Alteryx व्यक्तिगत डेटा रिसाव लाखों को प्रभावित करता है: क्या आप प्रभावित हैं?

आपकी व्यक्तिगत जानकारी को सुरक्षित रखना कठिन होता जा रहा है। इसके लिए हैकर्स दिन-रात काम कर रहे हैं अपने व्यक्तिगत डेटा पर अपना हाथ रखें, वेबसाइटें कुकीज़ और अन्य का उपयोग करती हैं ट्रैकिंग उपकरण अपने व्यवहार और अधिक को प्रभावित करने के लिए।

जैसे कि यह पर्याप्त नहीं था, आपकी व्यक्तिगत जानकारी के गलत हाथों में पड़ने के लिए आकस्मिक डेटा लीक बनाना बहुत आसान है।

इस तरह का नवीनतम उदाहरण एलटेरिक्स डेटा लीक है जिसने लाखों अमेरिकी परिवारों को प्रभावित किया है।

अमेज़ॅन वेब सर्विसेज क्लाउड स्टोरेज रिपोजिटरी था

UpGuard के साइबर सुरक्षा शोधकर्ताओं ने हाल ही में पाया कि एक क्लाउड-आधारित डेटा रिपॉजिटरी जिसमें लगभग लाखों लोगों का डेटा शामिल था, सार्वजनिक रूप से उजागर हो गया था।

अक्टूबर में, UpGuard को Amazon Web Services S3 क्लाउड स्टोरेज बकेट मिली, जिसमें संवेदनशील जानकारी थी।

समस्या यह थी कि डिफ़ॉल्ट सुरक्षा सेटिंग्स ने किसी भी एडब्ल्यूएस "प्रमाणीकृत उपयोगकर्ता" को डेटा डाउनलोड करने की अनुमति दी, जैसे अपगार्ड बताते हैं.

व्यावहारिक रूप से, एक AWS "प्रमाणित उपयोगकर्ता" "कोई भी उपयोगकर्ता जिसके पास Amazon AWS खाता है," एक आधार है जो पहले से ही एक मिलियन से अधिक उपयोगकर्ताओं की संख्या है; ऐसे खाते के लिए पंजीकरण निःशुल्क है। सीधे शब्दों में कहें तो, एक नए बनाए गए ईमेल पते का उपयोग करके AWS खाते के लिए एक डमी साइन-अप, इस बकेट की सामग्री तक पहुंच प्राप्त करने के लिए आवश्यक था।

instagram story viewer

जबकि फ़ोल्डर में कोई नाम नहीं है, व्यक्तिगत विवरण जैसे पते, फोन नंबर, शौक, आय और यहां तक ​​कि बंधक जानकारी भी वास्तव में उपलब्ध है, जिससे संबंधित की पहचान करना आसान हो जाता है व्यक्तियों।

UpGuard शोधकर्ताओं का मानना ​​है कि डेटा वास्तव में एक Alteryx उत्पाद से आता है।

अच्छी खबर यह है कि Alteryx ने पहले ही डेटाबेस सुरक्षित कर लिया है और अब यह जनता के लिए उपलब्ध नहीं है।

गोपनीयता सुरक्षा मुद्दों के बारे में एक और वेक-अप कॉल

डेटा गोपनीयता और सुरक्षा आईटी उद्योग की सबसे बड़ी समस्याओं में से एक है। संवेदनशील व्यक्तिगत जानकारी को संभालने वाली संस्थाएं कभी-कभी बचकानी त्रुटियां करती हैं जिससे लाखों लोग उजागर हो जाते हैं। इसके अलावा, जैसा कि अपगार्ड बताते हैं, अधिकांश उद्यमों में बाहरी विक्रेताओं की सुरक्षा रणनीतियों का आकलन करने की क्षमता भी नहीं होती है।

[...] लाखों अमेरिकी परिवारों के बारे में सार्वजनिक और व्यावसायिक रूप से एकत्रित डेटा की एकाग्रता, और जोखिम एक यूआरएल में प्रवेश करने वाले मुफ्त एडब्ल्यूएस खाते वाले किसी भी व्यक्ति को यह डेटा दिखाता है कि एक्सपोजर कितना विनाशकारी हो सकता है पैमाना। इस बकेट में उजागर किया गया डेटा बेईमान विपणक, स्पैमर और पहचान चोरों के लिए अमूल्य होगा, जिनके लिए यह डेटा काफी हद तक विश्वसनीय और अधिक महत्वपूर्ण रूप से विविध होगा। सर्वेक्षण के लिए संभावित पीड़ितों के एक बड़े डेटाबेस के साथ - "बंधक स्वामित्व" जैसे विवरणों के साथ पता चला, एक सामान्य सुरक्षा सत्यापन प्रश्न - कीमत केवल खराब से कहीं अधिक हो सकती है प्रचार

इस हालिया समाचार को ध्यान में रखते हुए, यह जानने के लिए नीचे दिए गए लेख देखें कि आप व्यक्तिगत जानकारी की सुरक्षा कैसे कर सकते हैं:

• विंडोज 10 के लिए सर्वश्रेष्ठ गोपनीयता सुरक्षा सॉफ्टवेयर
• 2017 में आपकी गोपनीयता की रक्षा करने के लिए ये सबसे अच्छे क्रोम एक्सटेंशन हैं
• विंडोज 10 के लिए 10 सर्वश्रेष्ठ वीपीएन सॉफ्टवेयर क्लाइंट