Ladies 2024 डेटा उल्लंघन

दिसंबर 2024 में प्रकाशित एक शोधकर्ता के थ्रेड में Ladies और उसी संचालक से जुड़े दूसरे ऐप Senior Dating में कुल मिलाकर 9,17,000 व्यक्तिगत उपयोगकर्ता रिकॉर्ड होने की सूचना दी गई थी। यह संयुक्त संख्या केवल Ladies की नहीं है। थ्रेड में फरवरी, अप्रैल और नवंबर में समस्या की जानकारी संचालक को देने के प्रयासों का विवरण है। इसके बाद संचालक ने आंतरिक समीक्षा शुरू की और दोनों ऐप में समस्या दूर हो जाने की पुष्टि की गई।

सत्यापित बाहरी उल्लंघन रिकॉर्ड दोनों ऐप को अलग-अलग दर्ज करता है और Ladies के लिए 1,18,809 अलग-अलग ईमेल पतों की संख्या बताता है। इसमें उल्लंघन की तारीख 3 जुलाई 2024 दर्ज है, डेटा उजागर होने का कारण खुला Firebase डेटाबेस बताया गया है और कहा गया है कि Ladies सेवा 2024 के मध्य में बंद हो गई थी। इस तारीख को स्वतंत्र रूप से प्रमाणित उस दिन के तौर पर प्रस्तुत नहीं किया गया है, जब डेटा तक पहली बार पहुँच बनाई गई थी या समस्या का पहली बार पता चला था।

सूची में जीवन-परिचय, जन्मतिथियाँ, शराब पीने और धूम्रपान की आदतें, शिक्षा का स्तर, ईमेल पते, परिवार की संरचना, लिंग, भौगोलिक स्थान, अक्षांश और देशांतर के सटीक जोड़े, फ़ोटो, प्रोफ़ाइल फ़ोटो, रिश्ते की स्थिति, यौन रुझान, टैटू की स्थिति और उपयोगकर्ता नाम शामिल हैं। शोधकर्ता द्वारा प्रकाशित एक नमूना तस्वीर में जन्मतिथि, ईमेल, नाम और निर्देशांक दिखाई देते हैं। रिपोर्ट में उपयोगकर्ताओं द्वारा अपलोड की गई तस्वीरों का भी वर्णन है।

स्रोत यह नहीं कहते कि हर उपयोगकर्ता के लिए हर श्रेणी का डेटा मौजूद था या सभी श्रेणियाँ एक ही पंक्ति में साथ मौजूद थीं। केवल किसी ईमेल पते का मिलान होने से किसी व्यक्ति के यौन रुझान, रिश्ते की स्थिति, सटीक स्थान या फ़ोटो के बारे में कुछ भी साबित नहीं होता। पासवर्ड, भुगतान कार्ड, बैंक खाते और सरकारी पहचान संबंधी विवरण सत्यापित डेटा श्रेणियों में शामिल नहीं हैं।

बाहरी रिकॉर्ड में ladies.com को इस घटना से जुड़ा डोमेन बताया गया है। हालांकि, मार्च से दिसंबर 2024 तक के रूट पृष्ठों के संग्रहित संस्करणों में पुरुषों के महिलाओं से मिलने से जुड़ी सामग्री की एक सामान्य निर्देशिका दिखाई देती है। इन पृष्ठों से Ladies ऐप या शोध में बताए गए संचालक की पहचान नहीं होती। वर्तमान रूट डोमेन पर भी ऐसा कोई स्पष्ट पृष्ठ नहीं है जो उस ऐप की पहचान की पुष्टि करे। उपयोगकर्ताओं को किसी ऐसी वेबसाइट पर आधिकारिक साइट मानकर भेजने के बजाय, जो संभवतः असंबंधित हो या जिसका उपयोग बदल चुका हो, कंपनी का लिंक हटा दिया गया। संग्रहित पृष्ठों को भी लिंक का गंतव्य नहीं बनाया गया है, क्योंकि वे भी सही पहचान स्थापित नहीं करते।

प्रोडक्शन सिस्टम में Ladies से आयात किया गया कोई ईमेल, फ़ोटो, स्थान या प्रोफ़ाइल डेटा मौजूद नहीं है; 1,18,809 बाहरी रिकॉर्ड में दर्ज अलग-अलग ईमेल पतों की संख्या है। जिन लोगों को पता है कि उन्होंने यह सेवा इस्तेमाल की थी, उन्हें ऐसे अप्रत्याशित संदेशों से सावधान रहना चाहिए जिनमें दबाव डालने या धोखाधड़ी करने के लिए निजी फ़ोटो, स्थान या रिश्ते से जुड़ी जानकारी का इस्तेमाल किया गया हो। चूँकि पासवर्ड सूचीबद्ध डेटा श्रेणियों में नहीं हैं, इसलिए यह प्रविष्टि पासवर्ड उजागर होने का निष्कर्ष नहीं निकालती। यदि किसी संदेश में संवेदनशील सामग्री प्रकाशित करने की धमकी दी गई हो, तो भेजने वाले से बातचीत करने के बजाय सबूत सुरक्षित रखना और जवाब देने से पहले उपयुक्त प्लेटफ़ॉर्म या स्थानीय सहायता माध्यम से संपर्क करना अधिक सुरक्षित है।