OnlineBloodBank: डेटा उजागर होने का कथित मामला

लीक हुए NoSQL एक्सपोर्ट (onlinebloodbank.com_22012018.json) में 11,28,031 स्वैच्छिक रक्तदाताओं के रिकॉर्ड हैं, जिनसे निम्न जानकारी उजागर हुई:

• संरक्षित स्वास्थ्य और चिकित्सा डेटा: रक्तदाताओं के रक्त समूह और Rh कारक (blood_group_name), रक्तदाता की श्रेणी (donor_type_name) और संबद्ध अस्पताल / रक्त बैंक के नाम (bb_name)।
• पहचान और जनसांख्यिकीय विवरण: रक्तदाताओं के पूरे नाम, जन्मतिथियाँ और लिंग।
• संपर्क विवरण और भौगोलिक स्थिति: मोबाइल फ़ोन नंबर, स्थायी आवासीय पते, ज़िलों के नाम और भारत भर में संबंधित राज्यों के क्षेत्राधिकार।
• ईमेल पहचानकर्ता: ईमेल संपर्क विवरण देने वाले 646 रक्तदाताओं के मानक स्वरूप वाले वैध ईमेल पते।

ध्यान दें: इस रजिस्ट्री के डेटाबेस में स्वैच्छिक रक्तदाताओं की प्रारंभिक चिकित्सकीय जानकारी वाले फ़ॉर्म हैं, न कि प्रमाणीकरण के लिए इस्तेमाल होने वाले पासवर्ड।

कुल 11,28,031 रक्तदाता रिकॉर्ड से मानक RFC निष्कर्षण के ज़रिए 646 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

चिकित्सकीय रक्त समूहों के वर्गीकरण और व्यक्तिगत संपर्क फ़ोन नंबरों का एक साथ अनधिकृत प्रसार स्वास्थ्य सेवाओं से जुड़ी लक्षित सोशल इंजीनियरिंग, झूठी आपात स्थितियों के नाम पर धोखाधड़ी और अनचाही टेलीमार्केटिंग को आसान बनाता है।

OnlineBloodBank में पंजीकृत रक्तदाताओं को चाहिए कि वे:

• रक्तदान की आपात स्थितियों के बहाने आर्थिक योगदान या पहचान के सत्यापन की माँग करने वाले अनचाहे संदेशों और अन्य संपर्कों से सतर्क रहें।
• अस्पताल या रक्त बैंक से मिले किसी भी अनुरोध की पुष्टि स्थापित आधिकारिक चिकित्सा माध्यमों से करें।