Kreditplus में 2020 का डेटा उल्लंघन

सत्यापित बाहरी उल्लंघन रिकॉर्ड में 7,68,890 अलग-अलग ईमेल पते और 15 संरचित डेटा प्रकार दिए गए हैं। रिकॉर्ड को सत्यापित और गैर-संवेदनशील के रूप में वर्गीकृत किया गया है। उसके विवरण के अनुसार, पूरी फ़ाइल में लगभग 8,96,000 रिकॉर्ड थे, जिनमें करीब 7,69,000 अलग-अलग ईमेल पते शामिल थे। इस आंकड़े को खातों, ऋण ग्राहकों या अलग-अलग व्यक्तियों की संख्या नहीं माना गया है।

4 जुलाई 2020 के एक अभिलेखित सुरक्षा लेख से पता चलता है कि एक ब्रोकर ने KreditPlus नाम वाला डेटाबेस बिक्री के लिए पेश किया था। उसमें 8,96,170 पंक्तियां थीं और डेटा उल्लंघन की कथित तारीख जून 2020 बताई गई थी। लेख ने सूचीबद्ध 14 संगठनों को उन चार संगठनों से स्पष्ट रूप से अलग रखा था जिन्होंने, उस समय उपलब्ध जानकारी के अनुसार, डेटा उल्लंघन की पुष्टि की थी। पासवर्ड के बारे में लेख की चर्चा विज्ञापित डेटाबेसों के समूह पर लागू एक दावा थी, न कि Kreditplus से संबंधित विशिष्ट साक्ष्य। मौजूदा kreditplus.com वेबसाइट से यह पुष्टि होती है कि यह इंडोनेशिया की एक वित्तपोषण सेवा है, लेकिन उस पर घटना की कोई सूचना प्रकाशित नहीं है।

बाहरी रिकॉर्ड में जन्म तिथियां, ईमेल पते, नियोक्ता, परिवार की संरचना, लिंग, आय के स्तर, जीवनयापन के खर्च, वैवाहिक स्थिति, माताओं के विवाह-पूर्व उपनाम, नाम, फ़ोन नंबर, भौतिक पते, जन्मस्थान, धर्म और जीवनसाथियों के नाम शामिल हैं। रिकॉर्ड यह नहीं कहता कि हर पंक्ति में हर फ़ील्ड मौजूद थी या एक ही घर के लोगों को विश्वसनीय ढंग से एक-दूसरे से जोड़ा गया था।

पासवर्ड, बैंक खाते, भुगतान कार्ड, सरकारी पहचानकर्ता, ऋण समझौते और लेन-देन का इतिहास सत्यापित श्रेणियों में शामिल नहीं हैं। इसलिए उस समय की कई कंपनियों से संबंधित रिपोर्ट में पासवर्ड के बारे में किए गए सामान्य दावे को यहां नहीं जोड़ा गया है। किसी ईमेल पते का मेल मिलना भी अपने-आप यह साबित नहीं करता कि बाकी 14 फ़ील्ड उसी व्यक्ति से संबंधित हैं।

पूरे हो चुके स्थानीय प्रसंस्करण कार्य में kreditplus-emails.txt के एकमात्र ईमेल कॉलम को संसाधित किया गया। इसमें 7,68,919 वैध पंक्तियां स्वीकार की गईं। बड़े और छोटे अक्षरों को एकसमान करने और दोहराव हटाने के बाद इंडेक्स में 7,68,843 अलग-अलग ईमेल संबद्धताएं दर्ज की गईं। वैध पंक्तियों की संख्या स्थानीय इंडेक्स की गिनती से 76 अधिक है, जबकि बाहरी रिकॉर्ड में अलग-अलग ईमेल पतों की संख्या उससे 47 अधिक है। स्थानीय फ़ाइल में अन्य 14 श्रेणियों के लिए कोई कॉलम नहीं है और उसकी गिनतियों को बाहरी आंकड़े के साथ जोड़ा नहीं गया है।

नाम, फ़ोन नंबर, पते, जन्म तिथियां, पारिवारिक जानकारी, आय और नियोक्ता के विवरण की मदद से ऐसे संदेश अधिक विश्वसनीय लग सकते हैं जो वित्तपोषण आवेदन, ग्राहक सहायता से बातचीत या पारिवारिक संबंध के नाम पर भेजे जाते हैं। जिन लोगों को पता है कि उन्होंने इस सेवा का इस्तेमाल किया था, उन्हें ऋण, दस्तावेज़ अपडेट, भुगतान या पहचान की जांच से संबंधित अप्रत्याशित अनुरोधों की पुष्टि किसी परिचित माध्यम से करनी चाहिए। इसके लिए सक्रिय kreditplus.com डोमेन को सीधे खोलें, संदेश में दिए गए लिंक से नहीं। चूंकि इस घटना में पासवर्ड सत्यापित श्रेणी नहीं हैं, इसलिए यह प्रविष्टि किसी पासवर्ड के उजागर होने का दावा नहीं करती।