समझाया: बिगबास्केट डेटा उल्लंघन कितना बड़ा है?
बिगबास्केट ने एक बयान में कहा कि यह साइबर सुरक्षा विशेषज्ञों के परामर्श से उल्लंघन की सीमा और दावे की प्रामाणिकता का मूल्यांकन कर रहा है और इसे रोकने के लिए तत्काल तरीके खोज रहा है।
साइबल ने दावा किया है कि 20 मिलियन उपयोगकर्ताओं की व्यक्तिगत जानकारी जैसे पूर्ण नाम, ईमेल आईडी, पासवर्ड हैश इत्यादि। भारत के शीर्ष ऑनलाइन ग्रोसर बिगबास्केट को संभावित डेटा उल्लंघन का सामना करना पड़ा है जिसके परिणामस्वरूप 20 मिलियन से अधिक ग्राहकों की व्यक्तिगत जानकारी प्राप्त होती है कथित तौर पर डार्क वेब पर बेचा जा रहा है। यह घटना डेटा उल्लंघनों की एक श्रृंखला का अनुसरण करती है जिसने भारतीय कंपनियों को प्रभावित किया है।
बिगबास्केट का उल्लंघन कब हुआ?
साइबर सुरक्षा फर्म साइबल के अनुसार, जिसने पहली बार संभावित उल्लंघन का विवरण सार्वजनिक किया, कथित उल्लंघन 14 अक्टूबर को हुआ। फर्म ने कहा कि उसने पहली बार 30 अक्टूबर को उल्लंघन का पता लगाया और उल्लंघन को मान्य करने के बाद, उसने बिगबास्केट को उल्लंघन का खुलासा किया। 1 नवंबर को प्रबंधन ने साइबर सुरक्षा फर्म ने 7 नवंबर को उल्लंघन का विवरण सार्वजनिक किया।
BigBasket की कौन सी जानकारी लीक हुई है?
साइबल ने दावा किया है कि पूरे नाम, ईमेल आईडी, पासवर्ड हैश (संभावित हैशेड ओटीपी), पिन, संपर्क नंबर (मोबाइल और फोन), पूरा पता, जन्म तिथि, स्थान और आईपी जैसे 20 मिलियन उपयोगकर्ताओं की व्यक्तिगत जानकारी। जहां से उपयोगकर्ताओं ने लॉग इन किया है, उनके पते डार्क वेब पर ,000 में बिक्री के लिए रखे गए हैं।
कैसे पता करें कि आपका डेटा डार्क वेब पर लीक हो गया है?
Cyble ने एक पोर्टल सूचीबद्ध किया है http://www.amibreached.com , जहां उपयोगकर्ता जांच सकते हैं कि उनकी व्यक्तिगत जानकारी डार्क वेब पर लीक हुई है या नहीं। एक्सप्रेस समझाया अब टेलीग्राम पर है
BigBasket ने कैसी प्रतिक्रिया दी है?
एक बयान में, बेंगलुरु स्थित फर्म ने कहा कि वह साइबर सुरक्षा विशेषज्ञों के परामर्श से उल्लंघन की सीमा और दावे की प्रामाणिकता का मूल्यांकन कर रही थी और इसे रोकने के लिए तत्काल तरीके खोज रही थी। कंपनी ने बेंगलुरु में साइबर क्राइम सेल में भी शिकायत दर्ज कराई है। हमारे ग्राहकों की गोपनीयता और गोपनीयता हमारी प्राथमिकता है और हम क्रेडिट कार्ड नंबर आदि सहित किसी भी वित्तीय डेटा को स्टोर नहीं करते हैं, और हमें विश्वास है कि यह वित्तीय डेटा सुरक्षित है। केवल ग्राहक डेटा जो हम बनाए रखते हैं वह ईमेल आईडी, फोन नंबर, ऑर्डर विवरण और पते हैं, इसलिए ये ऐसे विवरण हैं जिन्हें संभावित रूप से एक्सेस किया जा सकता था, यह कहा।
भारत में डेटा उल्लंघनों के पिछले मामले क्या रहे हैं?
अगर साइबल द्वारा जारी की गई जानकारी की मानें तो भारत में पिछले एक महीने में साइबर उल्लंघन के छह मामले सामने आए हैं। इनमें स्नैक्स निर्माता हल्दीराम स्नैक्स प्राइवेट लिमिटेड, भारतीय शादी की योजना बनाने वाली वेबसाइट वेडमेगुड, भारतीय प्रधानमंत्री की निजी वेबसाइट narendramodi.in, ऑनलाइन वैवाहिक सेवा भारत मैट्रिमोनी और भारतीय रेलवे के ऑनलाइन टिकट पोर्टल आईआरसीटीसी की घटनाएं शामिल हैं। इसके अलावा, पिछले महीने के अंत में, फार्मास्युटिकल प्रमुख डॉ रेड्डीज लैबोरेटरीज में एक साइबर हमला देखा गया। साइबल ने अगस्त में ई-कॉमर्स कंपनी पेटीएम मॉल में डेटा उल्लंघन की भी सूचना दी थी।
अपने दोस्तों के साथ साझा करें:
