[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3821qwn7grm7o":3,"$f1xvcztauy74zv":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"68e3266eda11adda488251f6","gett","Ge.tt: डेटा में सेंध","ge.tt","2017-05-04T00:00:00.000Z","2021-02-16T06:22:20.000Z","2026-10-10T09:14:22.467Z","Third party breach","https:\u002F\u002Fwww.zdnet.com\u002Farticle\u002F127-million-user-records-from-8-companies-put-up-for-sale-on-the-dark-web\u002F",[14,16],"https:\u002F\u002Fstartupstash.com\u002Fge-tt-alternatives\u002F",2481121,"known",null,"unknown","hi",[23,24,25,21,26,27,28,29,30,31],"en","tr","zh","es","ar","fr","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Critical",[45,46,47,48],"Email addresses","Names","Passwords","Social media profiles","\u003Cp>Ge.tt में डेटा लीक की यह पुष्ट घटना मई 2017 की है। इससे फ़ाइलें साझा करने वाले इस प्लेटफ़ॉर्म के खाते प्रभावित हुए थे। पुष्ट दायरे में 24,81,121 अलग-अलग ईमेल रिकॉर्ड शामिल हैं। प्रभावित डेटा में ईमेल पते, नाम, सोशल मीडिया प्रोफ़ाइल ID और SHA-256 पासवर्ड हैश शामिल हैं। इस घटना का डेटा बाद में एक बड़े संग्रह में देखा गया, जिसे अलग-अलग कंपनियों के डेटासेट के साथ बिक्री के लिए पेश किया गया था। हालाँकि, ये रिकॉर्ड केवल Ge.tt से जुड़े उपयोगकर्ताओं के पुष्ट दायरे को दर्शाते हैं। फ़ाइलों की सामग्री, निजी फ़ाइल लिंक, भुगतान कार्ड, फ़ोन नंबर, डाक पते, सरकारी पहचानपत्र या प्लेनटेक्स्ट पासवर्ड इस घटना के पुष्ट डेटा प्रकारों में शामिल नहीं हैं। जोखिम का आकलन करते समय दूसरे खातों में उसी पासवर्ड के इस्तेमाल से जुड़े दुरुपयोग, सोशल प्रोफ़ाइल के मिलान और फ़ाइल-साझाकरण खाते के ज़रिए फ़िशिंग के प्रयासों को ध्यान में रखना चाहिए।\u003C\u002Fp>\n\u003Ch2>लीक हुए डेटा के प्रकार और जोखिम\u003C\u002Fh2>\n\u003Cp>इस डेटा लीक में नाम, ईमेल पते, सोशल मीडिया प्रोफ़ाइल ID और SHA-256 पासवर्ड हैश शामिल थे। SHA-256 हैश का मतलब प्लेनटेक्स्ट पासवर्ड नहीं है। हालाँकि, केवल इन हैश का इस्तेमाल पासवर्ड सहेजने का मौजूदा सबसे मज़बूत तरीका नहीं माना जाता। यदि कोई पासवर्ड छोटा है, आसानी से अनुमान लगाया जा सकता है या दूसरे खातों में भी इस्तेमाल होता है, तो हमलावर हैश क्रैकिंग और स्वचालित लॉगिन प्रयासों के ज़रिए अलग-अलग सेवाओं को निशाना बना सकते हैं। ईमेल, क्लाउड स्टोरेज, सोशल मीडिया या फ़ाइल-साझाकरण खातों में एक ही पासवर्ड इस्तेमाल करने पर जोखिम बढ़ जाता है।\u003C\u002Fp>\n\u003Cp>प्रोफ़ाइल का मिलान करने के लिहाज़ से सोशल मीडिया प्रोफ़ाइल की पहचान भी महत्वपूर्ण है। जब ईमेल पते और नाम की जानकारी को सोशल प्रोफ़ाइल के लिंक से जोड़ा जाता है, तो अलग-अलग प्लेटफ़ॉर्म पर उपयोगकर्ता की पहचान को आपस में जोड़ना आसान हो जाता है। फ़ाइल-साझाकरण सेवाओं से आने वाले नकली शेयरिंग लिंक, सुरक्षा चेतावनियाँ या फ़ाइल डाउनलोड की सूचनाएँ अधिक विश्वसनीय लग सकती हैं। इसलिए उपयोगकर्ता को पासवर्ड से जुड़े जोखिमों के साथ-साथ लिंक और फ़ाइलों का बहाना बनाकर किए जाने वाले फ़िशिंग प्रयासों से भी सावधान रहना चाहिए।\u003C\u002Fp>\n\u003Ch2>पुष्ट दायरा और सीमाएँ\u003C\u002Fh2>\n\u003Cp>इस रिकॉर्ड के लिए पुष्ट संख्या 24,81,121 ही रखी जानी चाहिए। यह संख्या अलग-अलग ईमेल पतों के दायरे को दर्शाती है। यह मानना सही नहीं होगा कि हर रिकॉर्ड किसी एक वास्तविक व्यक्ति से जुड़ा है। भले ही यह डेटासेट बिक्री के लिए पेश किए गए किसी बड़े संग्रह में शामिल हो, इससे अलग-अलग कंपनियों की संख्याएँ या डेटा फ़ील्ड Ge.tt के रिकॉर्ड में जोड़ने का आधार नहीं मिलता। दायरा केवल Ge.tt के पुष्ट डेटा तक सीमित रहना चाहिए।\u003C\u002Fp>\n\u003Cp>पुष्ट डेटा फ़ील्ड ईमेल पते, नाम, पासवर्ड और सोशल मीडिया प्रोफ़ाइल हैं। पासवर्ड फ़ील्ड को SHA-256 हैश के रूप में स्पष्ट किया जाना चाहिए। फ़ोन नंबर, डाक पता, भुगतान कार्ड, आधिकारिक पहचानपत्र, जन्मतिथि, IP पता, फ़ाइल की सामग्री, निजी फ़ाइल लिंक, डाउनलोड इतिहास या प्लेनटेक्स्ट पासवर्ड रिकॉर्ड में नहीं जोड़े जाने चाहिए, क्योंकि इन फ़ील्ड की पुष्टि नहीं हुई है। यह सीमा उपयोगकर्ता को जोखिम का सही स्तर बताती है और केवल फ़ाइल-साझाकरण के संदर्भ के आधार पर अपुष्ट फ़ील्ड जोड़े जाने से रोकती है।\u003C\u002Fp>\n\u003Ch2>जोखिम वाले उपयोगकर्ता समूह\u003C\u002Fh2>\n\u003Cp>सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Ge.tt खाते का पासवर्ड दूसरे खातों में भी इस्तेमाल करते हैं। फ़ाइल-साझाकरण सेवाएँ अक्सर ईमेल और सोशल मीडिया खातों के साथ इस्तेमाल की जाती हैं। यदि वही ईमेल या पासवर्ड दूसरे क्लाउड स्टोरेज, ईमेल, सोशल मीडिया या काम से जुड़े खातों में भी मान्य है, तो हमलावर इस संबंध का इस्तेमाल खातों पर कब्ज़ा करने के प्रयासों में कर सकते हैं।\u003C\u002Fp>\n\u003Cp>जो लोग अपने फ़ाइल-साझाकरण खाते और सोशल मीडिया प्रोफ़ाइल पर एक ही पहचान इस्तेमाल करते हैं, उन्हें भी सावधान रहना चाहिए। नाम, ईमेल और सोशल प्रोफ़ाइल ID एक साथ मिलने पर फ़ाइल साझा करने, अनुबंधों, बिलों, पोर्टफ़ोलियो या मीडिया लिंक का बहाना बनाकर नकली संदेश तैयार किए जा सकते हैं। खास तौर पर काम की फ़ाइलें, प्रोजेक्ट साझा करने या मीडिया डाउनलोड करने से जुड़े संदेश पाने वाले उपयोगकर्ताओं को लिंक की प्रामाणिकता जाँचे बिना फ़ाइलें नहीं खोलनी चाहिए।\u003C\u002Fp>\n\u003Ch2>तुरंत उठाए जाने वाले कदम\u003C\u002Fh2>\n\u003Cp>जिस उपयोगकर्ता का ईमेल पता इस रिकॉर्ड में है, उसे यह सुनिश्चित करना चाहिए कि Ge.tt खाते में इस्तेमाल किया गया उसका पुराना पासवर्ड किसी दूसरे खाते में इस्तेमाल न हो रहा हो। यदि वही या उससे मिलता-जुलता पासवर्ड दूसरी सेवाओं में इस्तेमाल किया गया था, तो उसे तुरंत बदलकर लंबा, हर खाते के लिए अलग और ऐसा पासवर्ड रखना चाहिए जिसका अनुमान लगाना कठिन हो। पासवर्ड मैनेजर का इस्तेमाल एक ही पासवर्ड दोबारा इस्तेमाल करने का जोखिम घटाता है। SHA-256 हैश का इस्तेमाल करने से कई खातों में एक ही पासवर्ड का इस्तेमाल सुरक्षित नहीं हो जाता।\u003C\u002Fp>\n\u003Cp>ईमेल, क्लाउड स्टोरेज, सोशल मीडिया और काम से जुड़े खातों में बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। फ़ाइल साझा करने, डाउनलोड की सूचना, सुरक्षा चेतावनी या खाते के सत्यापन से जुड़े संदेश मिलने पर उनके लिंक से लॉगिन करने से बचना चाहिए। इसके बजाय आधिकारिक वेबसाइट का पता खुद दर्ज करना चाहिए। अप्रत्याशित अटैचमेंट और फ़ाइल लिंक खोलने से पहले भेजने वाले और डोमेन नाम की जाँच करनी चाहिए। सोशल मीडिया खातों पर सार्वजनिक रूप से उपलब्ध ईमेल और संपर्क जानकारी की भी समीक्षा करनी चाहिए।\u003C\u002Fp>\n\u003Ch2>दीर्घकालिक सुरक्षा रणनीतियाँ\u003C\u002Fh2>\n\u003Cp>Ge.tt की घटना दिखाती है कि फ़ाइल-साझाकरण खातों के लॉगिन विवरण सोशल मीडिया और ईमेल खातों से जुड़े होने पर जोखिम का दायरा बढ़ जाता है। उपयोगकर्ताओं को क्लाउड, फ़ाइल-साझाकरण, ईमेल और सोशल मीडिया खातों में एक ही पासवर्ड इस्तेमाल नहीं करना चाहिए। पुराने फ़ाइल-साझाकरण खाते बंद कर देने चाहिए या उनके लिए अलग पासवर्ड रखकर उन्हें बाकी खातों से अलग रखना चाहिए। कई सेवाओं पर एक ही सोशल प्रोफ़ाइल के लिंक इस्तेमाल करने से प्रोफ़ाइल के मिलान का जोखिम बढ़ता है।\u003C\u002Fp>\n\u003Cp>सेवा प्रदाताओं के लिए मुख्य सीख यह है कि पासवर्ड सहेजने की प्रक्रिया में केवल सामान्य हैश फ़ंक्शन पर निर्भर नहीं रहना चाहिए और सोशल प्रोफ़ाइल पहचानकर्ताओं को अनावश्यक समय तक नहीं रखना चाहिए। पासवर्ड सहेजने के लिए आधुनिक, लागत-समायोजित तरीकों को प्राथमिकता देनी चाहिए। जिन घटनाओं में डेटा साझा करना और बिक्री के लिए पेश किए गए संग्रह शामिल हों, उनमें उपयोगकर्ताओं को स्पष्ट रूप से बताना चाहिए कि कौन-से फ़ील्ड प्रभावित हैं। यदि फ़ाइलों की सामग्री प्रभावित नहीं हुई है, तो यह सीमा भी साफ़ तौर पर बतानी चाहिए।\u003C\u002Fp>\n\u003Ch2>रिकॉर्ड की जाँच और उपयोगकर्ता की कार्रवाई\u003C\u002Fh2>\n\u003Cp>Ge.tt की डेटा लीक घटना से जुड़े रिकॉर्ड की जाँच का नतीजा बताता है कि दर्ज किया गया ईमेल पता इस पुष्ट डेटासेट में मौजूद है या नहीं। यदि मिलान मिलता है, तो ईमेल पते, नाम, सोशल मीडिया प्रोफ़ाइल ID और SHA-256 पासवर्ड हैश को जोखिम के दायरे में मानना चाहिए। यदि मिलान नहीं मिलता, तो इसका मतलब है कि इस विशेष डेटासेट में कोई मेल नहीं मिला। इससे यह साबित नहीं होता कि उस व्यक्ति का डेटा किसी अन्य फ़ाइल-साझाकरण या सोशल प्लेटफ़ॉर्म की डेटा लीक घटना में शामिल नहीं है।\u003C\u002Fp>\n\u003Cp>उपयोगकर्ता के लिए सही कदम हैं: पुराने पासवर्ड का इस्तेमाल पूरी तरह बंद करना, दूसरे खातों में दोबारा इस्तेमाल किए गए सभी पासवर्ड बदलना, ईमेल और क्लाउड खातों पर बहु-कारक प्रमाणीकरण इस्तेमाल करना, सोशल प्रोफ़ाइल के संबंधों की समीक्षा करना और फ़ाइल साझा करने का बहाना बनाकर भेजे गए नकली संदेशों से सावधान रहना। इस रिकॉर्ड का मतलब यह नहीं है कि फ़ाइलों की सामग्री लीक हुई है। हालाँकि, लॉगिन विवरण और सोशल प्रोफ़ाइल से जुड़ी जानकारी के कारण इसमें लक्षित फ़िशिंग का जोखिम है।\u003C\u002Fp>","Ge.tt: डेटा में सेंध (2.5 मिलियन रिपोर्ट किए गए रिकॉर्ड)","Ge.tt: डेटा में सेंध। इसमें 2.5 मिलियन रिकॉर्ड शामिल होने की जानकारी दी गई है। रिपोर्ट किया गया डेटा: ईमेल पते, नाम, और पासवर्ड। प्रभाव के दायरे, जोखिमों और…","\u002Fuploads\u002Flogo\u002Fge_tt.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":60},"Ge.tt","File Sharing","Denmark","https:\u002F\u002Fweb.archive.org\u002Fweb\u002F20210307034116\u002Fhttp:\u002F\u002Fge.tt\u002F","archived","2026-07-29T11:30:22.391Z",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"medela","Medela: डेटा में सेंध","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Dustin Group में 2026 की डेटा सुरक्षा घटना","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":18},"elekta-2026-data-breach","Elekta में 2026 की डेटा सेंध","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","NovoCure: 2026 का डेटा उल्लंघन","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]