक बार इस्तेमाल होने वाले कोड माँगने वाले लिंक नहीं खोलने चाहिए, और आने वाले संदेशों में दिए गए सुरक्षा लिंक भी सीधे नहीं खोलने चाहिए। उपयोगकर्ता को ब्राउज़र में खुद पता दर्ज करके सेवा तक पहुँचना चाहिए और खाते के आधिकारिक पेज से अप्रत्याशित अलर्ट की पुष्टि करनी चाहिए।\u003C\u002Fp>\n\u003Cp>टेक्स्ट संदेश या चैट ऐप के ज़रिए मिले सहायता संबंधी अनुरोधों पर भरोसा नहीं करना चाहिए। किसी वास्तविक सहायता कर्मी को उपयोगकर्ता से पासवर्ड, रिकवरी कोड, हार्डवेयर कुंजी की पुष्टि या निकासी की अनुमति नहीं माँगनी चाहिए। यदि उसी ईमेल पते का इस्तेमाल अन्य एक्सचेंज या वॉलेट सेवाओं के लिए किया जाता है, तो उन खातों की भी जाँच करनी चाहिए। क्रिप्टोकरेंसी निकासी पतों के लिए प्रतीक्षा अवधि, अनुमत पतों की सूची और अतिरिक्त मंज़ूरी के विकल्प चालू करने चाहिए। कोई संदिग्ध संदेश मिलने पर उसका स्क्रीनशॉट सहेजना चाहिए और संबंधित सेवा के आधिकारिक सुरक्षा चैनल पर उसकी रिपोर्ट करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>दीर्घकालीन सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>लंबी अवधि में, क्रिप्टोकरेंसी खातों के लिए ऐसे अलग ईमेल पते को प्राथमिकता देनी चाहिए जिसका इस्तेमाल केवल वित्तीय सेवाओं के लिए हो। इस पते का इस्तेमाल सोशल मीडिया, खरीदारी या फ़ोरम खातों के लिए नहीं करना चाहिए। प्रत्येक वित्तीय खाते में अलग पासवर्ड और हार्डवेयर सुरक्षा कुंजी जैसे मज़बूत प्रमाणीकरण तरीकों का इस्तेमाल करना चाहिए। ऐप-आधारित या हार्डवेयर-आधारित तरीके SMS-आधारित प्रमाणीकरण की तुलना में हमलों के प्रति अधिक प्रतिरोधी होते हैं। जहाँ संभव हो, खाते की रिकवरी का एकमात्र आधार फोन नंबर नहीं होना चाहिए।\u003C\u002Fp>\n\u003Cp>उपयोगकर्ताओं को अपने क्रिप्टो खातों की नियमित सुरक्षा समीक्षा की आदत डालनी चाहिए। निकासी पतों, जुड़े हुए उपकरणों, सक्रिय सत्रों और सूचना सेटिंग्स की नियमित अंतराल पर जाँच करनी चाहिए। क्रिप्टो निवेश से जुड़ा ईमेल पता इंटरनेट पर सार्वजनिक रूप से साझा नहीं करना चाहिए, और समुदायों में अलग-अलग उपनामों का इस्तेमाल करना चाहिए। धोखाधड़ी वाले संदेश आम तौर पर जल्दबाज़ी, खाता बंद होने, इनाम, एयरड्रॉप, कर, अनुपालन जाँच या निकासी पर रोक जैसे विषयों का इस्तेमाल करते हैं। इन विषयों वाले संदेशों की लगातार और व्यवस्थित ढंग से पुष्टि करने की आदत भविष्य के हमलों की संभावना कम करती है।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>जिस उपयोगकर्ता को अपना Gemini परिणाम दिखाई देता है, उसे इस घटना को संपर्क जानकारी और क्रिप्टोकरेंसी खाते से संबंधित लीक के रूप में समझना चाहिए। पहला कदम ईमेल खाते को सुरक्षित करना है, और उसके बाद Gemini तथा अन्य क्रिप्टो खातों की सुरक्षा सेटिंग्स की जाँच करनी चाहिए। फोन नंबर की आंशिक जानकारी होने के कारण SMS के ज़रिए धोखाधड़ी की संभावना को पूरी तरह खारिज नहीं करना चाहिए। उपयोगकर्ता को ईमेल, SMS, चैट ऐप और सोशल मीडिया के ज़रिए मिले सुरक्षा अलर्ट की पुष्टि किसी स्वतंत्र माध्यम से करनी चाहिए।\u003C\u002Fp>\n\u003Cp>परिणामों की स्क्रीन पर मिलान दिखने का मतलब यह नहीं है कि पासवर्ड, खाता, धनराशि या पूरा फोन नंबर ज़रूर लीक हुआ है। सत्यापित फ़ील्ड ईमेल पते और आंशिक फोन नंबर हैं। फिर भी, क्रिप्टोकरेंसी से संबंध होने के कारण जोखिम अधिक बना रहता है। उपयोगकर्ता की सुरक्षा बढ़ाने के लिए हर खाते में अलग पासवर्ड, मज़बूत बहु-कारक प्रमाणीकरण, हार्डवेयर सुरक्षा कुंजियाँ, अनुमत निकासी पतों की सूची और संदिग्ध संदेशों की पुष्टि करने की एक तय दिनचर्या, इन सबका साथ में इस्तेमाल करना चाहिए। कोई अप्रत्याशित लेन-देन या लॉगिन अलर्ट दिखने पर लेन-देन रोक देना चाहिए और आधिकारिक सुरक्षा चैनलों के ज़रिए जाँच करनी चाहिए।\u003C\u002Fp>","Gemini डेटा में सेंध (5.3 मिलियन रिपोर्ट किए गए रिकॉर्ड)","Gemini डेटा में सेंध. 5.3 मिलियन रिकॉर्ड रिपोर्ट किए गए हैं। रिपोर्ट किया गया डेटा: ईमेल पते, फ़ोन नंबरों के कुछ अंक। प्रभाव के दायरे, जोखिमों और सुरक्षा…","\u002Fuploads\u002Flogo\u002Fgemini_official.png",false,{"name":7,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":23},"Cryptocurrency exchange","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":22},"btc-alpha","BTC-Alpha डेटा में सेंध","BTC-Alpha","\u002Fuploads\u002Flogo\u002Fbtc_alpha_com.webp","2021-11-02T00:00:00.000Z",362426,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":22},"btc-e","BTC-E डेटा में सेंध","BTC-E","\u002Fuploads\u002Flogo\u002Fbtc_e_com.webp","2014-10-01T00:00:00.000Z",568340,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":22},"medela","Medela डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":22},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841]