सावधान! स्पॉटिफाई, कैंडी क्रश और टिंडर जैसे ऐप्स के लाखों यूजर्स पर मंडरा रहा खतरा, अगर लीक हुआ डाटा तो होंगे ये भयंकर परिणाम
टेक न्यूज़ डेस्क - विंटेड, स्पॉटिफाई, कैंडी क्रश और टिंडर जैसे लोकप्रिय ऐप के लाखों उपयोगकर्ताओं का संवेदनशील लोकेशन डेटा एक अज्ञात हैकर द्वारा चुरा लिया गया है। द आई पेपर की एक रिपोर्ट के अनुसार, हैकर ने साइबर अपराधियों के बीच लोकप्रिय एक रूसी भाषा की साइट पर विवरण पोस्ट किया है। इसे एक बड़ा अंतरराष्ट्रीय डेटा उल्लंघन माना जा रहा है। ऐसा माना जाता है कि हैकर्स ने अमेरिकी कंपनी ग्रेवी एनालिटिक्स (GA) को निशाना बनाया है, जो हजारों लोकप्रिय ऐप के लिए लोकेशन डेटा ब्रोकर करती है।
उपयोगकर्ताओं को ब्लैकमेल किया जा सकता है
अनुमान है कि ब्रिटेन में लगभग 20 मिलियन लोगों ने हैक किए गए ऐप में से कम से कम एक का उपयोग किया होगा। हालांकि, यह पता नहीं है कि कितने लोगों का लोकेशन डेटा चुराया गया है। विशेषज्ञों को डर है कि चुराए गए इस डेटा की वजह से अपराधियों के लिए लोगों को ठगना या उन्हें ब्लैकमेल करना आसान हो जाएगा। कई कंपनियाँ अपने ऐप का उपयोग करने वाले ग्राहकों का लोकेशन एकत्र करती हैं। फिर यह डेटा सीधे या परोक्ष रूप से GA जैसी कंपनी को बेचा जाता है, जो खुद इस डेटा को किसी और को बेचती है जैसे कि हेज फंड, बीमा फर्म या सरकारी एजेंसियां।
यह उल्लंघन व्यक्तिगत गोपनीयता के लिए जोखिम का एक नया स्तर प्रस्तुत करता है। क्योंकि हैक संभावित रूप से न केवल व्यक्तियों की गतिविधियों या उनकी खरीदारी और गेमिंग आदतों को प्रकट कर सकता है, बल्कि सरकार और कानून प्रवर्तन एजेंसियों द्वारा लक्षित लोगों की पहचान भी प्रकट कर सकता है।साइबरसिक्यूरिटी प्रोफेसर एलन वुडवर्ड ने कहा: 'गोपनीयता का नुकसान सबसे बड़ी चिंता का विषय होना चाहिए। आप देख सकते हैं कि कैसे स्थान इतिहास या हाल के स्थान किसी व्यक्ति को अनधिकृत पहुँच के लिए सामाजिक रूप से धोखा देने का एक शानदार तरीका हो सकते हैं।'
अमेरिका ने सेंसर किया है
GA को उपभोक्ताओं के स्वास्थ्य संबंधी स्थानों और पूजा स्थलों की यात्राओं के बारे में डेटा सहित उपयोगकर्ताओं से संवेदनशील स्थान डेटा को अवैध रूप से ट्रैक करने और बेचने के लिए अमेरिकी अधिकारियों द्वारा सेंसर किया गया है। लाखों उपयोगकर्ताओं के स्थान विवरण पोस्ट करने के साथ-साथ, हैकर ने 10,000 से अधिक ऐप्स का विवरण भी प्रदान किया, जहाँ से स्थान डेटा उत्पन्न हुआ था। इसने उदाहरण के तौर पर Vinted, Spotify, Candy Crush और डेटिंग ऐप Tinder को सूचीबद्ध किया।यू.के. में 16 मिलियन उपयोगकर्ताओं के साथ दुनिया के सबसे लोकप्रिय ऑनलाइन मार्केटप्लेस में से एक, विंटेड के प्रवक्ता ने कहा कि हालांकि GA के साथ इसकी कोई सीधी साझेदारी नहीं है, लेकिन ग्राहकों के प्रभावित होने की संभावना है।
उन्होंने आगे कहा: 'हम इस मामले को गंभीरता से ले रहे हैं, क्योंकि हमारे सदस्यों की सुरक्षा सर्वोच्च प्राथमिकता है। हम यह निर्धारित करने के लिए स्थिति की सक्रिय रूप से जांच कर रहे हैं कि क्या हमारे प्लेटफ़ॉर्म या सदस्यों पर कोई प्रभाव पड़ा है, जिसमें तीसरे पक्ष के माध्यम से कोई संभावित अप्रत्यक्ष प्रभाव भी शामिल है। इस समय, हमारे पास किसी भी संबंध या प्रभाव की पुष्टि करने के लिए पर्याप्त जानकारी नहीं है।'
टिंडर ने पुष्टि की कि वे भी दावों की जांच कर रहे हैं, लेकिन GA के साथ सीधे संबंध होने से इनकार किया। उनके एक प्रवक्ता ने कहा, 'टिंडर सुरक्षा और सुरक्षा को बहुत गंभीरता से लेता है। हमारा ग्रेवी एनालिटिक्स के साथ कोई संबंध नहीं है और हमारे पास कोई सबूत नहीं है कि यह डेटा टिंडर ऐप से प्राप्त किया गया था।' इस बीच, Spotify के प्रवक्ता ने कहा, 'इस हैक में Spotify उपयोगकर्ता डेटा शामिल नहीं है।'