सुरक्षा4 नव॰ 2026, 4:21 am UTC·2 मिनट में पढ़ें

Asoview के 1.58 करोड़ सदस्यों का डेटा लीक, Arara में सेंधमारी

जापानी लीज़र बुकिंग साइट Asoview का कहना है कि ईमेल सेवा प्रदाता Arara में अनधिकृत पहुँच के कारण 1,58,21,184 सदस्य रिकॉर्ड लीक हुए।

Illustration of a leaked database and email envelopes representing a data breach affecting a Japanese leisure booking platform. — छवि: ITmedia NEWS

SUMO

Dialo

ediviewer

जापान की सबसे बड़ी लीज़र बुकिंग साइटों में से एक "Asoview!" चलाने वाली कंपनी Asoview ने 3 नवंबर को बताया कि उसके ईमेल डिलीवरी पार्टनर Arara की सेवा में अनधिकृत पहुँच हुई, जिससे 1,58,21,184 सदस्य रिकॉर्ड लीक हो गए। कंपनी के अनुसार लीक हुई जानकारी में ईमेल पते और नाम के अलावा कई अन्य विवरण भी शामिल हैं।

कौन-सी जानकारी लीक हुई

प्रभावित डेटा उन सदस्यों का है, जिन्हें Asoview ने Arara की ईमेल सेवा "Arara Message" के ज़रिये ईमेल भेजे थे। इसमें सदस्य ID और सदस्य संख्या, लिंग, पंजीकरण की तारीख, आखिरी लॉगिन की तारीख, डाक कोड और रहने का क्षेत्र शामिल है। इसके साथ टिकट खरीद का समय, टिकट का प्रकार, खरीदे गए टिकटों की संख्या, प्रतिभागियों की संख्या और रद्दीकरण की स्थिति जैसी जानकारी भी लीक हुई।

फ़िलहाल यह पता नहीं चल सका है कि लीक हुए ईमेल पते किन सदस्यों के हैं। Arara प्रभावित लोगों की जाँच कर रही है। Asoview यह जानकारी मिलने के बाद उसका मिलान करेगी और संबंधित सदस्यों से अलग-अलग संपर्क करेगी।

कंपनी ने क्या कदम उठाए

Asoview को 2 नवंबर को Arara से इसकी सूचना मिली। उसी दिन कंपनी ने Arara Message से होने वाली सभी ईमेल डिलीवरी रोक दीं और एडमिन स्क्रीन के पासवर्ड तथा API key जैसे प्रमाणीकरण क्रेडेंशियल अमान्य कर दिए। कंपनी यह भी जाँच रही है कि उसके अपने सिस्टम में कोई अनधिकृत पहुँच हुई या नहीं।

आगे के लिए कंपनी बाहरी सहयोगियों और सेवाओं के चयन के मानदंडों की समीक्षा करेगी। वह सहयोगियों को सौंपी जाने वाली जानकारी को ज़रूरी न्यूनतम तक सीमित करेगी और उनकी निगरानी और कड़ी करेगी।

कंपनी की 22 अक्टूबर की ताज़ा विज्ञप्ति के अनुसार Asoview के 2,300 万 से अधिक सदस्य हैं। प्लेटफ़ॉर्म पर थीम पार्क, एक्वेरियम और आउटडोर गतिविधियों समेत 28,000 प्लान सूचीबद्ध हैं, जिनके ई-टिकट साइट और ऐप पर बुक किए जा सकते हैं।