VietLoan: डेटा उजागर होने का कथित मामला
2024 का VietLoan डेटा उल्लंघन फरवरी 2024 में तब हुआ, जब साइबर हमलावर Petya152r5 ने वियतनाम के ऑनलाइन सूक्ष्म-ऋण और उपभोक्ता वित्त प्लेटफ़ॉर्म VietLoan (vietloan.vn) के ऋण के लिए आवेदन करने वाले ग्राहकों के डेटाबेस BreachForums पर प्रकाशित कर दिए।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- फ़ोन नंबर
- जन्म की तारीखें
- लिंग
- वेबसाइट गतिविधि
इस रिकॉर्ड के बारे में
VietLoan की घटना में कौन-सी जानकारी लीक हुई?
लीक हुए डेटासेट (users_vietloan.vn.csv) में ऋण आवेदकों और पंजीकृत उधारकर्ताओं के 21 लाख से अधिक रिकॉर्ड शामिल हैं। प्रभावित डेटा की श्रेणियाँ इस प्रकार हैं:
- व्यक्तिगत और जनसांख्यिकीय पहचान संबंधी विवरण: आवेदकों के कानूनी नाम, उनके स्वयं बताए गए लिंग और जन्मतिथियाँ।
- संपर्क विवरण: उपयोगकर्ताओं के सत्यापित ईमेल पते और वियतनाम के सक्रिय मोबाइल फ़ोन नंबर।
- प्लेटफ़ॉर्म टेलीमेट्री: ऋण आवेदनों के अनुक्रम IDs, पंजीकरण के टाइमस्टैम्प और खाते की गतिविधियों के लॉग।
कितने खाते प्रभावित हुए?
मानकीकृत RFC 5322 ASCII कैनॉनिकल सत्यापन से कुल 21,31,438 रिकॉर्ड में 21,26,636 अलग-अलग वैध ईमेल पते होने की पुष्टि हुई।
सुरक्षा पर प्रभाव और सलाह
ऋण आवेदकों के वित्तीय रिकॉर्ड के साथ उनकी जन्मतिथियाँ और सीधे संपर्क किए जा सकने वाले मोबाइल फ़ोन नंबर उजागर होने से ऋण स्वीकृति के नाम पर लक्षित स्मिशिंग, बैंक का प्रतिनिधि बनकर की जाने वाली ठगी और पहचान संबंधी धोखाधड़ी का जोखिम काफी बढ़ जाता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:
- बिना माँगे आने वाले ऐसे कॉल या टेक्स्ट संदेशों से सतर्क रहें, जिनमें ऋण राशि जारी करने के लिए प्रोसेसिंग शुल्क माँगा जाता है।
- धोखाधड़ी वाले ऋण आवेदनों का पता लगाने के लिए क्रेडिट ब्यूरो के रिकॉर्ड और बैंक खाते के विवरणों की नियमित जाँच करें।
- जुड़े हुए ईमेल खातों को मज़बूत पासवर्ड और बहु-कारक प्रमाणीकरण (MFA) से सुरक्षित करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें