Osegi
सुरक्षा·2 मिनट में पढ़ें

ユミルリンク डेटा लीक: 4.78 करोड़ रिकॉर्ड चोरी, JR Central प्रभावित

जापानी ईमेल डिलीवरी कंपनी Yumelink ने पुष्टि की है कि अनधिकृत एक्सेस से 4.78 करोड़ रिकॉर्ड लीक हुए। JR Central और istyle जैसे ग्राहक भी प्रभावित हैं।

Illustration of a server and email icons with a broken padlock symbolizing a large-scale data breach at an email delivery provider.
छवि: ITmedia NEWS

जापान की ईमेल डिलीवरी सेवा कंपनी Yumelink (ユミルリンク) ने 11 नवंबर को बताया कि अनधिकृत एक्सेस के कारण कुल 4,78,64,147 रिकॉर्ड बाहर लीक हुए हैं। कंपनी ने 26 अक्टूबर को अधिकतम करीब 5.162 करोड़ रिकॉर्ड लीक होने की आशंका जताई थी। आगे की जांच में यह संख्या घटाकर संशोधित की गई।

कौन-सी जानकारी लीक हुई

प्रभावित सिस्टम कंपनी की ईमेल डिलीवरी सेवा "Cuenote FC" के 49 सिस्टम हैं। लीक डेटा में 4,78,64,147 ईमेल पते, 3,05,00,167 मेंबर ID, 66,65,055 नाम, 20,59,658 लिंग संबंधी रिकॉर्ड, 9,49,217 जन्मतिथियां, 4,12,794 फोन नंबर और 18,23,551 पोस्टल कोड शामिल हैं। इनके अलावा राज्य (prefecture), पते, हैश किए गए पासवर्ड, कंपनी और स्कूल के नाम तथा ग्राहकों द्वारा चलाई जा रही सेवाओं के ऑथेंटिकेशन विवरण भी लीक हुए। ग्राहक प्रबंधन प्रणाली "Cuenote BASE" में भी अनुबंधित कंपनियों के नाम, फोन नंबर और ईमेल जैसी 190 प्रविष्टियां बाहर से देखी जा सकती थीं।

कंपनी के अनुसार हमलावरों ने सिस्टम की एक कमजोरी का फायदा उठाकर सर्वर पर दुर्भावनापूर्ण प्रोग्राम डाला और डेटाबेस तक पहुंच बनाई। उन्होंने यूज़र के लॉगिन स्टेटस की जानकारी चुराकर वैध उपयोगकर्ता बनकर एडमिन स्क्रीन से डेटा निकाला। कंपनी को 16 अक्टूबर को घटना का पता चला।

ग्राहक कंपनियों पर असर

इस घटना का असर Yumelink की सेवा इस्तेमाल करने वाली कई कंपनियों तक फैला है। कॉस्मेटिक्स रिव्यू साइट @cosme चलाने वाली istyle ने 9 नवंबर को करीब 28 लाख ग्राहकों की जानकारी लीक होने की घोषणा की। JR Central समेत तीन कंपनियों ने 5 नवंबर को बताया कि शिंकानसेन बुकिंग सेवाओं "スマートEX" और "エクスプレス予約" के लगभग 1.7 लाख सदस्यों की जानकारी लीक हुई।

कंपनी का कहना है कि "Cuenote FC" के कुछ सिस्टम और "Cuenote BASE" को छोड़कर बाकी सेवाएं सामान्य रूप से चल रही हैं। भविष्य में दोबारा ऐसी घटना रोकने के लिए AI आधारित सोर्स कोड रिव्यू और 24x7 निगरानी व्यवस्था लागू की जाएगी। बाहरी विशेषज्ञ संस्था की अंतिम जांच पूरी होने के बाद कंपनी नतीजे फिर से सार्वजनिक करेगी।

देखने लायक ऐप्स

SUMO: नंबर पज़ल

सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।

Dialo: बोलकर भाषाएँ सीखें

AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।

giftdetect: मिनटों में सही तोहफ़ा

चुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।

टैग:yumelinkdata breachcuenotejr centralistyleemail

इसी दिन की और ख़बरें

सभी देखें →

और पढ़ें:: सुरक्षा

सभी देखें →