भारत की बाइक-टैक्सी एग्रीगेटर ऐप रैपिडो में एक बड़े बग के कारण देशभर के हजारों उपयोगकर्ताओं और ड्राइवरों की संवेदनशील व्यक्तिगत जानकारी लीक हो गई। लीक हुई जानकारी में पूरा नाम, फोन नंबर और ईमेल पते शामिल हैं, जिससे गोपनीयता और सुरक्षा को लेकर गंभीर चिंताएं उत्पन्न हो गई हैं।
बग का पता कैसे चला?
इस खामी का पता भारतीय सिक्योरिटी रिसर्चर रेंगनाथन पी. ने लगाया। उन्होंने रैपिडो की वेबसाइट पर फीडबैक फॉर्म में एक त्रुटि पहचानी। यह फॉर्म, जिसे ऑटो-रिक्शा उपयोगकर्ताओं और ड्राइवरों से फीडबैक लेने के लिए इस्तेमाल किया जाता था, एक एपीआई पर निर्भर था जो गलती से संवेदनशील जानकारी एक बाहरी थर्ड-पार्टी सेवा के साथ साझा कर रहा था।
डाटा लीक से उत्पन्न खतरे
इस लीक हुए डेटा ने गंभीर जोखिम पैदा किया, क्योंकि साइबर अपराधी इस जानकारी का उपयोग बड़े पैमाने पर सोशल इंजीनियरिंग अटैक्स शुरू करने या इसे डार्क वेब पर बेचने के लिए कर सकते थे। शोधकर्ता ने चेतावनी दी कि यह डेटा फ़िशिंग स्कैम या उपयोगकर्ताओं और ड्राइवरों को लक्षित करने वाली अन्य दुर्भावनापूर्ण गतिविधियों का कारण बन सकता है।
1,800 से अधिक फीडबैक फॉर्म लीक
बग के कारण 1,800 से अधिक फीडबैक फॉर्म, जिनमें फोन नंबर और ईमेल पते जैसी संवेदनशील जानकारी थी, सार्वजनिक रूप से सुलभ हो गए। इसमें ड्राइवरों का संपर्क विवरण भी शामिल था, जिससे सुरक्षा का खतरा और बढ़ गया।
रैपिडो ने कैसे की कार्रवाई?
रैपिडो ने इस ब्रीच की जानकारी मिलते ही तुरंत प्रतिक्रिया देते हुए लीक हुए पोर्टल को निजी कर दिया। हालांकि, कंपनी के एक प्रवक्ता ने इस मुद्दे को कम करके आंका और दावा किया कि लीक हुआ डेटा “गैर-व्यक्तिगत” था। उन्होंने इसे सर्वे लिंक के अनजाने में गलत उपयोगकर्ताओं तक पहुंचने के कारण हुआ बताया।
भारत में डेटा लीक की बढ़ती घटनाएं
यह घटना मैकडॉनल्ड्स इंडिया (वेस्ट और साउथ) में हुई एक अन्य डेटा ब्रीच के ठीक बाद सामने आई है। जुलाई में, मैकडॉनल्ड्स की डिलीवरी प्रणाली में एक बग के कारण ग्राहकों और डिलीवरी पार्टनरों का डेटा, जिसमें नाम, फोन नंबर और ईमेल पते शामिल थे, सार्वजनिक हो गया था। उस बग को सितंबर के अंत में ठीक किया गया।
इस प्रकार की घटनाएं दिखाती हैं कि भारत की तेजी से बढ़ती डिजिटल सेवाओं में डेटा सुरक्षा को प्राथमिकता देना कितना महत्वपूर्ण है।
