मलेशिया में दूरसंचार और नागरिक डेटा में सेंध (2017-2018)
इसे व्यापक रूप से मलेशिया के इतिहास की सबसे बड़ी डेटा सुरक्षा सेंध माना जाता है। प्रमुख मोबाइल सेवा प्रदाताओं और सार्वजनिक रजिस्ट्रियों से प्राप्त, कई क्षेत्रों के डेटा के एक विशाल संकलन में 2017 से 2018 के बीच सेंध लगी थी। बाद में यह संकलन BreachForums पर जारी कर दिया गया।
उजागर हुए डेटा के प्रकार
6- सरकार द्वारा जारी पहचान-पत्र
- नाम
- फ़ोन नंबर
- भौतिक पते
- जन्म की तारीखें
- लिंग
इस डेटा उल्लंघन के बारे में
उजागर हुए संग्रह (Malaysia - Mixed Data.txt) में प्रमुख दूरसंचार सेवा प्रदाताओं (Celcom, Maxis, Digi, U Mobile और Telekom Malaysia सहित), बैंकिंग संस्थानों (Maybank, CIMB) और वैधानिक डेटाबेस (निर्वाचन आयोग - SPR, और BR1M कल्याण रजिस्ट्रियों) से संकलित 15,80,36,651 प्रविष्टियाँ शामिल हैं। सेंध से प्रभावित रिकॉर्डों में नागरिकों की 12-अंकीय राष्ट्रीय पंजीकरण पहचान पत्र संख्याएँ (MyKad IC), कानूनी रूप से दर्ज पूरे नाम, मोबाइल फ़ोन नंबर और मलेशिया के सभी राज्यों के पूरे आवासीय पते प्रमुख रूप से शामिल हैं।
इस डेटासेट में प्रविष्टियों की संख्या मलेशिया की पूरी वयस्क आबादी से भी अधिक है। इसमें आधिकारिक राष्ट्रीय पहचान संख्याएँ सीधे रीयल-टाइम दूरसंचार पहचानकर्ताओं से जुड़ी हैं, जिससे SIM-swap धोखाधड़ी, टेलीमार्केटिंग के दुरुपयोग और बैंकिंग सत्यापन के अनधिकृत दुरुपयोग का गंभीर जोखिम लगातार बना रहता है।
मलेशिया के निवासियों और खाताधारकों को सलाह दी जाती है कि वे SMS से मिलने वाले एक बार इस्तेमाल किए जाने वाले पिन के बजाय हार्डवेयर या ऑथेंटिकेटर ऐप से सत्यापन का उपयोग करें और CTOS/CCRIS के माध्यम से अपने क्रेडिट इतिहास में बिना अनुमति की गई जाँचों पर नज़र रखें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
