Kroll डेटा लीक: FTX और BlockFi के पीड़ितों के लिए दोहरी मार

जब राहत देने वाली एजेंसी ही बन जाए खतरा

कल्पना कीजिए: आपने FTX या BlockFi में अपनी जमा पूंजी खो दी है, और अब एक एजेंसी आपको रिफंड देने का वादा करती है। लेकिन वही एजेंसी आपका डेटा लीक कर देती है, जिससे हैकर्स आपको निशाना बना सकते हैं। यह बिल्कुल वैसा ही है जैसे डॉक्टर के पास इलाज कराने जाएं और वह आपको बीमार कर दे।

Kroll, जो FTX और BlockFi के दिवालिया मामलों में रिफंड प्रक्रिया संभाल रही थी, ने हाल ही में एक डेटा उल्लंघन की पुष्टि की। हैकर्स ने क्रेडिटर्स की व्यक्तिगत जानकारी चुरा ली, जिसमें नाम, पते, और दावा राशि शामिल है। अब ये डेटा फिशिंग हमलों के लिए इस्तेमाल हो रहा है।

फिशिंग का खतरा: कैसे काम करता है यह स्कैम?

हैकर्स के पास अब आपकी प्रोफाइल है: वे जानते हैं कि आप FTX या BlockFi के क्रेडिटर हैं, और आपको रिफंड का इंतजार है। वे आपको ईमेल या फोन करके Kroll या कोर्ट का प्रतिनिधि बनकर संपर्क करेंगे, और आपसे अतिरिक्त जानकारी या भुगतान मांगेंगे। यह एक सर्जिकल अटैक है, जिसमें पीड़ित की कमजोरी का फायदा उठाया जाता है।

याद रखें: कोई भी वैध एजेंसी आपसे फोन या ईमेल पर संवेदनशील जानकारी नहीं मांगेगी। अगर कोई आपसे रिफंड के लिए शुल्क मांगता है, तो वह स्कैम है।

कानूनी पहलू: क्या है GDPR का कहना?

यूरोपीय संघ का GDPR डेटा प्रोसेसरों को सख्त सुरक्षा उपायों का पालन करने का आदेश देता है। Kroll जैसी कंपनियों को डेटा उल्लंघन की स्थिति में 72 घंटे के भीतर अधिकारियों और प्रभावित व्यक्तियों को सूचित करना होता है। हालांकि, इस मामले में देरी की खबरें हैं।

यदि आप प्रभावित हैं, तो आपको अपने स्थानीय डेटा संरक्षण प्राधिकरण से संपर्क करने का अधिकार है। भारत में, IT अधिनियम 2000 के तहत शिकायत दर्ज कर सकते हैं।

खुद को कैसे बचाएं?

• किसी भी अनचाहे ईमेल या फोन कॉल पर तुरंत विश्वास न करें।
• हमेशा आधिकारिक वेबसाइट से संपर्क करें: FTX या BlockFi के दिवालिया पोर्टल पर जाएं।
• अपने पासवर्ड बदलें और दो-कारक प्रमाणीकरण चालू करें।
• यदि कोई संदिग्ध गतिविधि दिखे, तो तुरंत साइबर सेल को रिपोर्ट करें।

यह घटना दिखाती है कि डेटा सुरक्षा कितनी नाजुक है। भले ही आप किसी बड़ी कंपनी पर भरोसा करें, लेकिन अपनी सुरक्षा खुद करना जरूरी है।

FAQ