Tigerair Taiwan: डेटा में सेंध
2022 में Tigerair Taiwan के डेटा में सेंध की घटना जून 2022 में हुई, जब ताइवान की प्रमुख कम लागत वाली एयरलाइन Tigerair Taiwan (tigerairtw.com) के यात्रियों और नियमित उड़ान भरने वाले यात्रियों के डेटाबेस में सेंध लगी और उनका डेटा ऑनलाइन लीक हो गया।
उजागर हुए डेटा के प्रकार
7- ईमेल पते
- नाम
- जन्म की तारीखें
- लिंग
- पासपोर्ट नंबर
- पासवर्ड
- क्रेडिट कार्ड
इस डेटा उल्लंघन के बारे में
Tigerair Taiwan की घटना में कौन-सी जानकारी लीक हुई?
लीक हुए आर्काइव डंप में 11 लाख से अधिक यात्री रिकॉर्ड और बुकिंग लेनदेन के लॉग शामिल हैं। सत्यापित डेटा में निम्न प्रकार की जानकारी शामिल है:
- व्यक्तिगत और पासपोर्ट संबंधी पहचान विवरण: यात्रियों के पूरे नाम, जन्मतिथियाँ, लिंग, अंतरराष्ट्रीय पासपोर्ट नंबर और पासपोर्ट की वैधता समाप्त होने की तारीखें।
- संपर्क विवरण: पंजीकृत सदस्यों और यात्रियों के ईमेल पते और संपर्क फ़ोन नंबर।
- सुरक्षा क्रेडेंशियल: Base64-एन्कोडेड SHA-256 एल्गोरिदम का उपयोग करके सुरक्षित किए गए पासवर्ड हैश।
- वित्तीय विवरण: उजागर हुए क्रेडिट कार्ड खाता नंबर और लेनदेन के टाइमस्टैम्प।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से 11,80,582 यात्री रिकॉर्ड में 7,19,086 विशिष्ट वैध ईमेल पतों की पुष्टि हुई।
सुरक्षा संबंधी सलाह और व्यक्तिगत पहचान की सुरक्षा
सरकार द्वारा जारी पासपोर्ट के नंबर और भुगतान कार्ड के रिकॉर्ड लीक होने से वित्तीय धोखाधड़ी, क्रेडिट कार्ड के दुरुपयोग और एयरलाइन रिफंड के बहाने की जाने वाली लक्षित स्मिशिंग के गंभीर जोखिम पैदा होते हैं। प्रभावित यात्रियों को चाहिए कि वे:
- अनधिकृत या धोखाधड़ी वाले शुल्कों का पता लगाने के लिए तुरंत अपने भुगतान कार्ड के स्टेटमेंट की निगरानी करें।
- उड़ान में देरी या बुकिंग में बदलाव का हवाला देने वाले अनचाहे संदेशों के प्रति विशेष सावधानी बरतें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें