इंटरनेशनल डेटा ब्रीच: स्पॉटिफाई, कैंडी क्रश और टिंडर जैसे ऐप्स के लाखों यूजर्स का सेंसिटिव डेटा खतरे में

 टेक्नोलॉजी डेस्क, नई दिल्ली। पॉपुलर ऐप्स जैसे विंटेड, स्पॉटिफाई, कैंडी क्रश और टिंडर के लाखों यूजर्स का सेंसिटिव लोकेशन डेटा एक अननोन हैकर द्वारा चुराए जाने को लेकर जानकारी मिली है। The i Paper की एक रिपोर्ट के मुताबिक, हैकर ने एक रशियन-लैंग्वेज साइट पर डिटेल्स पोस्ट की हैं जो साइबर-क्रिमिनल्स के बीच पॉपुलर है। इसे एक मेजर इंटरनेशनल डेटा ब्रीच माना जा रहा है। ये माना जा रहा कि हैकर्स ने यूएस कंपनी ग्रेवी एनालिटिक्स (GA) को टारगेट किया है जो हजारों पॉपुलर ऐप्स के लिए लोकेशन डेटा ब्रोकर करती है।

यूजर्स हो सकते हैं ब्लैकमेल

ये अनुमान लगाया गया है कि ब्रिटेन में लगभग 20 मिलियन लोगों ने हैक्ड ऐप्स में से कम से कम एक का इस्तेमाल किया होगा। हालांकि, ये पता नहीं है कि कितने लोगों का लोकेशन डेटा चुराया गया होगा। एक्सपर्ट्स को डर है कि यह चोरी हुआ डेटा क्रिमिनल्स के लिए व्यक्तियों को स्कैम करना या संभावित रूप से उन्हें ब्लैकमेल करना आसान बना देगा।

कई कंपनियां अपने ऐप का इस्तेमाल करते समय कस्टमर्स के लोकेशन कलेक्ट करती हैं। ये डेटा फिर सीधे या इनडायरेक्ट तरीके से GA जैसी कंपनी को बेचा जाता है, जो खुद इस डेटा को किसी और को जैसे हेज फंड, इंश्योरेंस फर्म या सरकारी एजेंसियां को बेच देगी । ये ब्रीच पर्सनल प्राइवेसी के लिए एक नया लेवल का रिस्क प्रेजेंट करता है। क्योंकि, हैक संभावित रूप से न केवल व्यक्तियों की मूवमेंट्स या उनकी शॉपिंग और गेमिंग हैबिट्स बल्कि सरकार और लॉ एनफोर्समेंट एजेंसियों द्वारा टारगेट किए गए लोगों की आइडेंटिटीज का भी खुलासा कर सकता है।

साइबर सिक्योरिटी के प्रोफेसर एलन वुडवर्ड ने कहा: 'यह प्राइवेसी का नुकसान है जो सबसे बड़ी चिंता का विषय होना चाहिए। आप देख सकते हैं कि कैसे लोकेशन हिस्ट्री या रिसेंट लोकेशन किसी को आगे अनऑथोराइज्ड एक्सेस के लिए स्कैम में सोशली इंजीनियरिंग करने का एक शानदार तरीका हो सकता है।'

US ने किया है सेंसर

GA को यूएस अथॉरिटीज ने यूजर्स से सेंसिटिव लोकेशन डेटा को गैरकानूनी रूप से ट्रैक करने और बेचने के लिए सेंसर किया है, जिसमें कंज्यूमर्स के हेल्थ से रिलेटेड लोकेशन और पूजा स्थलों पर जाने के बारे में डेटा बेचना शामिल है। लाखों यूजर्स के लोकेशन डिटेल्स पोस्ट करने के साथ-साथ, हैकर ने 10,000 से ज्यादा ऐप्स की डिटेल दी है जहां से लोकेशन डेटा ओरिजिनेच हुआ था। इसने उदाहरण के तौर पर विंटेड, स्पॉटिफाई, कैंडी क्रश और डेटिंग ऐप टिंडर समेत कई ऐप्स को लिस्ट किया।

ब्रिटेन में 16 मिलियन यूजर्स के साथ दुनिया के सबसे पॉपुलर ऑनलाइन मार्केटप्लेस में से एक विंटेड के एक स्पोक्सपर्सन ने कहा कि हालांकि इसकी GA के साथ कोई डायरेक्ट पार्टनरशिप नहीं है, लेकिन कस्टमर्स के प्रभावित होने की संभावना है।

उन्होंने कहा: 'हम इस मामले को गंभीरता से ले रहे हैं, क्योंकि हमारे मेंबर्स की सेफ्टी सर्वोच्च प्राथमिकता है। हम इस स्थिति की एक्टिव तरीके से जांच कर रहे हैं ताकि यह तय किया जा सके कि हमारा प्लेटफॉर्म या मेंबर्स प्रभावित हुए हैं या नहीं, जिसमें थर्ड पार्टीज के जरिए किसी भी संभावित इनडायरेक्ट इम्पैक्ट शामिल है। इस समय, हमारे पास किसी भी कनेक्शन या इम्पैक्ट की पुष्टि करने के लिए पर्याप्त जानकारी नहीं है।'

टिंडर ने कन्फर्म किया कि वे भी दावों की जांच कर रहे हैं लेकिन उन्होंने GA के साथ डायरेक्ट रिलेशनशिप होने से इनकार किया। उनके एक स्पोक्सपर्सन ने कहा, 'टिंडर सेफ्टी और सिक्योरिटी को बहुत गंभीरता से लेता है। हमारा ग्रेवी एनालिटिक्स के साथ कोई रिश्ता नहीं है और हमारे पास इस बात का कोई सबूत नहीं है कि यह डेटा टिंडर ऐप से प्राप्त किया गया था।' वहीं, स्पॉटिफाई के एक स्पोक्सपर्सन ने कहा, 'इस हैक में स्पॉटिफाई यूजर डेटा शामिल नहीं है।'

यह भी पढ़ें: ये है BSNL का 90 दिन की वैलिडिटी वाला सबसे सस्ता प्लान, अनलिमिटेड कॉलिंग के साथ SMS का भी मिलता है फायदा