पीपल-सर्च टूल क्लैरिटीचेक की एक बड़ी सुरक्षा चूक के कारण 90 लाख से अधिक इमेज फाइलें और निजी जानकारी इंटरनेट पर असुरक्षित पाई गई हैं।

  • क्लैरिटीचेक का असुरक्षित Amazon S3 बकेट 450 GB डेटा उजागर करता है।
  • 9 मिलियन से अधिक चेहरे, प्रोफाइल चित्र और स्क्रीनशॉट सार्वजनिक रूप से उपलब्ध थे।
  • ईमेल पते और फोन नंबर भी डेटा लीक में शामिल हैं।

साइबर सुरक्षा के क्षेत्र में एक चौंकाने वाला खुलासा हुआ है, जहाँ मशहूर पीपल-सर्च टूल ClarityCheck की एक गंभीर तकनीकी खामी के कारण करोड़ों लोगों की गोपनीयता खतरे में पड़ गई है। स्वतंत्र सुरक्षा शोधकर्ता Jeremiah Fowler की हालिया रिपोर्ट के अनुसार, इस वेबसाइट ने 9 मिलियन से अधिक इमेज फाइलें असुरक्षित छोड़ दी थीं, जिनमें वयस्कों, किशोरों और बच्चों के चेहरे शामिल थे।

यह डेटा एक असुरक्षित Amazon S3 bucket में संग्रहीत था। शोध के दौरान पाया गया कि कंपनी के सार्वजनिक वेबसाइट कोड में मौजूद एक URL के माध्यम से कोई भी व्यक्ति 'faces' और 'profiles' नामक फोल्डरों तक आसानी से पहुँच सकता था। यह कुल 450 GB के डेटा का विशाल भंडार था, जो पूरी तरह से सार्वजनिक था।

यह भी पढ़ें:भारत सरकार ने मेटा को सीएसएएम और डीपफ़ेक सामग्री पर कड़ा कदम उठाने कहा

क्यों यह मामला गंभीर है?

BozokMedia विश्लेषण दिखाता है कि यह केवल एक तकनीकी त्रुटि नहीं है, बल्कि डिजिटल युग में व्यक्तिगत पहचान की सुरक्षा पर एक बड़ा सवालिया निशान है। क्लैरिटीचेक जैसे उपकरण दावा करते हैं कि वे 'प्राइवेट और सुरक्षित' हैं, लेकिन यह घटना दर्शाती है कि कैसे बड़े पैमाने पर डेटा संग्रह करने वाली कंपनियाँ बुनियादी सुरक्षा मानकों को भी अनदेखा कर सकती हैं।

डेटा सुरक्षा की अनदेखी न केवल व्यक्तिगत गोपनीयता को नष्ट करती है, बल्कि यह पहचान चोरी (identity theft) के लिए एक खुला निमंत्रण है।

ClarityCheck का मुख्य व्यवसाय लोगों को खोजने में मदद करना है। यह वेबसाइट फोन नंबर, ईमेल, वाहन पहचान संख्या (VIN) और नाम के माध्यम से व्यक्तियों की पहचान करने का दावा करती है। इसके फोटो-सर्च फीचर का उद्देश्य किसी भी फोटो में मौजूद व्यक्ति को पहचानना और उनके सोशल मीडिया प्रोफाइल ढूंढना है।

ऐतिहासिक पृष्ठभूमि

पिछले कुछ वर्षों में, 'पीपल-फाइंडर' टूल्स की बाढ़ आ गई है। ये वेबसाइटें सार्वजनिक रिकॉर्ड और वेब डेटा को एकत्रित करती हैं। हालांकि ये सुविधा प्रदान करती हैं, लेकिन डेटा के केंद्रीकरण ने सुरक्षा जोखिमों को कई गुना बढ़ा दिया है, जैसा कि इस मामले में देखा गया है।

Did You Know?: क्या आप जानते हैं कि एक असुरक्षित क्लाउड स्टोरेज बकेट को हैक करने के लिए किसी जटिल कोडिंग की नहीं, बल्कि केवल एक सही URL की आवश्यकता होती है?

Frequently Asked Questions

1. क्लैरिटीचेक लीक में क्या-क्या जानकारी चोरी हुई है?
इसमें 9 मिलियन से अधिक चेहरे, प्रोफाइल चित्र, स्क्रीनशॉट, ईमेल पते और फोन नंबर शामिल हैं।

2. क्या मेरा डेटा सुरक्षित है?
यदि आपने इस टूल का उपयोग किया है, तो आपकी गोपनीयता खतरे में हो सकती है। सुरक्षा विशेषज्ञों द्वारा अपने ऑनलाइन खातों की निगरानी करने की सलाह दी जाती है।