साइबर इंटेलिजेंस फर्म साइबल ने बुधवार को कहा, ‘आधार, पैन कार्ड और पासपोर्ट समेत भारतीयों की राष्ट्रीय आईडी की 1 लाख से अधिक स्कैन की गई प्रतियां डार्क वेब पर डाल दी गई हैं।
साइबल की एक रिपोर्ट के मुताबिक, लीक हुए डेटा की उत्पत्ति किसी थर्ड पार्टी से हुई है और सरकारी सिस्टम से नहीं। “हम एक गैर-प्रतिष्ठित अभिनेता के रूप में आए, जो वर्तमान में अंधेरे नेट पर 1 लाख से अधिक भारतीय राष्ट्रीय आईडी बेच रहे हैं। इतनी कम प्रतिष्ठा के साथ, आदर्श रूप में, हमने इसे छोड़ दिया होगा; हालांकि, अभिनेता द्वारा साझा किए गए नमूनों ने हमारी रुचि को अनदेखा किया – – और वॉल्यूम भी।
साइबर अपराधियों द्वारा लीक किए गए व्यक्तिगत डेटा से विभिन्न नापाक गतिविधियां जैसे कि पहचान की चोरी, घोटाले और कॉर्पोरेट जासूसी होती हैं। कई अपराधी आईडी में व्यक्तिगत विवरण का उपयोग धोखाधड़ी गतिविधियों के लिए एक फोन कॉल पर लोगों का विश्वास जीतने के लिए करते हैं। Cyble शोधकर्ताओं ने विक्रेता से लगभग 1,000 ID हासिल किए और पुष्टि की कि स्कैन की गई आईडी भारतीयों की है।
“प्रारंभिक विश्लेषण से पता चलता है कि डेटा एक तीसरे पक्ष से उत्पन्न हुआ है, और कोई संकेत या कलाकृतियां यह संकेत नहीं दे रही है कि यह एक सरकारी प्रणाली से आया है। इस बिंदु पर, Cyble शोधकर्ता अभी भी इसकी जांच कर रहे हैं – हम जल्द ही एक अद्यतन साझा करने की उम्मीद कर रहे हैं।” ”साइबल ने कहा।
स्कैन किए गए आईडी दस्तावेजों से संकेत मिलता है कि डेटा किसी कंपनी के डेटा बेस से उस सेगमेंट में लीक हुआ हो सकता है जहां उन्हें ‘नो योर कस्टमर’ (केवाईसी) मानदंडों का पालन करना पड़ता है। साइबेल ने कहा कि केवाईसी के शोधकर्ताओं ने केवाईसी और बैंकिंग घोटालों में वृद्धि के बारे में भी सीखा है। लीक का इस्तेमाल अक्सर स्कैमर्स द्वारा किया जाता है, विशेषकर बुजुर्गों को निशाना बनाने के लिए।
साइबर इंटेलिजेंस फर्म ने लोगों को विशेष रूप से वित्तीय जानकारी फोन, ई-मेल या एसएमएस पर व्यक्तिगत जानकारी साझा करने से परहेज करने की सिफारिश की है। “नियमित रूप से अपने वित्तीय लेनदेन की निगरानी करें, यदि आप किसी भी संदिग्ध लेनदेन को नोटिस करते हैं, तो तुरंत अपने बैंक से संपर्क करें,” कंपनी ने कहा। मई में साइबल ने दो उदाहरण दिखाए, जहां 7.65 करोड़ भारतीयों के निजी डेटा को डार्क वेब में बिक्री के लिए रखा गया है। एक उदाहरण में, विक्रेता ने ऑनलाइन निर्देशिक Truecaller और अन्य से 4.75 करोड़ भारतीयों, विक्रेता ने नौकरी वेबसाइटों से प्राप्त करने का दावा किया है। हालांकि, Truecaller ने अपने डेटाबेस में उल्लंघन के दावे का खंडन किया था।
