SoundCloud 2025 डेटा लीक

जिन डेटा श्रेणियों की पुष्टि हुई है, वे हैं अवतार, ईमेल पते, भौगोलिक स्थान, नाम, प्रोफ़ाइल से जुड़े आँकड़े और यूज़रनेम। प्रोफ़ाइल के आँकड़ों में फ़ॉलोअर की संख्या और फ़ॉलो किए जा रहे खातों की संख्या शामिल है, जबकि देश की जानकारी केवल कुछ रिकॉर्ड में मौजूद है। इस घटना में पासवर्ड, भुगतान संबंधी जानकारी, निजी संदेश और सुनने के इतिहास के उजागर होने की पुष्टि नहीं हुई है।

बड़े पैमाने पर यूज़रनेम, अवतार और प्रोफ़ाइल की लोकप्रियता से जुड़े आँकड़ों को ईमेल पते से जोड़ने पर किसी कलाकार, श्रोता या छद्म नाम वाले खाते का संबंध एक निजी संपर्क पते से स्थापित हो सकता है। यह संबंध लक्षित फ़िशिंग, फ़र्ज़ी कॉपीराइट नोटिस, साथ काम करने के प्रस्ताव, खाते के सत्यापन संबंधी संदेश और कलाकार प्रबंधन के नाम पर की जाने वाली ठगी को अधिक विश्वसनीय बना सकता है।

SoundCloud ने कहा कि एक सहायक सेवा के डैशबोर्ड पर अनधिकृत गतिविधि का पता चलने के बाद उसने घटना से निपटने की प्रक्रियाएँ शुरू कीं, अनधिकृत पहुँच पर रोक लगाई और स्वतंत्र साइबर सुरक्षा विशेषज्ञों की सेवाएँ लीं। कंपनी ने निगरानी और खतरों का पता लगाने की व्यवस्था बेहतर की, पहचान और पहुँच संबंधी नियंत्रण मज़बूत किए और संबंधित सिस्टम का ऑडिट किया। घटना पर नियंत्रण पा लेने के बाद सेवा बाधित करने वाले हमलों से वेब सेवा भी अस्थायी रूप से प्रभावित हुई।

जनवरी 2026 में दी गई नई जानकारी में SoundCloud ने कहा कि हमलावर समूह ने माँगें रखी थीं और उपयोगकर्ताओं तथा कर्मचारियों को भारी संख्या में ईमेल भेजने की रणनीति अपनाई थी। हालाँकि समूह ने अधिक संवेदनशील जानकारी हासिल करने का दावा किया था, लेकिन जाँच में इन दावों के समर्थन में कोई सबूत नहीं मिला। फरवरी 2026 में पूरी हुई अंतिम जाँच ने पुष्टि की कि निकाला गया डेटा केवल ईमेल पतों और सार्वजनिक प्रोफ़ाइल पर पहले से दिखाई देने वाली जानकारी तक सीमित था।

कलाकार, निर्माता, पॉडकास्ट प्रकाशक, लेबल के खाते और बड़ी संख्या में फ़ॉलोअर वाली प्रोफ़ाइल हमलावरों की नज़र में अधिक आसानी से आ सकते हैं और उनके लिए खास तौर पर तैयार किए गए संदेशों का निशाना बन सकते हैं। स्टेज नाम या छद्म नाम इस्तेमाल करने वाले लोगों के लिए, ईमेल पते को प्रोफ़ाइल से जोड़ने पर सार्वजनिक पहचान और निजी संचार माध्यम के बीच का अलगाव कमज़ोर पड़ सकता है।

जिन उपयोगकर्ताओं की स्थान संबंधी जानकारी मौजूद है, उन्हें स्थानीय कार्यक्रमों, प्रायोजन, कॉन्सर्ट या वितरण के फ़र्ज़ी प्रस्ताव मिल सकते हैं। वहीं, अधिक चर्चित खातों को सत्यापन बैज, कॉपीराइट, राजस्व में हिस्सेदारी या प्लेलिस्ट में शामिल किए जाने से जुड़े संदेशों के ज़रिए निशाना बनाया जा सकता है। किसी संदेश में प्रोफ़ाइल की सही जानकारी होना इस बात का प्रमाण नहीं है कि भेजने वाला वैध है।

पासवर्ड उजागर होने की पुष्टि नहीं हुई थी, इसलिए केवल इस घटना को पासवर्ड की सुरक्षा भंग होने के प्रमाण के रूप में नहीं पेश किया जाना चाहिए। अपने SoundCloud खाते और उससे जुड़े ईमेल खातों में आधिकारिक वेबसाइट या ऐप के ज़रिए जाएँ। पासवर्ड रीसेट, कॉपीराइट, वितरण या साथ काम करने से जुड़े अप्रत्याशित संदेशों के लिंक पर क्लिक न करें।

अपने मुख्य ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करें, सक्रिय सत्रों और जुड़े ऐप्लिकेशन की समीक्षा करें और सत्यापन कोड कभी साझा न करें। अगर आपको भारी संख्या में ईमेल मिलने लगें, तो याद रखें कि महत्वपूर्ण सुरक्षा अलर्ट उन संदेशों के बीच छिप सकते हैं; फ़िल्टर की समीक्षा करें और संदिग्ध ईमेल की रिपोर्ट करें।

कलाकार या क्रिएटर की प्रोफ़ाइल के लिए इस्तेमाल किए जाने वाले सार्वजनिक संपर्क पते को अपने निजी ईमेल पते से अलग रखें। अपनी प्रोफ़ाइल पर दिखाई देने वाले स्थान, वास्तविक नाम और पहचान उजागर करने वाली अन्य जानकारी की नियमित समीक्षा करें। हर सेवा के लिए अलग पासवर्ड और एक भरोसेमंद पासवर्ड मैनेजर इस्तेमाल करें। जहाँ उपलब्ध हो, वहाँ बहु-कारक प्रमाणीकरण का भी उपयोग करें।

ईमेल पते और सार्वजनिक प्रोफ़ाइल की पहचान के बीच का संबंध लंबे समय तक निशाना बनाए जाने का जोखिम पैदा कर सकता है। कॉपीराइट, भुगतान, वितरण, विज्ञापन और कलाकार प्रबंधन से जुड़े अनुरोधों की पुष्टि संदेशों के लिंक के बजाय किसी परिचित प्रबंधन डैशबोर्ड के ज़रिए करें। साझा खातों से टीम के पूर्व सदस्यों की पहुँच नियमित रूप से हटाएँ।

डेटा लीक की जाँच करने वाले टूल में अपना ईमेल पता खोजें और देखें कि वह SoundCloud के रिकॉर्ड से मेल खाता है या नहीं। मेल मिलने का अर्थ है कि सत्यापित डेटासेट में उस ईमेल पते को सार्वजनिक SoundCloud प्रोफ़ाइल की जानकारी से जोड़ा गया था; इसका अर्थ यह नहीं है कि उस उपयोगकर्ता का पासवर्ड, वित्तीय जानकारी या सूची में दी गई हर जानकारी उजागर हुई थी।