हाल ही में एक बड़े डेटा ब्रीच ने लोकप्रिय ऐप्स द्वारा विज्ञापन सेवाओं के लिए एकत्र की गई उपयोगकर्ताओं की लोकेशन जानकारी को उजागर कर दिया। इनमें डेटिंग ऐप्स, गेम्स, ईमेल क्लाइंट्स, और यहां तक कि एक पीरियड ट्रैकिंग ऐप भी शामिल हैं।
Gravy Analytics, जो डेटा एकत्र और बेचता है, को हैकर्स ने निशाना बनाया, जिससे उपयोगकर्ताओं के घर और कार्यस्थल जैसी संवेदनशील जानकारी लीक हो गई।
इस ब्रीच ने iOS और Android दोनों स्मार्टफोन्स को प्रभावित किया, हालांकि iOS 14.5 में पेश की गई एक सुविधा ने कई iPhone उपयोगकर्ताओं को सुरक्षा प्रदान की।
Gravy Analytics डेटा ब्रीच: कैसे हुआ अंजाम?
1. घटना का विवरण:
404 मीडिया की एक रिपोर्ट के अनुसार, Gravy Analytics के डेटा में सेंधमारी जनवरी 4 को हुई। इस डेटा ब्रीच में ग्राहक सूचियों के साथ-साथ उपयोगकर्ताओं की लोकेशन जानकारी भी लीक हो गई, जो उनके “सटीक मूवमेंट्स” को दिखाती है।
2. हैक का तरीका:
Unacast (Gravy Analytics की मूल कंपनी) ने खुलासा किया कि एक हैकर ने “दुरुपयोग किए गए की” का उपयोग करके उनके क्लाउड-आधारित स्टोरेज में डेटा तक पहुंच प्राप्त की।
3. प्रभावित ऐप्स:
हैक की गई जानकारी में Android के 3,455 पैकेज नामों की सूची भी शामिल थी, जिसमें Tinder, Grindr, Candy Crush, MyFitnessPal, Subway Surfers, Tumblr, और Microsoft 365 जैसे लोकप्रिय ऐप्स शामिल थे।
डेटा में क्या जानकारी लीक हुई?
Predicta Lab के CEO बाप्टिस्ट रॉबर्ट के अनुसार, डेटा में “दसियों मिलियन लोकेशन डेटा पॉइंट्स” शामिल हैं। इनमें सैन्य ठिकानों, क्रेमलिन, व्हाइट हाउस, और वेटिकन जैसी संवेदनशील लोकेशन की जानकारी शामिल है।
डिवाइस आईडी से जुड़ी लोकेशन:
- Android: लोकेशन डेटा Android Advertising ID (AAID) से जुड़ा था, जो 32-अंकीय पहचानकर्ता है और इसे उपयोगकर्ता रीसेट कर सकते हैं।
- iOS: iPhone की लोकेशन जानकारी Identifier for Advertisers (IDFA) से लिंक थी, जो iOS 14.5 या बाद के संस्करणों में App Tracking Transparency (ATT) फीचर द्वारा सुरक्षित हो सकती है।
iPhone उपयोगकर्ताओं के लिए सुरक्षा
iOS 14.5 और बाद के संस्करण में पेश किए गए App Tracking Transparency (ATT) ने iPhone उपयोगकर्ताओं को इस डेटा ब्रीच से काफी हद तक बचाया। यदि उपयोगकर्ता ने “Ask App Not to Track” विकल्प चुना, तो उनका IDFA खाली मान के रूप में वापस आ गया, जिससे डेटा ट्रैक करना संभव नहीं हुआ।
सुरक्षा टिप्स:
- iPhone उपयोगकर्ता:
सेटिंग्स > प्राइवेसी & सिक्योरिटी > ट्रैकिंग > Allow Apps to Request To Track विकल्प को बंद करें। - Android उपयोगकर्ता:
सेटिंग्स > प्राइवेसी > विज्ञापन > Delete Advertising ID पर टैप करें।
डेटा ब्रीच के प्रभाव
यह डेटा ब्रीच उपयोगकर्ताओं की प्राइवेसी के लिए एक बड़ा खतरा है, खासकर जब संवेदनशील लोकेशन की जानकारी उजागर हो जाए। इससे उपयोगकर्ताओं की सुरक्षा, गोपनीयता, और डिजिटल अधिकारों पर गंभीर सवाल उठते हैं।
