Pipl के ग्राहक के MongoDB डेटाबेस से 18 करोड़ 80 लाख प्रोफ़ाइलों का डेटा लीक
जून 2019 में, पहचान संबंधी जानकारी को विस्तार देने और लोगों को खोजने की सेवाएँ प्रदान करने वाली कंपनी Pipl (pipl.com) द्वारा संकलित व्यक्तिगत रिकॉर्ड रखने वाला एक असुरक्षित MongoDB क्लस्टर सार्वजनिक इंटरनेट पर खुला पाया गया।
उजागर हुए डेटा के प्रकार
1 संवेदनशील7- Court records
- नाम
- भौतिक पते
- फ़ोन नंबर
- ईमेल पते
- जन्म की तारीखें
- Financial indicators
इस डेटा उल्लंघन के बारे में
फ़ॉरेंसिक जाँच में उपभोक्ताओं और नागरिकों की लगभग 18,80,00,000 विस्तृत प्रोफ़ाइलें मिलीं। प्रभावित डेटा फ़ील्ड में पूरे कानूनी नाम, सड़क के पते, टेलीफ़ोन नंबर, ईमेल पते, जन्म तिथियाँ, दीवानी और आपराधिक अदालती रिकॉर्ड के संकेतक और दिवालियापन संबंधी दाखिल दस्तावेज़ शामिल हैं।
Pipl ने स्पष्ट किया कि डेटा उजागर होने की वजह Pipl से प्राप्त डेटा का इस्तेमाल करने वाले ग्राहक के डेटाबेस की गलत कॉन्फ़िगरेशन थी, न कि Pipl की आंतरिक अवसंरचना में सेंध। जनसांख्यिकीय और सार्वजनिक रिकॉर्ड का इस तरह बड़े पैमाने पर एकत्र होना कृत्रिम पहचान के ज़रिए पहचान की चोरी और वरिष्ठ अधिकारियों की लक्षित प्रोफ़ाइलिंग का गंभीर जोखिम पैदा करता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
