U.S. DOJ और DHS में 2016 का डेटा उल्लंघन
U.S. DOJ और DHS में 2016 के डेटा उल्लंघन में Department of Justice द्वारा संचालित कर्मचारी संपर्क जानकारी वाले सिस्टम तक अनधिकृत पहुँच हासिल की गई थी। इसके बाद DOJ/FBI और Department of Homeland Security की कर्मचारी निर्देशिकाएँ प्रकाशित की गई थीं।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- नाम
- पदनाम
- फ़ोन नंबर
इस डेटा उल्लंघन के बारे में
फरवरी 2016 की इस घटना में FBI कर्मियों सहित लगभग 20,000 DOJ कर्मचारी और लगभग 9,000 DHS कर्मचारी शामिल थे। इसलिए प्रभावित लोगों की संख्या लगभग 29,000 दर्ज की गई है।
घटना की पुष्टि कैसे हुई?
Justice Department के एक प्रवक्ता ने पुष्टि की कि विभाग की एक इकाई द्वारा संचालित और कर्मचारियों की संपर्क जानकारी रखने वाले सिस्टम तक अनधिकृत पहुँच हासिल की गई थी। विभाग ने जाँच शुरू की और कहा कि उस समय संवेदनशील व्यक्तिगत जानकारी की सुरक्षा भंग होने का कोई संकेत नहीं था।
DHS की निर्देशिका 7 फरवरी को प्रकाशित हुई और DOJ/FBI की निर्देशिका अगले दिन प्रकाशित हुई। चूँकि पहली बार अनधिकृत पहुँच हासिल किए जाने की सटीक तारीख नहीं बताई गई थी, इसलिए उल्लंघन की तारीख केवल महीने के स्तर पर फरवरी 2016 दर्ज की गई है; 7 फरवरी जानकारी पहली बार सार्वजनिक किए जाने की तारीख है।
कौन-सी जानकारी उजागर हुई?
प्रकाशित कर्मचारी निर्देशिकाओं में नाम, पदनाम और फ़ोन नंबर थे। रिपोर्टों में बताया गया कि कुछ प्रविष्टियाँ पूर्व कर्मचारियों की थीं या उनमें पुराने पदनाम दर्ज थे।
विभाग ने कहा कि उसे संवेदनशील व्यक्तिगत जानकारी की सुरक्षा भंग होने का कोई संकेत नहीं मिला था। इसलिए इस रिकॉर्ड में पुष्टि किए गए दायरे में पहचान संख्याएँ, वित्तीय विवरण, पासवर्ड, सुरक्षा मंज़ूरी से जुड़ी जानकारी या अन्य अधिक संवेदनशील श्रेणियाँ नहीं जोड़ी गई हैं।
29,000 लोगों की संख्या कैसे तय की गई?
लगभग 29,000 लोगों की संख्या दो कर्मचारी निर्देशिकाओं के सार्वजनिक रूप से बताए गए संयुक्त दायरे पर आधारित है: लगभग 20,000 DOJ/FBI कर्मचारी और लगभग 9,000 DHS कर्मचारी। अभिलेख की पंक्तियों से मेल खाने के लिए इस आँकड़े को समायोजित नहीं किया गया है, और न ही इसे संघीय कर्मियों से जुड़े अन्य बड़े, असंबंधित डेटा उल्लंघनों की संख्या के साथ जोड़ा गया है।
प्रभावित कर्मचारियों को क्या करना चाहिए?
ऐसे अनपेक्षित कॉल या संदेशों से सावधान रहें जिनमें एजेंसी से जुड़े मौजूदा या पुराने विवरणों का इस्तेमाल किया गया हो। आंतरिक सहायता, मानव संसाधन या कानून प्रवर्तन का प्रतिनिधित्व करने का दावा करने वाले लोगों के अनुरोधों की पुष्टि स्वयं ढूँढ़े गए किसी आधिकारिक माध्यम से करें।
निजी खातों के ज़रिए एजेंसी से जुड़े गैरज़रूरी विवरण साझा करने से बचें। पासवर्ड रीसेट करने या खाते तक दोबारा पहुँच पाने से जुड़ी अनपेक्षित सूचनाओं की जाँच करें। किसी भी संदिग्ध संपर्क की सूचना सीधे एजेंसी की सुरक्षा टीम को दें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
