Miljödata: डेटा में सेंध
स्वीडन की सॉफ़्टवेयर प्रदाता कंपनी Miljödata, Adato नाम की प्रणाली संचालित करती है, जिसका इस्तेमाल कर्मचारियों के पुनर्वास की प्रक्रियाओं में सहायता के लिए किया जाता है। Umeå University की आधिकारिक सूचना के अनुसार, 23 अगस्त 2025 को Miljödata पर हमला हुआ था। विश्वविद्यालय ने बाद में बताया कि Adato से निकाला गया कर्मचारियों का कुछ डेटा पहले डार्क वेब पर और फिर सार्वजनिक इंटरनेट पर प्रकाशित किया गया था। स्वीडन के 100 से अधिक संगठन प्रभावित हुए थे।
उजागर हुए डेटा के प्रकार
7- जन्म की तारीखें
- ईमेल पते
- लिंग
- सरकार द्वारा जारी पहचान-पत्र
- नाम
- फ़ोन नंबर
- भौतिक पते
इस डेटा उल्लंघन के बारे में
पुष्ट दायरा
उजागर हुई जानकारी के प्रकार अलग-अलग संस्थानों में अलग थे। Chalmers University of Technology ने बताया कि इनमें नाम, व्यक्तिगत पहचान संख्याएँ, संपर्क विवरण, लिंग और बीमारी के कारण ली गई छुट्टी के दिनों की संख्या शामिल थी। Umeå University ने नाम, निजी और कार्यस्थल के संपर्क विवरण, लिंग और बीमारी के कारण ली गई 15 दिनों से अधिक की छुट्टियों के दिनों की संख्या शामिल होने की जानकारी दी। दोनों संस्थानों ने कहा कि उजागर हुई सामग्री में चिकित्सा प्रमाणपत्रों की सामग्री, ट्रेड यूनियन की सदस्यता, प्रबंधकों के नोट्स या पुनर्वास योजनाओं के कारण शामिल नहीं थे।
इस कैटलॉग प्रविष्टि में 8,70,108 अलग-अलग ईमेल पहचानकर्ता सूचीबद्ध हैं। यह प्रभावित लोगों की Miljödata या किसी संस्थान द्वारा दी गई आधिकारिक कुल संख्या नहीं है; एक व्यक्ति एक से अधिक ईमेल पते इस्तेमाल कर सकता है। सूचीबद्ध श्रेणियाँ (जन्मतिथियाँ, ईमेल पते, लिंग, सरकार द्वारा जारी पहचानकर्ता, नाम, फ़ोन नंबर और भौतिक पते) समीक्षा किए गए डेटासेट में पाई गई जानकारी के प्रकारों का वर्णन करती हैं। यह नहीं मानना चाहिए कि हर प्रकार की जानकारी हर संस्थान या हर व्यक्ति के लिए मौजूद है।
मुख्य जोखिम
पहचान और संपर्क विवरण के साथ नियोक्ता और बीमारी के कारण ली गई छुट्टी से जुड़ी जानकारी होने पर, मानव संसाधन से जुड़े धोखाधड़ी वाले संदेश, लक्षित फ़िशिंग और किसी अन्य व्यक्ति की पहचान का इस्तेमाल करने के प्रयास अधिक विश्वसनीय लग सकते हैं। किसी संदेश पर केवल इसलिए भरोसा नहीं करना चाहिए कि उसमें वास्तविक नियोक्ता का नाम, फ़ोन नंबर या कार्यस्थल का कोई विवरण है। जिन लोगों की पहचान संख्या या पता इस डेटा में मौजूद है, उन्हें नए खातों और क्रेडिट से जुड़ी गतिविधियों पर भी नज़र रखनी चाहिए, ताकि दुरुपयोग के संकेतों का पता चल सके।
बचाव के उपाय
Miljödata, Adato, किसी नियोक्ता, नगरपालिका या विश्वविद्यालय की ओर से आने का दावा करने वाले किसी अप्रत्याशित लिंक या संलग्न फ़ाइल को खोलने से पहले, संस्थान के किसी परिचित संपर्क माध्यम से अनुरोध की पुष्टि करें। बिना माँगे आए कॉल या संदेश के जवाब में पासवर्ड, एक बार इस्तेमाल होने वाले कोड, कार्ड विवरण या बैंकिंग जानकारी न दें। संबंधित ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करें। यदि कोई पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया गया है, तो उसकी जगह ऐसा पासवर्ड रखें जो कहीं और इस्तेमाल न हो। पहचान के दुरुपयोग का संदेह होने पर संबंधित संस्थान और स्थानीय कानून प्रवर्तन अधिकारियों को इसकी सूचना दें।
यह सारांश Chalmers University of Technology और Umeå University द्वारा अंग्रेज़ी में प्रकाशित आधिकारिक सूचनाओं पर आधारित है। ये सूचनाएँ एक ही घटना के अलग-अलग संस्थानों पर पड़े प्रभावों का वर्णन करती हैं, इसलिए घटना के दायरे को समझते समय प्रत्येक स्रोत में बताई गई सीमाओं को भी ध्यान में रखना चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें