नई दिल्ली: अखिल भारतीय आयुर्विज्ञान संस्थान पर डाटा चोरी होने के प्रयास के बाद भारतीय रेलवे में संभावित डाटा ब्रीच की रिपोर्ट सामने आ रही है। ऐसा लग रहा है कि भारतीय रेलवे हाल में ही डेटा ब्रीच का शिकार हुई है। हालांकि, इसके बारे में कोई आधिकारिक जानकारी नहीं है। रिपोर्ट्स की मानें तो इंडियन रेलवे के 3 करोड़ से ज्यादा यूजर्स का डेटा डार्क वेब पर बेचा जा रहा है।
रिपोर्ट के अनुसार एक हैकर फोरम ने 27 दिसंबर को इस घटना को अंजाम दिया था। हैकर फोरम की असली पहचान सामने नहीं आई है लेकिन इसे ‘शैडो हैकर’ के नाम से जाना जाता है। आरोप है कि वह हैकर फोरम 3 करोड़ पैसेंजर्स के इस डाटा को डार्क वेब पर बेच रहा है। हैकर ग्रुप ने कहा कि उसके पास भारतीय रेलवे में टिकट बुक कराने वाले तीन करोड़ लोगों के ईमेल और मोबाइल नंबर समेत कई निजी जानकारियां हैं। हैकर ग्रुप ने यह भी दावा किया कि उसने कई सरकारी विभागों के आधिकारिक ईमेल अकाउंट्स को भी चुराया है।
हैकर ने यह भी दावा किया है कि इसमें कई सरकारी ई-मेल आईडी भी शामिल है, जिसे ऑनलाइन बिक्री के लिए रखा गया है। सिक्योआरिटी रिसर्चर अभी तक डाटा की सत्यीता या इसे हासिल करने के तरीकों के बारे में जानकारी नहीं जुटा पाए हैं। भारतीय रेलवे की तरफ से भी अभी तक कोई ऑफिशियल बयान नहीं आया है।
3 करोड़ यूजर्स का डेटा बेचने वाले शख्स का यूजर नेम shadowhacker है, जो डेटा का एक सैंपल भी प्रोवाइड कर रहा है। डेटा खरीदने के पहले कोई शख्स सैपल डेटा को चेक कर सकता है। सेलर ये डेटा टेक्स्ट फॉर्मेट में दे रहा है. 3 करोड़ यूजर्स का डेटा में दो हिस्सों में है। एक में यूजर्स की पर्सनल डिटेल्स और दूसरे में टिकट बुकिंग का डेटा मौजूद है। पहले हिस्से में यूजरनेम, ईमेल, फोन नंबर, जेंडर, शहर, राज्य और लैंग्वेज तक की डिटेल्स शामिल हैं।
हैकर ने उन कमजोर कडि़यों को भी उजागर करने का प्रस्तायव दे रहा है, जिसका इस्तेनमाल वह वेबसाइट पर करता है। हालांकि, अभी तक यह स्पिष्टज नहीं हुआ है कि यह वेबसाइट आईआरसीटीसी की टिकट बुकिंग वाला पोर्टल है या इंडियन रेलवे की वेबसाइट है। फिलहाल रेलवे के 3 करोड़ यूजर्स की पर्सनल जानकारियां लीक होने का जोखिम बना हुआ है।
भारतीय रेलवे ने इस डेटा लीक पर अभी तक कोई जानकारी नहीं दी है। डेटा की सत्यता और उसके एक्सेस के तरीके की जानकारी भी नहीं है। इसके अलावा सेलर ने ये भी नहीं बताया है कि ये डेटा IRCTC के डेटा बेस से हासिल किया है या फिर भारतीय रेलवे के पहले भी इंडियन रेलवे का डेटा लिक हो चुका है। साल 2019 में 20 लाख यूजर्स का डेटा लीक हुआ था।