पहचान सत्यापन के क्षेत्र में अग्रणी कंपनी IDScan ने आधिकारिक तौर पर पुष्टि की है कि उसके क्लाउड सिस्टम में एक गंभीर सुरक्षा चूक हुई है। इस घटना के बाद यह स्पष्ट हो गया है कि हैकर्स ने कंपनी के IDScan.net प्लेटफॉर्म से अनधिकृत रूप से डेटा तक पहुंच प्राप्त की। यह खुलासा तब हुआ जब डार्क वेब पर एक विशाल डेटाबेस की बिक्री की खबरें आईं, जिसमें 153 मिलियन से अधिक ड्राइविंग लाइसेंसों के स्कैन होने का दावा किया गया था।

कंपनी ने 4 सितंबर को एक सुरक्षा नोटिस जारी किया, जिसमें कहा गया कि उन्हें 1 सितंबर के आसपास इस सेंधमारी का पता चला। हालांकि, शुरुआती दौर में कंपनी ने इस मामले पर चुप्पी साधे रखी थी, लेकिन टेकक्रंच (TechCrunch) की रिपोर्ट के अनुसार, कंपनी ने अपने नोटिस पेज को 'noindex' टैग के साथ कॉन्फ़िगर किया था ताकि सर्च इंजन इसे इंडेक्स न कर सकें, जिसे पारदर्शिता की कमी के रूप में देखा जा रहा है।

Why This Matters

BozokMedia analysis shows that this breach is not just a technical failure but a systemic risk for identity verification services. Since IDScan serves high-risk sectors like financial institutions, gun shops, and cannabis dispensaries, the stolen data provides a goldmine for identity theft and synthetic fraud. When the very tools designed to prevent fraud become the source of the leak, the entire trust ecosystem of digital KYC is compromised.

"The theft of actual document scans, rather than just text data, allows criminals to create near-perfect forged identities that can bypass most automated verification systems."

इस डेटा लीक की शुरुआत तब हुई जब सुरक्षा शोधकर्ता ब्रायन क्रेब्स ने रिपोर्ट किया कि 'Nexus' नामक एक डार्क-वेब प्लेटफॉर्म पर 153 मिलियन अमेरिकी और कनाडाई ड्राइविंग लाइसेंस, 10 मिलियन आईडी कार्ड और लाखों यात्रा दस्तावेजों की बिक्री हो रही है। क्रेब्स ने स्वयं के डेटा का उपयोग करके इस लीक की पुष्टि की और इसे सीधे IDScan से जोड़ा।

वर्तमान में, FBI और अन्य संघीय कानून प्रवर्तन एजेंसियां इस मामले की जांच कर रही हैं। IDScan ने दावा किया है कि वह अपनी सुरक्षा नीतियों की समीक्षा कर रहा है और प्रभावित लोगों को सहायता प्रदान कर रहा है। हालांकि, साइबर सुरक्षा विशेषज्ञों का मानना है कि एक बार डेटा डार्क वेब पर जाने के बाद, उसे पूरी तरह से हटाना असंभव होता है।

Frequently Asked Questions

प्रश्न 1: क्या मेरा डेटा लीक हुआ है?
यदि आपने ऐसी किसी सेवा का उपयोग किया है जो IDScan के प्लेटफॉर्म का उपयोग करती है, तो आपको कंपनी से एक ईमेल सूचना मिल सकती है।

प्रश्न 2: डेटा चोरी होने पर क्या करना चाहिए?
अपने वित्तीय खातों की निगरानी करें, पासवर्ड बदलें और यदि संभव हो तो क्रेडिट फ्रीज का उपयोग करें।