रोजमर्रा की सेवाओं के लाखों रिकॉर्ड उजागर
सुरक्षा कंपनी मैकनिका के आकलन के अनुसार, 2026 के दौरान जापान में अनधिकृत पहुंच के जरिए संभावित रूप से लीक हुई व्यक्तिगत जानकारी के रिकॉर्ड की संख्या 16.5 करोड़ से अधिक हो गई है। रेल यात्रा, खरीदारी, कराओके, सॉफ्टवेयर, पार्सल डिलीवरी और कार शेयरिंग जैसी सेवाओं में यह जानकारी उजागर हुई। इसमें उन लोगों का डेटा भी शामिल है जिन्होंने पहले ही अपने खाते बंद कर दिए थे।
विषय-सूची
- रोजमर्रा की सेवाओं के लाखों रिकॉर्ड उजागर
- मैकनिका ने क्या गिना और बढ़ोतरी क्यों अहम है
- किन कंपनियों ने सबसे बड़े डेटा एक्सपोजर की जानकारी दी?
- डिलीवरी रिकॉर्ड, डेवलपमेंट टूल और स्कूल भी प्रभावित
- खुलासे कैसे सामने आए
- हमलावरों ने पूरी सेवाओं में कमजोरियां खोजीं
- अधिकांश खुलासों में वजह का पर्याप्त ब्योरा नहीं
- सेंधमारी में पूर्व ग्राहक भी प्रभावित हुए
- IPA चाहता है कि संगठन अभी किन बातों की जांच करें
- जापान के बाहर भी ऐसी घटनाएं हुईं
- मुख्य बातें
सोर्सनेक्स्ट ने 15 अक्टूबर को बताया कि उसके 22,519,960 ग्राहक रिकॉर्ड लीक हुए हो सकते हैं। स्काईटिकट यात्रा बुकिंग वेबसाइट चलाने वाली एडवेंचर ने करीब 1.464 करोड़ रिकॉर्ड से जुड़ी संभावित सेंधमारी का खुलासा किया। यामातो ट्रांसपोर्ट ने बाद में अपनी बाद में भुगतान की जाने वाली सेवा से जुड़े 53.1 लाख प्रभावित रिकॉर्ड की पहचान की।
16.5 करोड़ का आंकड़ा विभिन्न घटनाओं में उजागर हुई व्यक्तिगत जानकारी का कुल योग है। इसलिए एक ही व्यक्ति की जानकारी कई प्रभावित सेवाओं में होने पर उसकी गिनती एक से अधिक बार हो सकती है। इस कुल में संभावित लीक भी शामिल हैं, साथ ही वे मामले भी जिनमें कंपनियों ने समझौता की गई जानकारी की पुष्टि की है।
वेबसाइटों में सेंधमारी के एक खास पैटर्न की मैकनिका की विस्तृत जांच में 6 अक्टूबर तक सार्वजनिक किए गए 119 मामले मिले। यह संख्या पूरे 2025 में दर्ज 84 मामलों से पहले ही अधिक थी। इन 119 खुलासों में से 81 जुलाई के बाद सामने आए।
जापान की सूचना प्रौद्योगिकी संवर्धन एजेंसी, जिसे IPA के नाम से जाना जाता है, ने 9 अक्टूबर को तत्काल चेतावनी जारी कर कंपनी प्रमुखों से इंटरनेट सेवाओं, खातों और संग्रहित डेटा की जांच करने को कहा। उसकी सलाह दो तात्कालिक कामों को जोड़ती है: घुसपैठियों का पता लगाना और उनके द्वारा चुराई जा सकने वाली व्यक्तिगत जानकारी की मात्रा घटाना।
ग्राहकों पर असर इस बात पर निर्भर करता है कि हर सेवा के पास किस तरह की जानकारी थी। कुछ प्रभावित डेटाबेस में संपर्क विवरण थे। अन्य में पासवर्ड, क्रेडिट कार्ड की जानकारी या पहचान दस्तावेजों की तस्वीरें शामिल हो सकती थीं। इन खुलासों से यह भी पता चलता है कि किसी ठेकेदार पर हुआ हमला एक साथ कई कंपनियों के ग्राहकों तक पहुंच सकता है।
मैकनिका ने क्या गिना और बढ़ोतरी क्यों अहम है
मैकनिका के वेबसाइट सेंधमारी विश्लेषण में जनवरी 2024 से 6 अक्टूबर 2026 के बीच घरेलू संगठनों से जुड़ी सार्वजनिक रूप से उजागर 265 घटनाओं की जांच की गई। सालाना संख्या 2024 में 62 से बढ़कर 2025 में 84 हुई और 2026 की अधूरी अवधि में 119 तक पहुंच गई।
2026 की संख्या पिछले पूरे साल से 35 घटनाएं, यानी करीब 42%, अधिक थी। जुलाई के बाद के 81 खुलासे साल की कुल संख्या के लगभग 68% और जांच में शामिल सभी 265 घटनाओं के करीब 31% थे।
मैकनिका के सिक्योरिटी रिसर्च सेंटर के युताका सेजियामा ने सार्वजनिक खुलासों का विश्लेषण तैयार किया। हमलों के विश्लेषण में इटोचू साइबर एंड इंटेलिजेंस के मोटोहिको सातो और सिक्योर स्काई टेक्नोलॉजी के मुख्य प्रौद्योगिकी अधिकारी योसुके हaseगावा ने योगदान दिया।
शोधकर्ताओं ने उन घटनाओं को चुना जिनमें उन्हें समान विशेषताएं दिखीं। उनके डेटासेट में रैनसमवेयर और कुछ अन्य तरह के हमले शामिल नहीं हैं, जिनमें असंबंधित सेवाओं से चुराए गए पासवर्ड के जरिए ग्राहक खातों में प्रवेश की कोशिशें भी शामिल हैं। जब एक साझा ठेकेदार पर हुई एक ही घटना से कई ग्राहकों ने नुकसान का खुलासा किया, तो शोधकर्ताओं ने ठेकेदार से जुड़ी घटना को एक बार गिना।
नीचे बताए गए कंपनियों के व्यापक खुलासों में रैनसमवेयर की घटनाएं भी शामिल हैं। इसलिए पाठकों को दो अलग-अलग आंकड़ों पर ध्यान देना चाहिए: संभावित रूप से उजागर हुई ग्राहक जानकारी की मात्रा और मैकनिका की तकनीकी जांच में दर्ज चुनी हुई वेबसाइट घटनाओं की संख्या।
किन कंपनियों ने सबसे बड़े डेटा एक्सपोजर की जानकारी दी?
सोर्सनेक्स्ट ने बताया कि संभावित रूप से प्रभावित जानकारी में नाम, पते, टेलीफोन नंबर, कार्यस्थल, ईमेल पते और पासवर्ड शामिल थे। सॉफ्टवेयर कंपनी ने 13 अक्टूबर को अपने सदस्य जानकारी सिस्टम में अनधिकृत पहुंच का पता लगाया और दो दिन बाद संभावित एक्सपोजर की घोषणा की।
एडवेंचर ने स्काईटिकट के सर्वरों और कारोबार प्रबंधन सिस्टम पर हमले की जानकारी दी। इससे करीब 1.464 करोड़ व्यक्तिगत जानकारी रिकॉर्ड प्रभावित हो सकते थे। कंपनी ने कहा कि क्रेडिट कार्ड और पासपोर्ट नंबर लीक नहीं हुए।
बिग इको कराओके श्रृंखला चलाने वाली दाइइचिकोशो ने कहा कि बाहरी ठेकेदार द्वारा संचालित सिस्टम के जरिए करीब 87.2 लाख व्यक्तिगत रिकॉर्ड उजागर हुए हो सकते हैं। इस घटना में आउटसोर्सिंग कंपनी के सिस्टम में मालवेयर शामिल था।
JR ईस्ट ने कहा कि करीब 60.9 लाख ग्राहक खाते हैक हुए हो सकते हैं, जबकि JR क्यूशू ने संभावित एक्सपोजर का आंकड़ा करीब 13 लाख खाते बताया। दोनों कंपनियों ने अपनी सेंधमारी को सॉफ्टबैंक की क्लाउड सेवा सहायक कंपनी IDC फ्रंटियर पर हुए रैनसमवेयर हमले से जोड़ा। दोनों के बताए कुल आंकड़े करीब 73.9 लाख खाते हैं।
बुकऑफ ग्रुप होल्डिंग्स ने शुरुआत में अपनी उस सहायक कंपनी में अनधिकृत पहुंच के बाद अधिकतम 64.3 लाख ग्राहकों के प्रभावित होने की आशंका जताई, जो सदस्यता डेटा का प्रबंधन करती है। बाद के विवरण में लीक हुई जानकारी करीब 63.8 लाख लोगों की बताई गई, जिनमें लगभग 2.1 लाख पूर्व सदस्य थे।
लॉसन ने 21.5 लाख से अधिक ग्राहक रिकॉर्ड में अनधिकृत पहुंच की जानकारी दी। इनमें नाम, ईमेल पते और क्रेडिट कार्ड की जानकारी हो सकती थी। न्यूज़पिक्स चलाने वाली यूज़बेस ने कहा कि प्रबंधन टूल में अनधिकृत पहुंच के कारण कुछ उपयोगकर्ता जानकारी उजागर हुई हो सकती है।
लॉसन, दाइइचिकोशो और यूज़बेस ने कहा कि घोषणाओं के समय तक उन्हें जानकारी के किसी अवैध इस्तेमाल की पुष्टि नहीं मिली थी। रेल कंपनियों, बुकऑफ और एडवेंचर ने भी कहा कि उन्हें तीसरे पक्ष द्वारा दुरुपयोग का कोई सबूत नहीं मिला और ग्राहकों से संदिग्ध ईमेल तथा फोन कॉल पर नजर रखने की अपील की।
डिलीवरी रिकॉर्ड, डेवलपमेंट टूल और स्कूल भी प्रभावित
यामातो ट्रांसपोर्ट ने 16 अक्टूबर को बताया कि उसकी बाद में भुगतान की जाने वाली सेवा के कुछ उपयोगकर्ताओं के 53.1 लाख व्यक्तिगत जानकारी रिकॉर्ड से छेड़छाड़ हुई। कंपनी ने पहली बार 29 सितंबर को सेंधमारी की जानकारी दी थी।
प्रभावित जानकारी में नाम, पते और टेलीफोन नंबर शामिल थे, जिन्हें 1 अक्टूबर 2018 से करीब आठ साल की अवधि में जुटाया गया था। इतनी लंबी अवधि दिखाती है कि एक ही घुसपैठ से ग्राहकों की कई वर्षों की गतिविधियों के दौरान जमा की गई जानकारी उजागर हो सकती है।
निक्केई इंक. ने सिस्टम विकास के लिए इस्तेमाल की जाने वाली क्लाउड सेवा में अनधिकृत पहुंच के बाद करीब 18.3 लाख समझौता किए गए रिकॉर्ड की जानकारी दी। इनमें नाम, पते और ईमेल पते शामिल थे। सॉफ्टवेयर बनाने या रखरखाव के लिए इस्तेमाल होने वाली डेवलपमेंट सेवा कंपनी के तकनीकी माहौल के एक और हिस्से को हमलावरों की पहुंच में ला सकती है।
जापान के शिक्षा मंत्रालय ने भी बताया कि सितंबर के आखिर से नवीनतम खुलासों से पहले वाले गुरुवार तक आठ स्कूलों, जिनमें अधिकतर विश्वविद्यालय थे, ने सेंधमारी की जानकारी दी। मैकनिका की जांच में प्रभावित सेवाओं में पुस्तकालय कैटलॉग खोज, दर्शनीय स्थलों की रेल बुकिंग, विश्वविद्यालय आवास बुकिंग और टिकट रिफंड प्रबंधन जैसी विविध सेवाएं शामिल थीं।
खुलासे कैसे सामने आए
जांच में प्रभावित जानकारी की मात्रा तय करने का काम जारी रहने के दौरान कई घटनाओं का खुलासा कुछ ही हफ्तों के अंतराल में हुआ। सोर्सनेक्स्ट के मामले में घुसपैठ और कंपनी की प्रतिक्रिया का समय खास तौर पर स्पष्ट है।
- 29 सितंबर: यामातो ट्रांसपोर्ट ने पहली बार सेंधमारी की जानकारी दी। पार्क24 ने सितंबर के आखिर में अपनी कार शेयरिंग सेवा के डेटा में सेंधमारी का खुलासा किया।
- 6 अक्टूबर: मैकनिका की शोध कटऑफ तारीख तक 2026 में वेबसाइट सेंधमारी के 119 चुने हुए मामले सार्वजनिक हो चुके थे।
- 8 अक्टूबर: मैकनिका ने जापान की कंप्यूटर सुरक्षा घटना प्रतिक्रिया संस्था JPCERT/CC की संबंधित चेतावनी का संदर्भ जोड़ा।
- 9 अक्टूबर: IPA ने तत्काल जांच की सलाह जारी की। JR ईस्ट, बुकऑफ, दाइइचिकोशो और एडवेंचर उन कंपनियों में थीं जिनके खुलासे उसी दिन सार्वजनिक हुए। सोर्सनेक्स्ट ने बाद में पता लगाया कि उसकी प्रणाली में घुसपैठ 9 अक्टूबर को सुबह करीब 10 बजे शुरू हुई थी।
- 13 अक्टूबर: सोर्सनेक्स्ट ने सुबह करीब 9 बजे अनधिकृत पहुंच का पता लगाया और उसी दोपहर तक उसे रोकने के लिए आपात कदम उठाए।
- 15 अक्टूबर: सोर्सनेक्स्ट ने 22,519,960 रिकॉर्ड के संभावित एक्सपोजर की घोषणा की।
- 16 अक्टूबर: यामातो ने अपने 53.1 लाख प्रभावित रिकॉर्ड का ब्योरा दिया, निक्केई ने सेंधमारी का खुलासा किया और पार्क24 ने अक्टूबर के अंत तक पहचान दस्तावेजों की तस्वीरें हटाने की योजना घोषित की।
सोर्सनेक्स्ट की समयरेखा के अनुसार, अनधिकृत पहुंच का पता चलने से करीब चार दिन पहले ही घुसपैठ शुरू हो गई थी। हाल की गतिविधियों की जांच करने और फिर खोज को और पीछे तक बढ़ाने की IPA की सलाह, चेतावनी मिलने से पहले हुई घटनाओं का पुनर्निर्माण करने की इसी जरूरत को संबोधित करती है।
हमलावरों ने पूरी सेवाओं में कमजोरियां खोजीं
मैकनिका के तकनीकी विश्लेषण में बताया गया है कि हमलावर अलग-अलग वेबसाइटों और उनके एप्लिकेशन प्रोग्रामिंग इंटरफेस, यानी API, की जांच कर रहे थे। API वह माध्यम है जिससे कोई ऐप या वेबसाइट किसी अन्य सिस्टम से जानकारी मांगता है या उसे कोई काम करने का निर्देश देता है।
जांचकर्ताओं ने ऐसी कमजोरियां देखीं जिनमें API जरूरत से ज्यादा जानकारी लौटा रहे थे, फंक्शनों को जरूरत से अधिक अनुमतियां मिली हुई थीं और सदस्यों के लिए बने फीचर बिना पहचान वाले आगंतुकों के लिए भी उपलब्ध थे। अन्य समस्याएं लॉगिन सत्र, डेटा प्रोसेसिंग नियमों और पहुंच सेटिंग से जुड़ी थीं।
कुछ हमलावरों ने API कुंजियां निकालने के लिए मोबाइल ऐप की जांच की। ये कुंजियां किसी सेवा से संवाद करते समय इस्तेमाल होने वाली पहचान-सूचनाएं हैं। इसके बाद उन्होंने इन कुंजियों से सामान्य ट्रैफिक जैसी दिखने वाली रिक्वेस्ट भेजीं। शोधकर्ताओं ने कमजोर एडमिन पासवर्ड और सॉफ्टवेयर की ज्ञात कमजोरियों के दुरुपयोग के मामले भी देखे।
व्यावहारिक चुनौती सिर्फ एक सॉफ्टवेयर अपडेट इंस्टॉल करने से कहीं बड़ी है। किसी सेवा को यह सुनिश्चित करने के लिए अपनी जांच की जरूरत हो सकती है कि सर्वर यह सत्यापित करे कि रिक्वेस्ट कौन भेज रहा है और उस व्यक्ति को कौन-से रिकॉर्ड पाने की अनुमति है। बड़ी मात्रा में जानकारी निर्यात करने वाले प्रशासनिक टूल पर भी करीबी नजर रखनी जरूरी है।
अधिकांश खुलासों में वजह का पर्याप्त ब्योरा नहीं
जुलाई के बाद उजागर हुई 81 चुनी हुई घटनाओं में से मैकनिका नौ को सॉफ्टवेयर उत्पादों या संबंधित टूल की कमजोरियों, चार को पहचान-सूचनाओं के दुरुपयोग या पासवर्ड हमलों और तीन को साइट सेटिंग या पहुंच नियंत्रण की खामियों से जुड़ा बता सकी।
बाकी 65 खुलासों, यानी करीब 80.2%, में वजह तय करने के लिए पर्याप्त जानकारी नहीं थी। इससे अन्य संगठनों को यह सीमित जानकारी मिलती है कि उन्हें अपने सिस्टम में किन कमजोरियों को खोजना चाहिए।
कुछ घोषणाओं में बताया गया कि घुसपैठियों ने पहुंच हासिल करने के बाद क्या किया। ग्यारह घटनाओं में अनधिकृत प्रोग्राम इंस्टॉल या चलाए गए, नौ में API या डेटाबेस के जरिए जानकारी निकाली गई या देखी गई और छह में अनधिकृत खाते या प्रमाणीकरण कुंजियां बनाई गईं। ये श्रेणियां एक-दूसरे से जुड़ सकती हैं, क्योंकि किसी घटना में कई तरह की गतिविधियां शामिल हो सकती हैं।
मैकनिका को जुलाई के बाद ऐसे कम से कम 25 खुलासे भी मिले जिनमें वेबसाइट में बदलाव या उसका दुरुपयोग हुआ, लेकिन व्यक्तिगत जानकारी लीक होने की कोई खास आशंका नहीं जताई गई। इनमें आगंतुकों को बाहरी वेबसाइटों पर भेजना, नकली चेतावनियां दिखाना, पंजीकरण जानकारी बदलना और क्लाउड सेवाओं का दुरुपयोग शामिल था।
शोधकर्ताओं ने कई वेबसाइटों पर बार-बार खोज करने के लिए कृत्रिम बुद्धिमत्ता के संभावित इस्तेमाल पर चर्चा की। AI के इस्तेमाल और हमलावरों के अंतिम उद्देश्य की पुष्टि नहीं हुई है। उनकी देखी गई गतिविधियां पहुंच अनुमतियों, सेटिंग, प्रमाणीकरण और ज्ञात कमजोरियों पर केंद्रित थीं। उनका एक अनुमान यह था कि जुटाए गए नाम, सेवा विवरण और बुकिंग की जानकारी अपराधियों को बाद में अधिक विश्वसनीय फिशिंग संदेश या धोखाधड़ी वाले फोन कॉल करने में मदद कर सकती है।
सेंधमारी में पूर्व ग्राहक भी प्रभावित हुए
पार्क24 की सेंधमारी में करीब 66 लाख सदस्यता रिकॉर्ड शामिल थे, जिनमें पूर्व सदस्य भी थे। इसके अलावा ड्राइविंग लाइसेंस की तस्वीरों जैसे करीब 16 लाख पहचान सत्यापन दस्तावेज प्रभावित हुए। टाइम्स कार ने ग्राहकों की सदस्यता समाप्त होने के बाद भी सात साल तक उनके पहचान दस्तावेज रखे थे।
पार्क24 ने 16 अक्टूबर को कहा कि वह महीने के अंत तक पहचान दस्तावेजों की तस्वीरें हटाने की योजना बना रही है। इस कदम से एक ऐसे मुद्दे के लिए ठोस समयसीमा तय होती है जिसे IPA ने भी उठाया है: कंपनियों को जांचना चाहिए कि उनके पास मौजूद डेटा की उन्हें अब भी जरूरत है या नहीं।
बुकऑफ के करीब 2.1 लाख पूर्व सदस्य, बाद के विवरण में लीक से प्रभावित बताए गए 63.8 लाख लोगों का लगभग 3.3% थे। पालतू पशुओं के सामान की खुदरा विक्रेता चार्म ने भी कहा कि पूर्व ग्राहकों के करीब 25,000 रिकॉर्ड में से अधिकतर लीक हुए।
इसलिए खाता बंद करने के बाद भी ग्राहक वर्षों तक जोखिम में रह सकते हैं, अगर कंपनी मूल रिकॉर्ड अपने पास रखती है। संपर्क विवरण से अपराधियों को किसी परिचित सेवा का रूप धरने में मदद मिल सकती है, जबकि पासवर्ड और पहचान दस्तावेजों की तस्वीरें अतिरिक्त जोखिम पैदा करते हैं। मैकनिका अनावश्यक रिकॉर्ड, जिनमें नोट्स के खानों में जमा अप्रत्याशित व्यक्तिगत विवरण भी शामिल हैं, की समीक्षा करने और सेवा बंद होने पर API कुंजियां रद्द करने की सलाह देती है।
IPA चाहता है कि संगठन अभी किन बातों की जांच करें
IPA की 9 अक्टूबर की सलाह में इंटरनेट से जुड़ी एप्लिकेशन, बाहरी सेवाओं और खातों तथा संग्रहित जानकारी की तत्काल जांच करने को कहा गया है। इसमें कंपनी नेतृत्व को जिम्मेदार ठहराया गया है, खासकर उन व्यवसायों को जो बड़ी मात्रा में व्यक्तिगत या संवेदनशील डेटा संभालते हैं।
एप्लिकेशन के मामले में IPA हाल के लॉग की समीक्षा करने, सिस्टम की गतिविधियों के रिकॉर्ड जांचने और यह देखने की सलाह देता है कि सुरक्षा पैच छूट तो नहीं गए। जांचकर्ताओं को शुरुआत करीब पिछले एक महीने से करनी चाहिए और फिर समीक्षा को तीन महीने तक पीछे बढ़ाना चाहिए। इस दौरान असामान्य त्रुटियों की संख्या और सामान्य गतिविधियों से अलग बदलाव तलाशने चाहिए।
क्लाउड और VPN सेवाओं समेत बाहरी सेवाओं के लिए कंपनियों को उन सेवाओं की सूची बनानी चाहिए जिनका इस्तेमाल संगठन और अलग-अलग विभाग करते हैं। उन्हें यह तय करना चाहिए कि लॉग कितने समय तक रखे जाते हैं, उनकी जांच कौन कर सकता है और क्या प्रदाता ऐसे रिकॉर्ड रखता है जिन्हें ग्राहक सीधे नहीं देख सकते।
खातों की जांच में अनजान उपयोगकर्ताओं और ऐसे खातों को तलाशना चाहिए जो पहले निष्क्रिय या हटाए जाने के बावजूद सक्रिय हो गए हों। असामान्य लॉगिन समय, स्थान और बार-बार की गई नाकाम कोशिशों पर भी ध्यान देना चाहिए। IPA असामान्य लॉग या खातों को सुरक्षा घटना मानने और विशेषज्ञों से जांच कराने की सलाह देता है।
मैकनिका की संबंधित सलाह में यह जांचना शामिल है कि API सर्वर पर अनुमतियां लागू करते हैं या नहीं, ऐप में शामिल गोपनीय जानकारी हटाना, एडमिन खातों को प्रमाणीकरण के कई चरणों से सुरक्षित करना और प्रबंधन सुविधाओं तक पहुंच सीमित करना। निगरानी के साथ मानवीय प्रतिक्रिया की स्पष्ट व्यवस्था भी जरूरी है: किसी व्यक्ति को अलर्ट की समीक्षा करनी होगी, संबंधित लोगों से संपर्क करना होगा और जांच शुरू करनी होगी।
IPA सप्लाई चेन के लिए सुरक्षा आकलन योजना तैयार कर रहा है, जिसे SCS आकलन योजना कहा जाता है। इसे मार्च 2027 में शुरू करने की योजना है। इसके समान आकलन मानदंड ग्राहकों और ठेकेदारों को उन व्यवसायों की सुरक्षा स्थिति समझने में मदद देने के लिए हैं जो आपस में जानकारी साझा करते हैं।
जापान के बाहर भी ऐसी घटनाएं हुईं
मैकनिका ने 13 देशों और क्षेत्रों में ऐसी 99 घटनाओं की पहचान की, जिनमें अधिकतर जुलाई से सितंबर 2026 के बीच हुईं। दक्षिण कोरिया में 30, फ्रांस में 11 और पोलैंड में आठ घटनाएं दर्ज की गईं।
दक्षिण कोरिया के मामलों में खरीदारी, बुकिंग, शिक्षा और वित्तीय सहायता से जुड़ी वेबसाइटें और API प्रभावित हुए। यह दायरा जापान में उजागर हुए मामलों में दिखने वाली विभिन्न सेवाओं जैसा है।
हर देश में खुलासे के कानून और तौर-तरीके इस बात को प्रभावित करते हैं कि कितनी घटनाएं सार्वजनिक होती हैं। मैकनिका ने अपनी जांच में जापान को प्रमुख बताया, लेकिन यह सवाल खुला छोड़ा कि क्या हमलावर खास तौर पर जापान को निशाना बना रहे थे।
जापान के मामलों में तात्कालिक प्राथमिकताएं स्पष्ट हैं: अनधिकृत गतिविधि का पता लगाना, ग्राहक जानकारी तक पहुंच सुरक्षित करना और उन रिकॉर्ड को हटाना जिन्हें अब रखने की जरूरत नहीं है। ठेकेदारों से जुड़ी घटनाएं और पूर्व सदस्यों की जानकारी का उजागर होना दिखाते हैं कि यह काम किसी कंपनी की मुख्य वेबसाइट और मौजूदा ग्राहक सूची से आगे तक पहुंचना चाहिए।
मुख्य बातें
- मैकनिका के आकलन में 2026 के दौरान अनधिकृत पहुंच के जरिए संभावित रूप से लीक हुई व्यक्तिगत जानकारी 16.5 करोड़ रिकॉर्ड से अधिक है। अलग-अलग सेवाओं में एक ही जानकारी की दोबारा गिनती हो सकती है।
- वेबसाइटों पर केंद्रित उसकी जांच में 6 अक्टूबर तक 119 खुलासे दर्ज हुए, जिनमें 81 जुलाई के बाद सामने आए।
- सोर्सनेक्स्ट ने 22,519,960 संभावित रूप से प्रभावित रिकॉर्ड का खुलासा किया; एडवेंचर ने करीब 1.464 करोड़ रिकॉर्ड की जानकारी दी।
- ठेकेदारों पर हुए हमलों से बड़ी कंपनियों के ग्राहक प्रभावित हुए, जबकि पार्क24, बुकऑफ और चार्म के पूर्व सदस्यों के रिकॉर्ड भी सामने आए।
- IPA ने लॉग, पैच, खातों, बाहरी सेवाओं और संग्रहित डेटा की तत्काल समीक्षा करने को कहा।
- पार्क24 ने अक्टूबर के अंत तक पहचान दस्तावेजों की तस्वीरें हटाने की योजना बनाई। IPA की सप्लाई चेन सुरक्षा आकलन योजना मार्च 2027 में शुरू होने वाली है।
