IndiaMART: 2021 में डेटा उजागर होने का मामला
2021 में IndiaMART का डेटा उजागर होने का मामला IndiaMART से जुड़े 3 करोड़ 80 लाख से अधिक पंक्तियों वाले एक डेटासेट से संबंधित है, जिसे अगस्त 2021 में एक हैकिंग फ़ोरम पर पोस्ट किया गया था। एक सत्यापित सूचकांक के अनुसार, डेटासेट में 2,01,54,583 अलग-अलग ईमेल पते हैं। कुल पंक्तियाँ और अलग-अलग ईमेल पते दो अलग माप हैं: इन्हें जोड़कर नहीं गिना जाता, और साक्ष्यों से यह स्थापित नहीं होता कि 3 करोड़ 80 लाख अलग-अलग लोग प्रभावित हुए थे।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
इस डेटा उल्लंघन के बारे में
Economic Times ने बताया कि नमूने में IndiaMART के कई उल्लेख थे और जाँच किए गए कुछ ईमेल पते सेवा की पासवर्ड रीसेट प्रक्रिया के ज़रिए पंजीकृत खातों से मेल खाते पाए गए। IndiaMART ने कहा कि उसकी शुरुआती जाँच में कोई डेटा लीक नहीं मिला और विक्रेताओं की बुनियादी संपर्क जानकारी पहले से ही प्लेटफ़ॉर्म पर विज्ञापित थी। पासवर्ड न होने से यह स्पष्ट नहीं हुआ कि डेटा किस तरह हासिल किया गया था। सार्वजनिक रूप से उपलब्ध साक्ष्यों से यह स्थापित नहीं होता कि डेटा किसी सिस्टम में सेंध लगाकर, किसी अंदरूनी व्यक्ति से या बड़े पैमाने पर वेब स्क्रैपिंग से मिला था। इसलिए शीर्षक में अधिक सावधानी बरतते हुए इसे डेटा उजागर होने का मामला कहा गया है।
कौन-सी जानकारी मौजूद थी?
ईमेल पते, नाम, फ़ोन नंबर और भौतिक पते मौजूद होने की पुष्टि हुई है। रिपोर्टों में नमूने की पंक्तियों में कंपनी का नाम, भूमिका, देश, शहर, डाक कोड और वेबसाइट जैसे व्यावसायिक संपर्क संबंधी फ़ील्ड भी बताए गए हैं। स्रोतों में पासवर्ड, पासवर्ड हैश, भुगतान कार्ड, बैंक खाते या सरकारी पहचान संबंधी जानकारी का उल्लेख नहीं है। वे यह भी नहीं दिखाते कि हर पंक्ति में हर फ़ील्ड मौजूद था या सूची में दिया गया हर पता घर का पता था।
निजता संबंधी सीमाएँ और आगे के सुरक्षित कदम
किसी ईमेल पते का मिलान हो जाने से यह स्थापित नहीं होता कि किसी व्यक्ति की जानकारी कैसे एकत्र की गई थी, उस व्यक्ति ने IndiaMART का इस्तेमाल खरीदार के तौर पर किया था या विक्रेता के तौर पर, या कोई भौतिक पता अब भी सही है या नहीं। फिर भी, एकत्रित संपर्क जानकारी लक्षित फ़िशिंग, फ़र्ज़ी मूल्य-प्रस्ताव और भुगतान को किसी अन्य गंतव्य पर भेजने के प्रयासों में मदद कर सकती है। IndiaMART की ओर से भेजे जाने का दावा करने वाले ऑर्डर, इनवॉइस, आपूर्तिकर्ता या खाते से जुड़े संदेशों की पुष्टि संदेश में दिए लिंक के बजाय किसी ज्ञात आधिकारिक माध्यम से करनी चाहिए। चूँकि इस घटना में पासवर्ड उजागर होने की पुष्टि नहीं हुई है, इसलिए केवल इस रिकॉर्ड को पासवर्ड लीक होने का प्रमाण नहीं मानना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
