भारत में Truecaller: स्क्रैपिंग से जुटाई गई 28.5 करोड़ रिकॉर्ड वाली डायरेक्टरी का डेटा लीक
मई 2019 में सुरक्षा शोधकर्ताओं को डार्क वेब फ़ोरमों पर बड़े पैमाने के डेटाबेस डंप मिले। ये कॉलर की पहचान बताने वाले प्लेटफ़ॉर्म Truecaller (True Software Scandinavia AB - truecaller.com) को निशाना बनाकर की गई व्यापक API स्क्रैपिंग और एन्यूमरेशन से जुटाए गए थे।
उजागर हुए डेटा के प्रकार
7- फ़ोन नंबर
- नाम
- ईमेल पते
- भौतिक पते
- Carriers
- सामाजिक संबंध
- प्रोफ़ाइल की तस्वीरें
इस डेटा उल्लंघन के बारे में
उजागर हुए इस डेटा संग्रह में भारतीय मोबाइल दूरसंचार सर्किलों के आधार पर वर्गीकृत 2,434 अलग-अलग CSV डेटाबेस हैं, जिनमें कुल 28,55,76,880 अलग-अलग मोबाइल रिकॉर्ड हैं। इनमें MSISDN मोबाइल फ़ोन नंबर, संपर्कों के कानूनी नाम, उनसे जुड़े ईमेल पते, क्षेत्रीय दूरसंचार सेवा प्रदाता (Jio, Airtel, Vodafone Idea), शहर और राज्य की जानकारी, स्पैम की संभावना दर्शाने वाले मापदंड, सोशल प्रोफ़ाइल के URL और AWS S3 पर होस्ट की गई अवतार तस्वीरें शामिल हैं।
Truecaller अपने ऐप पर पंजीकृत उपयोगकर्ताओं के साथ-साथ उपयोगकर्ताओं की पता पुस्तिकाओं से सिंक किए गए संपर्कों को भी अनुक्रमित करता है। इसलिए संपर्क जानकारी का यह विशाल संयुक्त संग्रह लोगों की पहचान गोपनीय रख पाना काफी कठिन बना देता है और बड़े पैमाने पर टेलीमार्केटिंग के दुरुपयोग, रोबोकॉल धोखाधड़ी और सोशल इंजीनियरिंग हमलों को आसान बनाता है।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
