Pass'Sport: 2025 का डेटा उल्लंघन

इस रिकॉर्ड में सूचीबद्ध डेटा फ़ील्ड हैं: ईमेल पते, लिंग, नाम, फ़ोन नंबर और भौतिक पते। पासवर्ड, भुगतान कार्ड या बैंक खाते के फ़ील्ड सूचीबद्ध नहीं हैं। मुख्य जोखिम यह है कि इस जानकारी का इस्तेमाल खेल सहायता, पारिवारिक सहायता, सार्वजनिक कार्यक्रमों, बच्चों के खेल पंजीकरण या परिवार की जानकारी से जुड़े फ़र्ज़ी संदेश तैयार करने के लिए किया जा सकता है।

Pass'Sport कार्यक्रम का संबंध परिवारों, युवाओं, खेल क्लबों और स्थानीय संस्थाओं से हो सकता है, इसलिए इस डेटा को केवल किसी एक उपयोगकर्ता के खाते तक सीमित नहीं समझना चाहिए। जब परिवार के स्तर पर पते और फ़ोन की जानकारी उपलब्ध हो, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जो पारिवारिक सहायता, खेल वाउचर, पंजीकरण के नवीनीकरण, दस्तावेज़ पूरे करने या सहायता राशि के भुगतान से जुड़े प्रतीत हों।

पते और फ़ोन के फ़ील्ड से SMS, फ़ोन कॉल और डाक के ज़रिए धोखाधड़ी का जोखिम बढ़ता है। उपयोगकर्ता को सहायता पाने के अधिकार, खेल क्लब के भुगतान, पंजीकरण में सुधार, बच्चे की जानकारी अपडेट करने या दस्तावेज़ अपलोड करने के बारे में संदेश मिल सकता है। भले ही संदेश में सही पता या परिवार से जुड़ी सही जानकारी हो, यदि उसमें भुगतान या पहचान संबंधी जानकारी मांगी जाए, तो कोई भी कदम उठाने से पहले आधिकारिक माध्यम से पुष्टि करनी चाहिए।

केवल लिंग का फ़ील्ड अधिक जोखिम वाला नहीं लग सकता; हालांकि, नाम, पते, फ़ोन नंबर और परिवार से जुड़ी जानकारी के साथ मिलकर यह संदेशों को व्यक्ति के अनुरूप बनाने में मदद कर सकता है। परिवारों और खेलों को सहायता देने वाले इस कार्यक्रम के संदर्भ में बच्चों और युवाओं से जुड़ी प्रक्रियाएं भी शामिल हो सकती हैं। इसलिए परिवारों को खेल क्लब, पंजीकरण या सहायता से जुड़े अनपेक्षित संदेशों के प्रति सावधान रहना चाहिए।

इस रिकॉर्ड को शुरुआत में किसी दूसरी संस्था से जोड़ा गया था। इससे पता चलता है कि सार्वजनिक कार्यक्रमों में डेटा के स्रोत को लेकर भ्रम उपयोगकर्ताओं को गुमराह कर सकता है। उपयोगकर्ताओं को स्पष्ट रूप से पुष्टि करनी चाहिए कि संदेश किस संस्था से आया है, वह किस कार्यक्रम से संबंधित है और जानकारी क्यों मांगी जा रही है। केवल आधिकारिक संस्था के नाम का इस्तेमाल विश्वसनीयता का प्रमाण नहीं है।

संस्थाओं के दृष्टिकोण से, Pass'Sport की घटना सार्वजनिक सहायता कार्यक्रमों में परिवारों की संपर्क जानकारी को सुरक्षित रखने का महत्व दिखाती है। जब सहायता कार्यक्रमों, खेल क्लबों, स्थानीय प्रशासन और परिवारों के बीच डेटा का आदान-प्रदान होता है, तो डेटा तक पहुंच की अनुमतियां स्पष्ट होनी चाहिए। पुराने रिकॉर्ड, अनावश्यक फ़ील्ड और साझा की गई फ़ाइलों की नियमित रूप से सफ़ाई की जानी चाहिए।

प्रभावित उपयोगकर्ताओं को Pass'Sport के नाम से आने वाले उन संदेशों पर ध्यान देना चाहिए जो खेल सहायता, पारिवारिक सहायता, क्लब में पंजीकरण, दस्तावेज़ अपलोड करने, भुगतान, पते के सत्यापन या फ़ोन की पुष्टि से संबंधित हों। सत्यापन कोड, बैंक की जानकारी, पहचान दस्तावेज़ या भुगतान मांगने वाले संदेशों का जवाब आधिकारिक माध्यमों से पुष्टि किए बिना नहीं देना चाहिए। हालांकि डेटा फ़ील्ड में पासवर्ड शामिल नहीं हैं, फिर भी परिवारों और सार्वजनिक कार्यक्रम से जुड़े संदर्भ के कारण सोशल इंजीनियरिंग का जोखिम अधिक है।

Pass'Sport पंजीकरण का असर परिवार के अन्य सदस्यों पर भी पड़ सकता है, इसलिए उपयोगकर्ताओं को केवल अपने खातों पर ही नहीं, बल्कि अपने बच्चों या परिवार के सदस्यों से जुड़े खेल-संबंधी रिकॉर्ड पर भी ध्यान देना चाहिए। धोखेबाज़ सहायता की पात्रता, क्लब में योगदान या दस्तावेज़ पूरे करने के बहाने परिवार से अतिरिक्त जानकारी मांग सकते हैं। ऐसे अनुरोधों की अलग से किसी आधिकारिक संस्था या क्लब के माध्यम से पुष्टि करनी चाहिए।

सार्वजनिक सहायता कार्यक्रमों पर उपयोगकर्ताओं का भरोसा स्वाभाविक रूप से अधिक होता है। आधिकारिक लोगो, संस्थाओं के नाम या कार्यक्रम से जुड़ी भाषा वाले संदेश असली लग सकते हैं। हालांकि, यह डेटा उल्लंघन दिखाता है कि नाम, फ़ोन और पते जैसे फ़ील्ड का इस्तेमाल फ़र्ज़ी आधिकारिक संदेशों में किया जा सकता है। प्रभावित लोगों को विशेष रूप से उन संदेशों का जवाब नहीं देना चाहिए जिनमें बैंक की जानकारी या पहचान दस्तावेज़ शामिल हों, या भुगतान का अनुरोध किया गया हो।

संस्थाओं के लिए यह घटना दिखाती है कि जब सार्वजनिक कार्यक्रम का डेटा अलग-अलग संस्थाओं के बीच साझा होता है, तो उस डेटा के स्वामित्व और सूचना देने की ज़िम्मेदारी स्पष्ट होनी चाहिए। उपयोगकर्ता आसानी से पुष्टि कर सकें कि वे किस संस्था से संवाद कर रहे हैं।

इसलिए परिवारों, खेल क्लबों और स्थानीय संस्थाओं को आधिकारिक माध्यम से प्राप्त दस्तावेज़ मांगने वाले हर अनुरोध की पुष्टि करनी चाहिए।

परिवारों का डेटा रखने वाले रिकॉर्ड बच्चों और युवाओं से जुड़ी प्रक्रियाओं से भी संबंधित हो सकते हैं, इसलिए ऐसे संदेशों के मामले में अतिरिक्त सावधानी ज़रूरी है।