OnlineSkills: डेटा उजागर होने का कथित मामला

लीक हुई एक्सपोर्ट फ़ाइल में मार्च 2019 से जुलाई 2025 तक के पाठ्यक्रम सब्सक्रिप्शन और ग्राहकों के लेन-देन की जानकारी शामिल है। इसमें 15,04,732 ग्राहक रिकॉर्ड हैं। सेंध से प्रभावित डेटा की श्रेणियां इस प्रकार हैं:

• संपर्क विवरण: उपयोगकर्ताओं के सत्यापित प्राथमिक ईमेल पते (client_email) और मोबाइल टेलीफ़ोन नंबर (phone_number)।
• व्यक्तिगत पहचान संबंधी विवरण: ग्राहकों के पूरे नाम (customer_name) और पंजीकरण के टाइमस्टैम्प।
• भौगोलिक विवरण: मूल देश, निवास की नगरपालिका/शहर और सड़क के पते।
• शिक्षा और लेन-देन के रिकॉर्ड: जिन पाठ्यक्रमों/कार्यक्रमों में नामांकन किया गया था (order_composition), भुगतान के रिकॉर्ड और ऑर्डर के लेन-देन की स्थिति।

RFC 5322 ASCII के अनुरूप सख्त कैनॉनिकल सत्यापन से पूरे डेटाबेस में 5,06,329 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

सत्यापित ईमेल पते, टेलीफ़ोन नंबर और विशिष्ट व्यावसायिक पाठ्यक्रमों में नामांकन की जानकारी एक साथ उपलब्ध होने से दुर्भावनापूर्ण लोगों को लक्षित फ़िशिंग और फ़ोन पर किसी और की पहचान बताकर ठगी करने के लिए बेहद सटीक संदर्भ मिलता है। प्रभावित छात्रों को सलाह दी जाती है कि वे:

• अचानक आने वाले ऐसे फ़ोन कॉल या संदेशों को लेकर सतर्क रहें, जिनमें ऑनलाइन शिक्षण प्लेटफ़ॉर्म या प्रमाणन प्राधिकरणों का प्रतिनिधि होने का दावा किया गया हो।
• ऐसी पूछताछ के जवाब में, जिसकी प्रामाणिकता की पुष्टि न हुई हो, भुगतान के प्रमाणीकरण कोड या बैंकिंग क्रेडेंशियल कभी न बताएं।