CTS स्ट्रासबर्ग डेटा लीक: 2.3 लाख ग्राहक खातों की जानकारी चोरी

फ्रांस के स्ट्रासबर्ग शहर में बस और ट्राम चलाने वाली कंपनी Compagnie des transports strasbourgeois (CTS) पर साइबर हमला हुआ है। कंपनी के अनुसार करीब 2,30,000 ग्राहक खातों का डेटा चोरी हुआ, जो उसके कुल यूज़र्स का लगभग 40 प्रतिशत है।

कौन-सी जानकारी चोरी हुई

चोरी हुए डेटा में नाम, उपनाम, जन्मतिथि, डाक पता और ग्राहक आईडी शामिल हैं। CTS का कहना है कि बैंक संबंधी जानकारी और पासवर्ड इस घटना से प्रभावित नहीं हुए हैं।

हमला 18 से 19 अक्टूबर की रात हुआ। कंपनी के निदेशक Emmanuel Auneau ने स्थानीय अख़बार Dernières Nouvelles d'Alsace को बताया कि टीम ने डेटाबेस पर असामान्य रूप से ज़्यादा अनुरोध देखे। उनके मुताबिक सर्वर में कोई बदलाव नहीं हुआ और हैकर कंपनी के आईटी सिस्टम में दाखिल नहीं हुए। हमलावरों ने एक कमज़ोर API का फ़ायदा उठाया, जो सॉफ़्टवेयर को CTS की वेबसाइट से संवाद करने देता है।

कंपनी की कार्रवाई

CTS के मुताबिक डेटा निकालने की प्रक्रिया रोक दी गई है और वेबसाइट की सुरक्षा बढ़ाई गई है। फ्रांस के डेटा संरक्षण प्राधिकरण CNIL को सूचित कर दिया गया है और स्ट्रासबर्ग की अदालत में शिकायत दर्ज कराई जाएगी। प्रभावित सभी 2.3 लाख ग्राहकों को इसी सप्ताह ईमेल भेजकर जानकारी दी गई।

कंपनी ने सबसे बड़ा ख़तरा फ़िशिंग का बताया है, क्योंकि चुराई गई जानकारी से फ़र्ज़ी संदेश ज़्यादा विश्वसनीय लग सकते हैं। CTS ईमेल के ज़रिये कभी भुगतान या बैंक विवरण नहीं माँगती। संदेह होने पर किसी लिंक पर क्लिक न करें और सीधे वेबसाइट या आधिकारिक ऐप का उपयोग करें।

पहले भी निशाना बनी

यह पहली बार नहीं है। 2024 में भी CTS के कुछ ग्राहक खातों तक धोखाधड़ी से पहुँच दर्ज की गई थी। यह घटना फ्रांस में डेटा लीक की लंबी सूची में जुड़ गई है, जिसमें कर विभाग, कई टेलीकॉम ऑपरेटर और दर्जनों खेल महासंघ शामिल हैं। Cybermalveillance के एक अध्ययन के अनुसार इस साल लगभग आधे फ्रांसीसी नागरिक हैकिंग का शिकार हुए हैं।