Indian Railways: 2019 में डेटा उजागर होने की घटना
2019 में Indian Railways का डेटा उजागर होने की घटना में ऐसी जानकारी शामिल थी जो एक असुरक्षित Google Firebase डेटाबेस में सुलभ छोड़ दी गई थी। एक सत्यापित डेटा उल्लंघन रिकॉर्ड ने इस डेटाबेस को Indian Rail नाम और indianrails.in डोमेन से जोड़ा है। सूची में 5,83,377 अलग-अलग ईमेल पते दर्ज हैं। शोध के सार्वजनिक विवरण में लगभग 247 MB डेटा का उल्लेख है, जिसमें ईमेल पते, उपयोगकर्ता नाम और सादे पाठ में पासवर्ड वाली 23,57,684 पंक्तियाँ थीं। ये अलग-अलग इकाइयाँ हैं: इन्हें जोड़कर नहीं गिना गया है और पंक्तियों की संख्या को अलग-अलग व्यक्तियों की कुल संख्या के रूप में प्रस्तुत नहीं किया गया है।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
शोध लेख में प्रभावित संगठन का नाम बताए बिना गलत तरीके से कॉन्फ़िगर किए गए Firebase डेटाबेस, डेटा फ़ील्ड और जानकारी सार्वजनिक करने की प्रक्रिया का वर्णन किया गया है। Indian Railways से इसका संबंध उस लेख से जुड़े सत्यापित डेटा उल्लंघन रिकॉर्ड में बताया गया है, केवल लेख में नहीं। संगठन से संबंध जोड़ने का यह आधार और इसकी सीमा महत्वपूर्ण है: संगठन का नाम न बताने वाले शोध लेख को ऐसा बयान नहीं समझना चाहिए जिसमें संगठन ने स्वयं अपना नाम लेकर घटना की पुष्टि की हो।
घटनाक्रम से क्या स्थापित होता है?
सार्वजनिक विवरण के अनुसार, पत्रकारों ने 28 अक्टूबर 2019 को संगठन से संपर्क करने की कोशिशें शुरू कीं; जानकारी सार्वजनिक करने में सहायता देने वाली एक सेवा को 29 नवंबर को यह मामला मिला, उसने 30 नवंबर को एप्लिकेशन डेवलपर से संपर्क किया और 7 जनवरी 2020 को समस्या दूर किए जाने की सूचना दी। रिकॉर्ड में दर्ज 28 अक्टूबर की तारीख संपर्क की कोशिशों की शुरुआत दर्शाती है, न कि डेटाबेस को सुलभ बनाए जाने या बिना अनुमति डेटा डाउनलोड किए जाने की कोई प्रमाणित तारीख। डेटा शुरू में कितने समय तक उजागर रहा और क्या किसी ने उसका दुरुपयोग किया, यह सार्वजनिक स्रोतों से पता नहीं चलता।
कौन-सी जानकारी मौजूद थी और उपयोगकर्ता क्या कर सकते हैं?
ईमेल पते, उपयोगकर्ता नाम और सादे पाठ में पासवर्ड होने की पुष्टि हुई है। स्रोतों में भुगतान कार्ड, बैंक खाते, सरकारी पहचान संबंधी जानकारी या स्वास्थ्य संबंधी जानकारी का उल्लेख नहीं है। वे यह भी स्थापित नहीं करते कि हर पंक्ति किसी अलग व्यक्ति की थी। यदि उजागर हुआ पासवर्ड या उससे मिलता-जुलता कोई पासवर्ड किसी दूसरे खाते में अभी भी इस्तेमाल हो रहा है, तो उसे तुरंत बदलकर ऐसा पासवर्ड रखें जो किसी अन्य खाते में इस्तेमाल न हो, बहु-कारक प्रमाणीकरण सक्षम करें और अपरिचित सत्रों की जाँच करें। ईमेल पता मेल खाने से किसी व्यक्ति की खास रेल यात्रा या टिकट की पुष्टि नहीं होती, न ही यह साबित होता है कि आज उसके किसी मौजूदा खाते में सेंध लगी हुई है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
