My Lovely AI डेटा में सेंध

इस रिकॉर्ड में सत्यापित मुख्य डेटा प्रकार ईमेल पते, सोशल मीडिया प्रोफ़ाइल और AI प्रॉम्प्ट से जुड़ी सामग्री के निशान हैं। केवल ईमेल पते का उजागर होना इस बात का प्रमाण नहीं है कि किसी ने खाते पर कब्ज़ा कर लिया है; लेकिन जब इसे वयस्क सामग्री वाले किसी संवेदनशील प्लेटफ़ॉर्म से जोड़ा जाता है, तो इसका उपयोगकर्ता की प्रतिष्ठा, निजता और ऑनलाइन सुरक्षा पर सीधा असर पड़ सकता है। सोशल मीडिया प्रोफ़ाइल के नाम, खासकर Discord या X जैसे प्लेटफ़ॉर्म पर, एक ही पहचान इस्तेमाल करने वाले लोगों के अलग-अलग खातों को आपस में जोड़ पाने का जोखिम बढ़ाते हैं। उपयोगकर्ता के प्रॉम्प्ट और उत्पन्न दृश्य सामग्री तक पहुँचाने वाले लिंक से किसी व्यक्ति की निजी पसंद, कल्पनाओं, अभिव्यक्ति की शैली या दृश्य सामग्री में रुचि के बारे में संवेदनशील निष्कर्ष निकाले जा सकते हैं। इसलिए, भले ही रिकॉर्ड में पासवर्ड शामिल न हों, यह निजता के लिहाज़ से बेहद संवेदनशील रिकॉर्ड है, जिसमें ब्लैकमेल, निशाना बनाकर उत्पीड़न, सहायता के नाम पर फ़र्ज़ी संदेश और सोशल प्रोफ़ाइल के ज़रिए दबाव डालने के जोखिम हैं।

घटना की सत्यापित तारीख 7 अप्रैल 2026, रिकॉर्ड जोड़े जाने की तारीख 8 अप्रैल 2026 और प्रभावित खातों की संख्या 1,06,271 ही रखी जानी चाहिए। प्लेटफ़ॉर्म का डोमेन नाम mylovely.ai सत्यापित है। डेटा की मुख्य श्रेणियाँ ईमेल पते और सोशल मीडिया प्रोफ़ाइल हैं; इसके अलावा, उपयोगकर्ता द्वारा दर्ज किए गए AI प्रॉम्प्ट और उत्पन्न दृश्य सामग्री के लिंक भी इस घटना में शामिल हैं। इस रिकॉर्ड में पासवर्ड, पासवर्ड हैश, फ़ोन नंबर, घर का पता, भुगतान कार्ड, पहचान संख्या या चिकित्सा डेटा वाले फ़ील्ड की पुष्टि नहीं हुई है। यह सीमा महत्वपूर्ण है: वित्तीय या पहचान संबंधी डेटा के ऐसे दावे नहीं जोड़े गए हैं जो उपयोगकर्ता में अनावश्यक घबराहट पैदा करें, लेकिन वयस्क सामग्री और निजी प्रॉम्प्ट के संदर्भ के कारण इसे संवेदनशील डेटा की श्रेणी में रखा गया है। दायरे का वह हिस्सा जिसकी उच्च विश्वास स्तर के साथ पुष्टि हुई है, 1,06,271 खातों तक सीमित है।

सबसे अधिक जोखिम उन लोगों को है जो अपने मुख्य ईमेल पते से My Lovely AI खाता खोलते हैं, सोशल मीडिया खातों पर एक ही उपयोगकर्ता नाम इस्तेमाल करते हैं या ऐसे निशान छोड़ते हैं जिनसे वयस्क सामग्री संबंधी उनकी पसंद को उनकी वास्तविक पहचान से जोड़ा जा सकता है। कॉर्पोरेट ईमेल से पंजीकरण करने वाले उपयोगकर्ताओं के लिए जोखिम केवल निजता तक सीमित नहीं है; हमलावर कामकाजी ईमेल पर धमकी देने वाले, शर्मिंदगी पैदा करने वाले या फ़र्ज़ी सुरक्षा चेतावनी वाले संदेश भेजकर उपयोगकर्ता को भुगतान करने, लिंक पर क्लिक करने या खाते के सत्यापन के जाल में फँसा सकते हैं। जिन उपयोगकर्ताओं की सोशल मीडिया प्रोफ़ाइल दिखाई देती हैं, उन्हें परिवार, सहकर्मियों या दोस्तों के सामने उनका निजी जीवन उजागर करने की धमकी देकर निशाना बनाया जा सकता है। यदि वही ईमेल पता अन्य फ़ोरम, वयस्क सामग्री वाली साइटों, डेटिंग या AI सेवाओं में इस्तेमाल किया गया है, तो अलग-अलग प्रोफ़ाइल को आपस में जोड़ पाने का जोखिम बढ़ जाता है।

जिस उपयोगकर्ता को अपने डेटा का मिलान मिलता है, उसे सबसे पहले संबंधित ईमेल खाते की सुरक्षा जाँचनी चाहिए, सुनिश्चित करना चाहिए कि उस खाते के लिए मज़बूत और अनूठा पासवर्ड इस्तेमाल हो रहा है, और दो-कारक प्रमाणीकरण चालू करना चाहिए। इस मामले में पासवर्ड लीक की पुष्टि नहीं हुई है, इसलिए केवल इस रिकॉर्ड के आधार पर यह निष्कर्ष नहीं निकालना चाहिए कि सभी खातों की सुरक्षा भंग हो गई है; फिर भी, उसी ईमेल का इस्तेमाल करने वाले संवेदनशील खातों की अलग-अलग समीक्षा करनी चाहिए। यदि Discord, X और ऐसी ही अन्य सोशल प्रोफ़ाइल पर एक ही उपयोगकर्ता नाम इस्तेमाल किया जाता है, तो दिखाई देने वाली प्रोफ़ाइल जानकारी कम करनी चाहिए, संदेश संबंधी सेटिंग को अधिक प्रतिबंधित करना चाहिए और अनजान लोगों से आए लिंक नहीं खोलने चाहिए। डेटा हटाने की फीस, खाता बंद करने का शुल्क, दृश्य सामग्री साझा करने की धमकी या शर्मिंदगी पैदा करने वाली बातों वाले संदेशों का जवाब नहीं देना चाहिए; भुगतान नहीं करना चाहिए और सत्यापन कोड या अतिरिक्त निजी जानकारी साझा नहीं करनी चाहिए।

यह घटना दिखाती है कि वयस्कों के लिए बनी कृत्रिम बुद्धिमत्ता और चैट सेवाओं में इस्तेमाल होने वाले खातों का निजता संबंधी जोखिम केवल पारंपरिक पासवर्ड सुरक्षा तक सीमित नहीं है। उपयोगकर्ताओं को संवेदनशील प्लेटफ़ॉर्म पर अपने मुख्य ईमेल के बजाय अलग ईमेल पते या असली पता छिपाने वाले ईमेल पते इस्तेमाल करने चाहिए, सोशल मीडिया के उपयोगकर्ता नामों का दोबारा इस्तेमाल करने से बचना चाहिए, और प्रोफ़ाइल फ़ोटो, परिचय, स्थान या लिंक वाले फ़ील्ड में जानकारी सीमित रखनी चाहिए, ताकि उन्हें वास्तविक पहचान से जोड़ना मुश्किल हो। यह मानकर चलना चाहिए कि उत्पन्न सामग्री के लिंक स्थायी हो सकते हैं, और निजी प्रॉम्प्ट दर्ज करते समय तीसरे पक्ष द्वारा उन्हें देखे जाने की संभावना पर विचार करना चाहिए। संगठनों को ऐसे संवेदनशील रिकॉर्ड में कर्मचारियों के ईमेल दिखाई देने को अनुशासन का मामला नहीं, बल्कि सुरक्षा और सहायता का मुद्दा मानना चाहिए। उन्हें ब्लैकमेल, लक्षित फ़िशिंग और सामाजिक दबाव जैसे जोखिमों की रिपोर्ट करने के लिए स्पष्ट माध्यम उपलब्ध कराना चाहिए।

इस रिकॉर्ड में My Lovely AI से मिलान दिखने का अर्थ है कि संबंधित ईमेल पता 2026 के वयस्क सामग्री वाले संवेदनशील AI प्लेटफ़ॉर्म डेटा में शामिल हो सकता है। यह मिलान इस बात का प्रमाण नहीं है कि पासवर्ड, भुगतान कार्ड या पहचान दस्तावेज़ उजागर हुए हैं; सत्यापित जोखिम यह है कि ईमेल पता, सोशल प्रोफ़ाइल से जुड़े संकेत, AI प्रॉम्प्ट और उत्पन्न सामग्री के लिंक मिलकर व्यक्ति की निजता को नुकसान पहुँचा सकते हैं। उपयोगकर्ता को इस ईमेल पते से जुड़ी सोशल प्रोफ़ाइल और संवेदनशील प्लेटफ़ॉर्म खातों की सूची बनानी चाहिए, दिखाई देने वाले उपयोगकर्ता नामों की संख्या घटानी चाहिए, आने वाले धमकी भरे संदेशों को बिना जवाब दिए सहेजकर रखना चाहिए और महत्वपूर्ण खातों पर दो-कारक प्रमाणीकरण चालू रखना चाहिए। संस्थानों को इस रिकॉर्ड को पासवर्ड संबंधी घटना के रूप में नहीं, बल्कि ऐसे संवेदनशील खाता डेटा के रूप में वर्गीकृत करना चाहिए जिसमें निजता और ब्लैकमेल का जोखिम अधिक है।