एक कंपनी जो लोगों को डाउनलोड करने देती है जन्म प्रमाण - पत्र विभिन्न राज्य सरकारों ने वास्तव में मूर्खतापूर्ण काम किया। यह अनुमान लगाने में आसान URL के साथ असुरक्षित Amazon Web Services सर्वर पर जन्म प्रमाण पत्र की प्रतियों के लिए 752,000 आवेदन छोड़ देता है। ओह।
लीक की पुष्टि एक ब्रिटिश फर्म, फिडस इंफॉर्मेशन सिक्योरिटी, और. द्वारा की गई थी TechCrunch द्वारा सबसे पहले रिपोर्ट किया गया सोमवार को, और यह एक डोज़ी है। आवेदन, जो 2017 के अंत तक वापस आ गए थे, उन्हें दैनिक रूप से अपडेट किया गया था, जिससे यह और भी उल्लेखनीय हो गया कि दो वर्षों में किसी ने भी लाल झंडा नहीं उठाया।
आवेदन शामिल व्यक्तिगत जानकारी का भार, "आवेदक का नाम, जन्म तिथि, वर्तमान घर का पता, ईमेल पता, फोन नंबर और ऐतिहासिक व्यक्तिगत जानकारी सहित, पिछले पते, परिवार के सदस्यों के नाम और आवेदन के कारण सहित - जैसे पासपोर्ट के लिए आवेदन करना या परिवार पर शोध करना इतिहास।"
फ्लोरिडा, टेक्सास और कैलिफोर्निया सहित कई राज्यों से आवेदन। "बाल्टी" में पाए गए थे।
किसी कंपनी के लिए इसका शिकार होना एक बात है एक परिष्कृत साइबर हमला. इसे सुरक्षित रखने के लिए पासवर्ड के बिना भी सुरक्षित जानकारी को ऑनलाइन रखना इसके लिए एक और बात है। यह इस तरह की बात है कि आपका कंप्यूटर अनपढ़ ससुराल वालों या
इस आपदा के शीर्ष पर चेरी स्वचालित ईमेल हैं जब टेकक्रंच ने कंपनी को स्थिति के प्रति सचेत करने की कोशिश की। यह अमेज़ॅन तक भी पहुंचा, जिसने कहा कि वह अपने ग्राहक को सतर्क करेगा। ऐसा कुछ भी नहीं किया गया है जिसने बहुत विश्वास को प्रेरित किया है कि यह उन लोगों की सक्रिय रूप से और प्रभावी ढंग से सहायता करेगा जिनकी जानकारी उजागर हुई थी।
इसलिए यदि आपने अपने या अपने बच्चे के लिए किसी तृतीय-पक्ष कंपनी के माध्यम से ऑनलाइन जन्म प्रमाणपत्र का अनुरोध किया है, तो हम अभी कुछ सक्रिय कदम उठाने की अनुशंसा करते हैं।
- उस कंपनी से संपर्क करें जिसे आप देखने के लिए इस्तेमाल करते थे कि आपकी जानकारी सामने आई है या नहीं।
- अपने सबसे महत्वपूर्ण खातों पर पासवर्ड बदलें (जैसा कि आपको नियमित रूप से करना चाहिए) और सुनिश्चित करें कि नए जटिल, मुश्किल से अनुमान लगाने योग्य हैं।
- यह सुनिश्चित करने के लिए अपने क्रेडिट की जांच करें कि आपके पास कोई संदिग्ध परिवर्तन तो नहीं है।
- यदि आपने पहले से ऐसा नहीं किया है, तो क्रेडिट और/या पहचान की चोरी निगरानी सेवा के लिए साइन अप करने पर विचार करें।
शुक्र है, ऐसा लगता है कि अधिकांश राज्य सामाजिक सुरक्षा, ड्राइविंग लाइसेंस या पासपोर्ट नंबर जैसी अति-संवेदनशील जानकारी नहीं मांगते हैं, इसलिए यह रिसाव बहुत खराब हो सकता है। लेकिन फिर भी, आपका नाम, पता, फोन नंबर और ईमेल पता होना निश्चित रूप से नहीं है आदर्श, और यह सुनिश्चित करने के लिए आपके समय के लायक है कि कोई भी आपकी व्यक्तिगत जानकारी का उपयोग नापाक नहीं कर रहा है समाप्त होता है।
