भारत में एक और बड़ा डेटा उल्लंघन, 3 करोड़ से अधिक रेल यात्रियों के विवरण बिक्री के लिए रखे गए हैं

नई दिल्ली: ऐसा प्रतीत होता है कि लाखों भारतीय रेलवे उपयोगकर्ताओं की व्यक्तिगत जानकारी ऑनलाइन उजागर हुई है। अफवाहों के मुताबिक, एक हैकर ने डेटा को डार्क वेब पर बिक्री के लिए डाल दिया है। अखिल भारतीय आयुर्विज्ञान संस्थान (AIIMS), भारत के प्रमुख चिकित्सा संस्थान, पर कथित रूप से डेटा उल्लंघन होने के कुछ ही दिन बीते हैं। यहां वह है जो हम वर्तमान में सबसे हालिया डेटा उल्लंघन के बारे में जानते हैं।

हम नहीं जानते कि हैकर द्वारा प्रदान किया गया डेटा सही है या नहीं क्योंकि सरकार या भारतीय रेलवे ने आज तक डेटा उल्लंघन के बारे में कुछ भी सत्यापित नहीं किया है। टाइम्स नाउ की एक रिपोर्ट के अनुसार, हैकर्स ने कथित तौर पर ईमेल, मोबाइल नंबर, पता, आयु और लिंग सहित बड़ी मात्रा में उपयोगकर्ता डेटा प्राप्त किया। (ये भी पढ़ें: Twitter डेटा ब्रीच: हैकर ने पोस्ट की 40 करोड़ यूजर्स के हैक किए गए डेटा की लिस्ट- चेक करें आपका डेटा लीक हुआ है या नहीं)

हैकर के मुताबिक, ग्रुप ने भारतीय रेलवे के ग्राहकों की बिलिंग जानकारी और ट्रिप रिकॉर्ड से भी समझौता किया। चोरी किए गए डेटा में उपयोगकर्ता की जानकारी और लोगों की बुकिंग के बारे में जानकारी दोनों शामिल हैं। फ़ोरम के अनुसार, एक खरीदार केवल $ 400 प्रति कॉपी के लिए डेटा की पांच प्रतियां प्राप्त कर सकता है। इंडियाटाइम्स की एक रिपोर्ट के अनुसार, जो लोग डेटा तक विशेष पहुंच चाहते हैं, उन्हें डेटा और भेद्यता विवरण के लिए $1,500 और $2000 के बीच भुगतान करना होगा। (यह भी पढ़ें: चमत्कारी रिटर्न! पोस्ट ऑफिस की इस स्कीम में 15 साल में 20 लाख रुपये पाने के लिए रोजाना 150 रुपये बचाएं, कैलकुलेटर चेक करें, पॉलिसी की शर्तें)

रिपोर्ट्स के मुताबिक, डेटा ब्रीच 27 दिसंबर को हुआ था। एक हैकर फोरम पर डेटा लीक के बारे में जानकारी एक ऐसे व्यक्ति ने दी थी, जिसकी असली पहचान अभी भी अज्ञात है। इसे “शैडो हैकर” के काल्पनिक उपनाम से जाने वाले एक उपयोगकर्ता द्वारा प्रकाशित किया गया था।

वही हैकर समूह यह भी दावा करता है कि वे सरकारी एजेंसियों से कई व्यक्तियों के आधिकारिक ईमेल पते प्राप्त करने में सफल रहे। इस समय इस बारे में कोई जानकारी उपलब्ध नहीं है कि कैसे हैकर गिरोह ने आईआरसीटीसी डेटा तक पहुंच प्राप्त की। सुरक्षा कंपनियों ने अभी तक नवीनतम डेटा उल्लंघन की वैधता की पुष्टि नहीं की है।