चिली IND: 2024 का डेटा उल्लंघन
Instituto Nacional de Deportes de Chile में 2024 का डेटा उल्लंघन एक ऐसे डेटासेट से संबंधित है जिसे चिली के राष्ट्रीय खेल संस्थान का बताया गया है। एक सत्यापित डेटा उल्लंघन सूचकांक में घटना की तारीख 12 सितंबर 2024 दर्ज है और लगभग 17 लाख पंक्तियों में 3,19,613 अलग-अलग ईमेल पते होने की जानकारी दी गई है। बताया गया है कि सबसे नई पंक्तियाँ अगस्त 2022 की हैं। इसलिए 2024 की तारीख को इस संभवतः पुराने डेटासेट के सार्वजनिक होने का समय माना गया है, न कि डेटा संग्रह किए जाने या सिस्टम तक पहुँच बनाए जाने की प्रमाणित तारीख।
उजागर हुए डेटा के प्रकार
6- जन्म की तारीखें
- ईमेल पते
- लिंग
- नाम
- पासवर्ड
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
डेटासेट में नाम, उपयोगकर्ता नाम, ईमेल पते, जन्मतिथियाँ, लिंग संबंधी फ़ील्ड और bcrypt पासवर्ड हैश होने की पुष्टि हुई है। 17 लाख पंक्तियाँ और 3,19,613 अलग-अलग ईमेल पते दो अलग माप हैं; इन्हें जोड़कर कुल संख्या नहीं निकाली जाती। प्रोडक्शन परिवेश में इस घटना से जुड़ी कोई स्थानीय डेटा आयात प्रक्रिया या ऐसा डेटासेट नहीं है जिसमें व्यक्तियों के स्तर पर खोज की जा सके। bcrypt हैश कोई सादा-पाठ पासवर्ड नहीं है, हालाँकि पुराना, कमज़ोर या दोबारा इस्तेमाल किया गया पासवर्ड फिर भी जोखिम पैदा कर सकता है।
साक्ष्य और निजता की सीमा
मैन्युअल समीक्षा में इस घटना के बारे में संस्थान की कोई सूचना, नियामक का कोई रिकॉर्ड या कोई विश्वसनीय स्वतंत्र तकनीकी रिपोर्ट नहीं मिली। डेटा उल्लंघन सूचकांक में जिस लेख का लिंक दिया गया है, वह अब एक असंबंधित साइट पर भेजता है। उसकी संग्रहित प्रति में घटना में शामिल पक्ष, नाम से उल्लिखित पीड़ित और हमले के तरीके को लेकर किए गए दावों की स्वतंत्र रूप से पुष्टि नहीं हुई थी और उनका उपयोग नहीं किया गया। जिस डेटासेट की प्रामाणिकता की पुष्टि हुई है, वह संस्थान से उसके संबंध और फ़ील्ड की सूची का समर्थन करता है, लेकिन उससे शुरुआती पहुँच का तरीका, डेटा प्राप्त किए जाने की तारीख या संस्थान की प्रतिक्रिया स्थापित नहीं होती।
किसी ईमेल पते का मिलान होना यह साबित नहीं करता कि कोई व्यक्ति खिलाड़ी, प्रशिक्षक, अभिभावक, बच्चा, क्लब का प्रतिनिधि या किसी सार्वजनिक कार्यक्रम का प्रतिभागी है। सूची में दर्ज जन्मतिथि या लिंग संबंधी फ़ील्ड को वर्तमान या सही नहीं मानना चाहिए, न ही उसे ईमेल पते के मालिक की कानूनी पहचान का प्रमाण समझना चाहिए। यह भी नहीं मानना चाहिए कि वह बाकी सभी फ़ील्ड के साथ मौजूद है। स्रोतों में राष्ट्रीय पहचान संख्याओं, पतों, फ़ोन नंबरों, भुगतान संबंधी जानकारी, स्वास्थ्य डेटा या खेल प्रदर्शन की जानकारी होने की रिपोर्ट नहीं है।
अगले सुरक्षित कदम
यदि किसी व्यक्ति को स्वतंत्र रूप से मालूम है कि इस खाते के लिए कौन-सा पासवर्ड इस्तेमाल किया गया था और वह अब भी किसी अन्य सक्रिय खाते पर वही या मिलता-जुलता पासवर्ड इस्तेमाल करता है, तो केवल उस दोबारा इस्तेमाल किए जा रहे पासवर्ड को बदलना चाहिए। संबंधित ईमेल खाते पर बहु-कारक प्रमाणीकरण भी सक्षम करना चाहिए। संस्थान, पंजीकरण या कार्यक्रम का संदर्भ देने वाले अप्रत्याशित संदेशों की पुष्टि किसी ज्ञात आधिकारिक माध्यम से करनी चाहिए। केवल मिलान के आधार पर उम्र, लिंग, खेल गतिविधि या किसी सार्वजनिक सेवा से संबंध का अनुमान नहीं लगाना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें