IIMJobs: डेटा में सेंध
IIMJobs डेटा घटना के दायरे से जुड़े दो अलग-अलग संकेतक हैं, जिन्हें एक-दूसरे से मेल खाने वाली एक ही कुल संख्या नहीं मानना चाहिए। Hackread और MediaNama ने रिपोर्ट किया था कि लगभग 14 लाख पंजीकृत उपयोगकर्ताओं से जुड़ा, करीब 46–50 GB का एक डेटाबेस नवंबर 2020 में किसी फ़ोरम या मार्केटप्लेस पर पोस्ट किया गया था। IIMJobs के एक प्रवक्ता ने MediaNama को बताया था कि डेटा लगभग दो साल पुराना था, कंपनी ने जाँच करके सुरक्षा मज़बूत की थी, सभी उपयोगकर्ताओं के पासवर्ड अमान्य कर दिए गए थे और उपयोगकर्ताओं से उन्हें बदलने को कहा गया था।
उजागर हुए डेटा के प्रकार
10- जन्म की तारीखें
- ईमेल पते
- भौगोलिक स्थान
- IP पते
- नौकरी के आवेदन
- पदनाम
- नाम
- पासवर्ड
- फ़ोन नंबर
- कवर लेटर
इस डेटा उल्लंघन के बारे में
अलग से, डेटा में सेंध की जानकारी का सार्वजनिक स्रोत का कहना है कि DeHashed से मिले और IIMJobs से संबद्ध बताए गए डेटा संग्रह में 42,16,063 विशिष्ट ईमेल पते थे। संग्रह के स्तर पर नाम, फ़ोन नंबर, भौगोलिक स्थान, जन्मतिथियाँ, IP पते, पदनाम, नौकरी के आवेदन, कवर लेटर और बिना सॉल्ट वाले MD5 पासवर्ड हैश सूचीबद्ध थे। प्रकाशित स्रोत यह नहीं बताते कि 14 लाख उपयोगकर्ताओं और 42,16,063 विशिष्ट ईमेल पतों के बीच क्या संबंध है। 31 दिसंबर 2018 कैटलॉग में दर्ज वर्षांत की एक संकेतक तारीख है, जो डेटा की अनुमानित उम्र बताती है। यह घुसपैठ होने, उसका पता चलने या डेटा प्रकाशित होने की सटीक तारीख नहीं है।
स्थानीय खोज में IIMJobs का कोई डेटा आयात नहीं किया गया है। इसलिए यह रिकॉर्ड किसी व्यक्ति के लिए खोज का सकारात्मक या नकारात्मक परिणाम नहीं दे सकता। संग्रह के स्तर पर बताई गई डेटा श्रेणियों से यह स्थापित नहीं होता कि कोई व्यक्ति IIMJobs का सदस्य था या नौकरी तलाश रहा था, कि कोई खास आवेदन या कवर लेटर उसी का था, कि सभी फ़ील्ड एक साथ मौजूद थे, या कि किसी पासवर्ड को क्रैक किया गया था या दोबारा इस्तेमाल किया गया था। करियर, नौकरी के आवेदन और पहचान से जुड़ी जानकारी को संवेदनशील ही माना जाना चाहिए। केवल इस कैटलॉग रिकॉर्ड के आधार पर ऐसा कोई संबंध नहीं मान लेना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें