HDB Financial Services: डेटा में सेंध
2023 में HDB Financial Services के सेवा प्रदाता से जुड़ी घटना के बारे में कंपनी ने स्वीकार किया था कि ग्राहक जानकारी संसाधित करने वाले एक प्रदाता के यहाँ अनधिकृत पहुँच हुई थी। Reuters और Economic Times ने 7 मार्च 2023 को बताया कि HDB ने प्रदाता के सिस्टम को सुरक्षित कर दिया था और वह नियामकों तथा सरकारी अधिकारियों के साथ मिलकर काम कर रहा था। उस समय HDB ने न तो डेटा के प्रकारों का खुलासा किया था, न ही प्रभावित ग्राहकों की कुल संख्या बताई थी। HDFC Bank ने कहा था कि उसके अपने सिस्टम प्रभावित नहीं हुए थे।
उजागर हुए डेटा के प्रकार
7- जन्म की तारीखें
- ईमेल पते
- लिंग
- Postcodes or geographic information
- ऋण की जानकारी
- नाम
- फ़ोन नंबर
इस डेटा उल्लंघन के बारे में
डेटा में सेंध की जानकारी का सार्वजनिक स्रोत अलग से 22 फ़रवरी की तारीख के तहत एक डेटासेट सूचीबद्ध करता है, जिसमें 7 करोड़ से अधिक ग्राहक रिकॉर्ड और 16,58,750 अलग-अलग ईमेल पते हैं। इसकी डेटा श्रेणियों में नाम, जन्मतिथियाँ, फोन नंबर, लिंग, पोस्टकोड या भौगोलिक जानकारी और ऋण संबंधी जानकारी शामिल हैं। 7 करोड़ से अधिक का आँकड़ा कच्चे रिकॉर्ड या ग्राहक रिकॉर्ड की संख्या को दर्शाता है, जबकि 16,58,750 अलग-अलग ईमेल पतों की संख्या है। इनमें से कोई भी आँकड़ा अलग-अलग व्यक्तियों की पुष्ट संख्या या कंपनी द्वारा बताई गई प्रभावित ग्राहकों की कुल संख्या नहीं है।
स्थानीय रूप से कोई डेटासेट या व्यक्ति-स्तरीय डेटा आयात नहीं किया गया है। इस रिकॉर्ड से यह स्थापित नहीं होता कि कोई व्यक्ति HDB का ग्राहक था, उसने ऋण के लिए आवेदन किया था, उस पर कर्ज़ था या उसे वित्तपोषण की ज़रूरत थी, अथवा उसके फोन नंबर, जन्मतिथि, लिंग, स्थान और ऋण से संबंधित फ़ील्ड एक ही रिकॉर्ड में मौजूद थे। वित्तीय सेवाओं से किसी व्यक्ति का जुड़ाव और इन फ़ील्डों की जानकारी निजी रहनी चाहिए।
ऋण, वसूली, दस्तावेज़ अपडेट या भुगतान से जुड़े अप्रत्याशित अनुरोधों की पुष्टि स्वतंत्र आधिकारिक माध्यमों से करनी चाहिए। व्यक्तिगत या ऋण संबंधी विवरण सही होने से भेजने वाले की प्रामाणिकता साबित नहीं होती; किसी की ओर से संपर्क किए जाने पर उसके जवाब में पहचान दस्तावेज़, बैंकिंग विवरण या एक बार इस्तेमाल होने वाले कोड नहीं देने चाहिए, न ही अग्रिम भुगतान करना चाहिए। इस डेटासेट की मानकीकृत डेटा श्रेणियों में पासवर्ड और भुगतान कार्ड शामिल नहीं हैं, इसलिए केवल इस रिकॉर्ड के आधार पर पासवर्ड बदलना आवश्यक नहीं है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें