GoldSilver: डेटा में सेंध
GoldSilver का 2018 का डेटा उल्लंघन एक डेटासेट है जिसे डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने GoldSilver के ग्राहकों और मेलिंग सूची के सदस्यों के 2,42,715 अलग-अलग ईमेल पतों के रूप में दर्ज किया है। स्रोत के अनुसार, इसमें नाम, पते, फ़ोन नंबर और खरीद का विवरण शामिल है। कुछ ही रिकॉर्ड में पासपोर्ट नंबर, अमेरिकी सामाजिक सुरक्षा नंबर और कार्ड का आंशिक डेटा भी है; डेटा और सोर्स कोड एक डार्क वेब सेवा पर सार्वजनिक रूप से पोस्ट किए गए थे। GoldSilver ने कहा कि प्रभावित ग्राहकों को सीधे सूचित किया गया था।
उजागर हुए डेटा के प्रकार
10- ईमेल पते
- नाम
- भौतिक पते
- फ़ोन नंबर
- खरीदारियाँ
- बैंक खाता नंबर
- IP पते
- सुरक्षा प्रश्न और उत्तर
- Small-number passport, Social Security, and partial card records
- घटना के विवरण में पासवर्ड की मौजूदगी अस्पष्ट
इस डेटा उल्लंघन के बारे में
2,42,715 का आँकड़ा लोगों, खातों, ग्राहकों, खरीदारों, मेलिंग सूची के सदस्यों या सूचनाओं की संख्या नहीं है; यह अलग-अलग ईमेल पतों की संख्या है। पासपोर्ट, सामाजिक सुरक्षा और कार्ड के आंशिक डेटा वाले फ़ील्ड के साथ “कुछ ही रिकॉर्ड में” वाली सीमा लागू रहनी चाहिए। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत के विवरण के अनुसार, पासवर्ड और सुरक्षा संबंधी उत्तरों की MD5 हैशिंग की गई थी, जबकि संरचित श्रेणियों में केवल सुरक्षा प्रश्न और उनके उत्तर सूचीबद्ध हैं; पासवर्ड मौजूद थे या नहीं और वे किस सटीक रूप में थे, यह अब भी स्पष्ट नहीं है।
बैंक खाता नंबर और IPs संरचित श्रेणियों में शामिल हैं, लेकिन विवरण में इनके बारे में नहीं बताया गया है। इसलिए ये किस रूप में दर्ज हैं और कितने व्यापक रूप से मौजूद हैं, इसकी पुष्टि ज़रूरी है। व्यक्ति-स्तर का कोई स्थानीय डेटासेट नहीं है। यह रिकॉर्ड किसी की पहचान, ग्राहक या मेलिंग सूची के सदस्य होने की स्थिति, बहुमूल्य धातुओं की खरीद या उन्हें अपने पास रखने, निवेश में रुचि या धन-संपत्ति, बैंक खाते, कार्ड, पासपोर्ट या सामाजिक सुरक्षा नंबर के स्वामित्व, विभिन्न फ़ील्ड के एक ही रिकॉर्ड में साथ-साथ मौजूद होने, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं करता।
बैंक, कार्ड, पासपोर्ट, सामाजिक सुरक्षा नंबर, पते, खरीद, सुरक्षा संबंधी उत्तरों और ग्राहक या मेलिंग सूची के सदस्य होने से जुड़े संबंधों को निजी रखा जाना चाहिए। सीधे सूचना प्राप्त करने वाले लोगों या उन लोगों को ही, जिनके संवेदनशील पहचानकर्ता किसी प्रमाणित डेटा पंक्ति में मौजूद हों, कंपनी की सूचना और संबंधित वित्तीय या पहचान-सुरक्षा उपायों का पालन करना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें