Kyushu Electric TD 2026 डेटा उल्लंघन
Kyushu Electric TD में 2026 का डेटा उल्लंघन ग्राहक-सूचना के बैकअप वाली एक बाहरी SSD से संबंधित है, जो 26 मई 2026 को अपने भंडारण स्थान से गायब पाई गई। कंपनी की 8 जुलाई की विस्तृत रिपोर्ट में नाम और पते के मेल के आधार पर दोहराए गए रिकॉर्ड हटाने के बाद व्यक्तिगत ग्राहकों की जानकारी के 10.03 मिलियन रिकॉर्ड और संगठनों तथा अन्य अनुबंधों सहित कुल 13.54 मिलियन रिकॉर्ड गिने गए हैं। ये अलग-अलग व्यक्तियों या ऑनलाइन खातों की संख्याएँ नहीं हैं।
उजागर हुए डेटा के प्रकार
7- ग्राहकों के नाम
- सेवा स्थलों के पते
- बिजली की खपत का डेटा
- खुदरा बिजली प्रदाताओं के नाम
- आपूर्ति बिंदुओं की पहचान संख्याएँ
- फ़ोन नंबर (चुनिंदा रिकॉर्ड)
- अनुबंध और आवेदन की जानकारी
इस डेटा उल्लंघन के बारे में
SSD कब गायब हुई और उसकी सुरक्षा के लिए क्या उपाय थे?
27 अप्रैल को बैकअप लेने के बाद SSD के अपनी अलमारी में होने की पुष्टि हुई थी। 26 मई को अगले काम की तैयारी के दौरान वह गायब पाई गई। सर्वर कक्ष में प्रवेश पहचान, कार्ड और बायोमेट्रिक जाँच के ज़रिए नियंत्रित था, लेकिन उसके अंदर की अलमारी पर ताला नहीं लगा था। यह बाहरी स्टोरेज माध्यम न तो एन्क्रिप्ट किया गया था और न ही पासवर्ड से सुरक्षित था। कंपनी ने 4 जून को पुलिस में रिपोर्ट दर्ज कराई और बताया कि जाँच अभी जारी थी।
8 जुलाई की अपनी रिपोर्ट में कंपनी ने कहा कि निगरानी के दौरान उसे न तो पुनर्विक्रय प्लेटफ़ॉर्म पर SSD की कोई बिक्री सूची मिली और न ही उसकी जानकारी ऑनलाइन प्रकाशित मिली। कंपनी के अनुसार, उस समय तक उसे किसी डेटा रिसाव का पता नहीं चला था। इस बयान से यह तथ्य नहीं बदलता कि स्टोरेज माध्यम गायब है, लेकिन केवल उसके गायब होने से यह भी साबित नहीं होता कि उसमें मौजूद डेटा की प्रतिलिपि बनाई गई या उसे प्रकाशित किया गया।
आधिकारिक आँकड़ों की गणना कैसे की गई?
8 जून की शुरुआती सूचना में अधिकतम 10.9 मिलियन सेवा-बिंदु रिकॉर्ड का उल्लेख था। 8 जुलाई के संलग्न दस्तावेज़ में स्थानांतरण, नाम में बदलाव और नाम व पते के मेल के आधार पर दोहराए गए रिकॉर्ड को ध्यान में रखकर गणना संशोधित की गई। उसकी अंतिम तालिका में पारेषण प्रणाली की श्रेणी में 8.99 मिलियन व्यक्तिगत और 3.17 मिलियन संगठन/अन्य रिकॉर्ड, स्विचिंग सहायता की श्रेणी में 5,30,000 व्यक्तिगत और 2,60,000 संगठन/अन्य रिकॉर्ड, तथा दोनों प्रणालियों में पंजीकृत श्रेणी में 5,10,000 व्यक्तिगत और 80,000 संगठन/अन्य रिकॉर्ड दिखाए गए हैं। तालिका में व्यक्तिगत जानकारी के 10.03 मिलियन रिकॉर्ड, संगठन/अन्य जानकारी के 3.51 मिलियन रिकॉर्ड और कुल 13.54 मिलियन सूचना रिकॉर्ड दर्ज हैं।
संगठन/अन्य श्रेणी में एक ही संस्था के कई अनुबंध और स्ट्रीटलाइट तथा ट्रैफ़िक सिग्नल जैसे उपकरणों से जुड़े लगभग 1.46 मिलियन अनुबंध शामिल हैं। इसलिए कुल संख्या को ग्राहकों या व्यक्तियों की संख्या नहीं कहा गया है। वर्तमान कैटलॉग में इस घटना से जुड़ी कोई स्थानीय डेटा आयात प्रक्रिया या व्यक्ति-स्तर का खोजने योग्य डेटा नहीं है।
किस प्रकार का डेटा मौजूद था?
आधिकारिक रिपोर्ट में ग्राहकों के नाम, बिजली सेवा वाले स्थानों के पते, बिजली की खपत का डेटा, खुदरा बिजली प्रदाताओं के नाम, आपूर्ति-बिंदु पहचान संख्याएँ और अनुबंध या आवेदन की जानकारी सूचीबद्ध है। फ़ोन नंबर केवल कुछ स्विचिंग सहायता रिकॉर्ड में थे। SSD में बैंक खातों, क्रेडिट कार्ड या ईमेल पतों की जानकारी नहीं थी।
ग्राहकों को किन बातों पर ध्यान देना चाहिए?
कंपनी ने कहा कि वह अगस्त की शुरुआत से प्रभावित ग्राहकों को सीधे डाक भेजना शुरू करेगी और उनसे कोई अलग प्रक्रिया पूरी करने के लिए नहीं कहेगी। बिजली सेवा से जुड़े अप्रत्याशित संदेशों, भुगतान के अनुरोधों या ऐसे लिंक की जाँच करनी चाहिए जिनमें पते, खपत या अनुबंध के विवरण का इस्तेमाल किया गया हो। इसके लिए मौजूदा kyuden.co.jp डोमेन पर खुद जाकर वहाँ से खोले गए स्वतंत्र संपर्क माध्यम का उपयोग करना चाहिए। केवल विवरणों का मेल खाना यह नहीं दर्शाता कि किसी तीसरे पक्ष ने उस स्टोरेज माध्यम का डेटा पढ़ा या किसी खास रिकॉर्ड का दुरुपयोग किया।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
