डेटा भंग

डेटा उल्लंघन क्या है

एक डेटा उल्लंघन (डेटा स्पिल या डेटा रिसाव के रूप में भी जाना जाता है) किसी व्यक्ति, समूह या सॉफ़्टवेयर सिस्टम द्वारा संवेदनशील जानकारी की अनधिकृत पहुंच और पुनर्प्राप्ति है। यह एक साइबर सुरक्षा दुर्घटना है जो तब होती है जब डेटा, जानबूझकर या अनजाने में, उपयोगकर्ता या मालिक की जानकारी के बिना गलत हाथों में पड़ जाता है।

डेटा उल्लंघन आंशिक रूप से डिजिटल उत्पादों की वृद्धि के कारण डेटा की बढ़ती उपलब्धता का परिणाम है, जिसने व्यवसायों के हाथों में भारी मात्रा में जानकारी डाल दी है। जबकि कुछ जानकारी गैर-संवेदनशील होती है, इसमें से अधिकांश व्यक्तियों और कंपनियों के बारे में स्वामित्व और संवेदनशील जानकारी होती है।

डेटा उल्लंघनों को समझना

क्लाउड कंप्यूटिंग प्लेटफॉर्म जैसे प्रौद्योगिकी-संचालित उपकरणों पर ध्यान केंद्रित करने से जानकारी आसानी से उपलब्ध हो गई है, आसानी से सुलभ है, और कम लागत के लिए आसानी से साझा करने योग्य है। कंपनियां इस डेटा को अपनी प्रक्रियाओं में सुधार करने और तेजी से तकनीक-प्रेमी आबादी की मांगों को पूरा करने के लिए साझा करती हैं और इसका उपयोग करती हैं। हालांकि, कुछ बदमाश अवैध गतिविधियों के लिए इसका इस्तेमाल करने के लिए इस जानकारी तक पहुंच हासिल करना चाहते हैं। दुनिया भर में कंपनियों के भीतर दर्ज डेटा उल्लंघनों की घटनाओं में वृद्धि ने साइबर सुरक्षा और डेटा गोपनीयता के मुद्दे को सुर्खियों में ला दिया है, जिससे कई नियामक निकायों ने मुकाबला करने के लिए नए कानून जारी किए हैं।

उल्लंघन किए गए सिस्टम या नेटवर्क के मालिक और उपयोगकर्ता हमेशा यह नहीं जानते कि उल्लंघन कब हुआ। 2016 में, याहू ने घोषणा की कि अब तक का सबसे बड़ा साइबर सुरक्षा उल्लंघन क्या हो सकता है, जब उसने दावा किया कि अनुमानित 500 मिलियन खातों का उल्लंघन किया गया था। आगे की जांच से पता चला कि डेटा उल्लंघन वास्तव में 2014 में दो साल पहले हुआ था।

जहां कुछ साइबर अपराधी चोरी की गई जानकारी का उपयोग कंपनियों और व्यक्तियों को परेशान करने या उनसे धन उगाही करने के लिए करते हैं, वहीं अन्य लोग उल्लंघन की गई जानकारी को अंडरग्राउंड वेब मार्केटप्लेस में बेचते हैं जो अवैध संपत्तियों का व्यापार करते हैं। इन डार्क वेब्स में खरीदी और बेची जाने वाली जानकारी के उदाहरणों में चोरी हुए क्रेडिट कार्ड की जानकारी, व्यावसायिक बौद्धिक संपदा, SSN और कंपनी के व्यापार रहस्य शामिल हैं।

अनजाने में डेटा का उल्लंघन

डेटा उल्लंघन अनजाने में या जानबूझकर किया जा सकता है। एक अनजाने में डेटा उल्लंघन तब होता है जब एक कर्मचारी जैसे जानकारी का वैध संरक्षक खो जाता है या लापरवाही से कॉर्पोरेट टूल का उपयोग करता है। एक कर्मचारी जो असुरक्षित वेबसाइटों का उपयोग करता है, एक काम के लैपटॉप पर एक समझौता सॉफ्टवेयर प्रोग्राम डाउनलोड करता है, एक असुरक्षित वाई-फाई नेटवर्क से जुड़ता है, एक सार्वजनिक स्थान पर एक लैपटॉप या स्मार्टफोन खो देता है, आदि अपनी कंपनी के डेटा के भंग होने का जोखिम उठाता है। 2015 में, एक ऑनलाइन निवेश प्रबंधन फर्म,. नटमेग ने अपने डेटा से समझौता किया था, जब सिस्टम में एक त्रुटिपूर्ण कोड के परिणामस्वरूप 32 खातों की व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) गलत प्राप्तकर्ताओं को ईमेल कर दी गई थी। जो जानकारी भेजी गई थी उसमें नाम, पता और निवेश विवरण शामिल थे और खाताधारकों को पहचान की चोरी के जोखिम में डाल दिया था ।

जानबूझकर डेटा का उल्लंघन

एक जानबूझकर डेटा उल्लंघन तब होता है जब एक साइबर हमलावर मालिकाना और व्यक्तिगत जानकारी तक पहुँचने के उद्देश्य से किसी व्यक्ति या कंपनी के सिस्टम में हैक करता है। साइबर हैकर सिस्टम में घुसने के लिए तरह-तरह के तरीके अपनाते हैं। कुछ वेबसाइटों या ईमेल अटैचमेंट में दुर्भावनापूर्ण सॉफ़्टवेयर लगाते हैं, जो एक्सेस करने पर कंप्यूटर सिस्टम को आसान प्रविष्टि और हैकर्स द्वारा डेटा की पहुंच के लिए असुरक्षित बनाते हैं। कुछ हैकर बॉटनेट का उपयोग करते हैं, जो संक्रमित कंप्यूटर होते हैं, अन्य कंप्यूटरों की फाइलों तक पहुंचने के लिए।

बॉटनेट अपराधियों को एक ही मैलवेयर टूल का उपयोग करके एक ही समय में कई कंप्यूटरों तक पहुंच प्राप्त करने में सक्षम बनाता है। सूचना तक पहुंचने के लिए हैकर्स आपूर्ति श्रृंखला हमले का भी उपयोग कर सकते हैं। जब किसी कंपनी के पास एक ठोस और अभेद्य सुरक्षा उपाय होता है, तो एक हैकर कंपनी के आपूर्ति श्रृंखला नेटवर्क के एक सदस्य के माध्यम से जा सकता है, जिसके पास एक कमजोर सुरक्षा प्रणाली है। एक बार जब हैकर सदस्य के कंप्यूटर सिस्टम में प्रवेश कर जाता है, तो वह लक्षित कंपनी के नेटवर्क तक भी पहुंच प्राप्त कर सकता है।

उपयोगकर्ता की पहचान प्रकट करने और उसकी व्यक्तिगत प्रोफ़ाइल तक पहुंच प्राप्त करने के लिए हैकर्स को सामाजिक सुरक्षा नंबर (SSN) जैसी संवेदनशील जानकारी को एक बार में चोरी करने की आवश्यकता नहीं है। पहचान की चोरी के लिए जानकारी चोरी करने के मामले में, अर्ध-पहचानकर्ताओं के डेटा सेट वाले हैकर एक इकाई की पहचान को प्रकट करने के लिए सूचनाओं के टुकड़ों को एक साथ जोड़ सकते हैं। लिंग, आयु, वैवाहिक स्थिति, जाति और पता जैसे अर्ध-पहचानकर्ता विभिन्न स्रोतों से प्राप्त किए जा सकते हैं और एक पहचान के लिए एक साथ रखे जा सकते हैं। 2015 में, आईआरएस ने पुष्टि की कि 300,000 से अधिक करदाताओं का डेटा उल्लंघन हुआ था। साइबर अपराधियों ने करदाताओं की जानकारी तक पहुंचने और टैक्स रिफंड आवेदन भरने के लिए अर्ध-पहचानकर्ताओं का उपयोग किया था। इसके परिणामस्वरूप आईआरएस ने पहचान चोरों को रिफंड चेक में $ 50 मिलियन से अधिक का भुगतान किया ।

सामान्य प्रश्न

डेटा उल्लंघन का उदाहरण क्या है?

5 दिसंबर, 2019 में, Microsoft को डेटा उल्लंघन का सामना करना पड़ा, जब डेटाबेस के नेटवर्क सुरक्षा समूह में एक परिवर्तन किया गया था जिसमें गलत सुरक्षा नियम शामिल थे। सर्वर में ईमेल पते, आईपी पते और समर्थन मामले के विवरण जैसी जानकारी के साथ 250 मिलियन प्रविष्टियां थीं। इंजीनियरों ने 31 दिसंबर, 2019 को रिसाव को रोक दिया। माइक्रोसॉफ्ट की जांच में कोई "दुर्भावनापूर्ण उपयोग नहीं हुआ और अधिकांश ग्राहकों के पास व्यक्तिगत रूप से पहचान योग्य जानकारी उजागर नहीं हुई।"

क्या डेटा का उल्लंघन साइबर अटैक है?

एक साइबर हमला डेटा उल्लंघन के समान हो सकता है, लेकिन यह हमेशा सच नहीं होता है। साइबर अटैक डेटा या गोपनीय जानकारी की इलेक्ट्रॉनिक चोरी है। डेटा उल्लंघन गोपनीय या संरक्षित विवरण का कोई भी अनधिकृत प्रकटीकरण है।

डेटा उल्लंघन होने पर क्या होता है?

डेटा उल्लंघन कोई भी उदाहरण है जब गोपनीय या संरक्षित जानकारी जैसे सामाजिक सुरक्षा नंबर या बैंक खाता विवरण तक अनधिकृत पहुंच प्राप्त की जाती है। यह चोरों को वित्तीय जानकारी, पहचान और अन्य व्यक्तिगत डेटा चोरी करने की अनुमति दे सकता है। फिर वह डेटा अन्य अपराधियों को बेच दिया जाता है जो अवैध और धोखाधड़ी के आरोप लगाने के लिए उस डेटा का फायदा उठा सकते हैं।