Provident Fund Data of 28 Crore Indians Leaked By Hackers, Says Researcher

इस महीने की शुरुआत में लगभग 28 करोड़ भारतीयों का भविष्य निधि (पीएफ) डेटा हैकर्स द्वारा लीक किया गया था। यूक्रेन के एक साइबर सुरक्षा शोधकर्ता बॉब डियाचेंको ने 1 अगस्त को खोज की और पाया कि यूनिवर्सल अकाउंट नंबर (यूएएन), नाम, वैवाहिक स्थिति, आधार विवरण, लिंग और बैंक खाते के विवरण जैसे विवरण ऑनलाइन सामने आए थे। डियाचेंको के अनुसार, उन्हें दो अलग-अलग इंटरनेट प्रोटोकॉल (आईपी) पते मिले, जो लीक हुए डेटा के दो समूहों की मेजबानी कर रहे थे। इन दोनों IP को Microsoft की Azure क्लाउड स्टोरेज सेवा पर होस्ट किया गया था।

साइबर सुरक्षा शोधकर्ता बॉब डियाचेंको ने लीक के बारे में विस्तार से बताया पद लिंक्डइन पर। 2 अगस्त को, डियाचेंको ने डेटा के दो अलग-अलग आईपी समूहों की खोज की जिसमें यूएएन नामक सूचकांक शामिल थे। समूहों की समीक्षा करने पर, उन्होंने पाया कि पहले क्लस्टर में 280,472,941 रिकॉर्ड थे, जबकि दूसरे आईपी में 8,390,524 रिकॉर्ड थे।

“नमूनों की त्वरित समीक्षा (एक साधारण ब्राउज़र का उपयोग करके) के बाद, मुझे यकीन था कि मैं कुछ बड़ा और महत्वपूर्ण देख रहा हूं”, डियाचेंको ने अपने पोस्ट में कहा। हालांकि, वह यह पता लगाने में सक्षम नहीं था कि डेटा का मालिक कौन है। दोनों आईपी पते माइक्रोसॉफ्ट के एज़्योर प्लेटफॉर्म पर होस्ट किए गए थे और भारत-आधारित थे। वह रिवर्स डीएनएस विश्लेषण के माध्यम से अन्य जानकारी प्राप्त करने में सक्षम नहीं था।

डियाचेंको की सिक्योरिटीडिस्कवरी फर्म के शोडन और सेन्सिस सर्च इंजन को ये क्लस्टर 1 अगस्त को मिले थे। हालांकि, यह स्पष्ट नहीं है कि यह जानकारी कितने समय से ऑनलाइन उपलब्ध थी। पीएफ खाते तक पहुंच हासिल करने के लिए हैकर्स द्वारा डेटा का दुरुपयोग किया जा सकता था। फर्जी पहचान और दस्तावेज बनाने के लिए नाम, लिंग, आधार विवरण जैसे डेटा का भी इस्तेमाल किया जा सकता है।

शोधकर्ता ने भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम (सीईआरटी-इन) को एक में टैग किया कलरव उन्हें लीक होने की जानकारी दी। CERT-In ने उनके ट्वीट का जवाब दिया और उनसे ईमेल में हैक की रिपोर्ट देने को कहा। उनके ट्वीट के 12 घंटे के भीतर दोनों आईपी पते हटा लिए गए। डियाचेंको का कहना है कि 3 अगस्त के बाद से कोई भी कंपनी या एजेंसी हैक की जिम्मेदारी लेने के लिए आगे नहीं आई है