Tamil Nadu Police के चेहरे की पहचान वाले पोर्टल में डेटा सेंध
Tamil Nadu Police के चेहरे की पहचान वाले पोर्टल में डेटा सेंध की घटना 3 मई 2024 को पोर्टल के एक प्रशासक खाते तक अनधिकृत पहुँच से जुड़ी है। Tamil Nadu Police ने पुष्टि की कि एक प्रशासक के पासवर्ड की सुरक्षा भंग हो गई थी; प्रभावित लोगों की सटीक संख्या का खुलासा नहीं किया गया।
संगठन ने प्रभावितों की संख्या प्रकाशित नहीं की है, इसलिए इस घटना को इस पैमाने पर नहीं रखा जा सकता।
उजागर हुए डेटा के प्रकार
1 संवेदनशील8- Police records
- नाम
- फ़ोन नंबर
- भौतिक पते
- आयु
- लिंग
- परिवार के सदस्यों के नाम
- ईमेल पते
इस डेटा उल्लंघन के बारे में
रिपोर्टों में लगभग 12 लाख डेटा पंक्तियों का उल्लेख है, लेकिन यह संख्या अलग-अलग व्यक्तियों की गिनती नहीं है। पुलिस ने कहा कि बैकएंड सर्वर में सेंध नहीं लगी थी और जिस प्रशासक खाते की सुरक्षा भंग हुई थी, उससे केवल सीमित फ़्रंट-एंड डेटा ही देखा जा सकता था।
घटना कैसे हुई?
एक अनधिकृत व्यक्ति ने चेहरे की पहचान वाले उस पोर्टल के प्रशासक खाते तक पहुँच हासिल की, जिसका इस्तेमाल Tamil Nadu Police अपराधियों और लापता लोगों को खोजने के लिए करती है। खाते को निष्क्रिय कर दिया गया, Chennai Cyber Crime Police Station में शिकायत दर्ज की गई और पोर्टल की तकनीक के लिए ज़िम्मेदार संगठनों को सूचित किया गया।
कौन-सी जानकारी शामिल थी?
जाँचे गए नमूनों में पुलिसकर्मियों के नाम और फ़ोन नंबर के साथ FIR नंबर, पुलिस थाने, जाँच अधिकारी, पंजीकरण की तारीखें, मामले की स्थिति और रिपोर्टों में नामित लोगों के नाम, उम्र, लिंग, माता-पिता की जानकारी तथा पते जैसे फ़ील्ड मिले। यह नहीं मानना चाहिए कि हर व्यक्ति के लिए हर फ़ील्ड उजागर हुआ था।
मुख्य जोखिम क्या हैं?
असली पुलिस थानों के नाम, अधिकारियों का विवरण या मामलों की जानकारी से भुगतान की माँग करने वाले फ़र्ज़ी फ़ोन कॉल, रिश्तेदारों को निशाना बनाने वाली ठगी और व्यक्ति के अनुरूप तैयार किए गए फ़िशिंग संदेश अधिक विश्वसनीय लग सकते हैं। कानून प्रवर्तन के रिकॉर्ड में नामित लोगों को उत्पीड़न और निजता से जुड़े जोखिमों का भी सामना करना पड़ सकता है।
प्रभावित लोगों को क्या करना चाहिए?
किसी पुलिस मामले या अधिकारी का हवाला देने वाले अप्रत्याशित कॉल या संदेश की पुष्टि ऐसे आधिकारिक माध्यम से करें जिसे आपने स्वतंत्र रूप से खोजा हो, न कि संदेश में दिए गए नंबर से। पैसे, पासवर्ड, एक बार इस्तेमाल होने वाले कोड या पहचान संबंधी दस्तावेज़ न दें। पुलिसकर्मियों को संस्थागत खातों के लॉगिन सत्रों और खाता पुनर्प्राप्ति संबंधी विवरण की समीक्षा करनी चाहिए और एक से अधिक जगह इस्तेमाल किए गए सभी पासवर्ड बदलने चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें