SpiceJet के 12 लाख पैंसेंजर्स का डेटा लीक मामला, कंपनी ने किया इनकार

भारत की प्राइवेट एयरलाइन्स Spicejet के 12 लाख पैसेंजर का डेटा लीक हो गया है. इस कंपनी ने यूजर डेटा बिन एन्क्रिप्शन के ही रखा था जिसकी वजह से यूजर डेटा लीक हुआ है. रिपोर्ट के मुताबिक स्पाइसजेट ने कन्फर्म किया है कि डेटा लीक हुआ है.

टेक क्रंच की एक रिपोर्ट के मुकाबिक एक सिक्योरिटी रिसर्चर ने स्पाइसजेट के डेटाबेस को ऐक्सेस करके ये खुलासा किया है. सिक्योरिटी रिसर्चर का कहना है कि एथिकल हैकिंग के तौर पर उन्होंने एयरलाइन सिस्टम का डेटाबेस  ऐक्सेस किया.

Update - SpiceJet ने सर्वर से डेटा लीक से इनकार किया है.  शुरुआत में ये रिपोर्ट आई थी की कंपनी ने ये कन्फर्म किया है कि डेटा लीक हुआ है, लेकिन अब कंपनी की तरफ से स्टेटमेंट जारी करके बताया गया है डेटा लीक नहीं हुआ है. 

हैरान करने वाली बात ये है कि इस डेटाबेस को सिक्योरिटी रिसर्चर ने आसानी से ऐक्सेस कर लिया है. बताया जा रहा है कि पासवर्ड इतना कमजोर था कि इसे गेस करके ही डेटाबेस ऐक्सेस कर लिया गया. इस डेटाबेस में Spicejet ने अपने पैंसेंजर्स डेटा का बैकअप फाइल्स  स्टोर कर रखे थे.

टेक क्रंच की इस रिपोर्ट में कहा गया है कि यूजर डेटा में SpiceJet के पैसेंजर का नाम, फोन नंबर, ईमेल ऐड्रेस और डेट ऑफ बर्थ है. आपको बता दें कि यूजर्स की ये जानकारियां संवेदनशील कैटिगरी में आती हैं और हैकर्स गलत इरादे से इनका इस्तेमाल फ्रॉड करने के लिए कर सकते हैं.  

रिपोर्ट के मुताबिक इस सिक्योरिटी रिसर्चर ने SpiceJet को इस डेटा लीक की जानकारी दी है. स्पाइसजेट को जानकारी देने के बाद सिक्योरिटी रिसर्चर ने भारत की साइबर क्राइम हैंडल करने वाली सरकारी एजेंसी CERT-In को जानकारी दी है.

इस रिसर्चर ने दावा किया है कि CERN-In ने  भी यह माना है कि ये सिक्योरिटी को लेकर चूक की वजह से हुआ है. इसके बाद CERT-In ने स्पाइसजेट को इसके बारे में बताया. इसके बाद स्पाइसजेट ने डेटाबेस को सिक्योर करने के लिए कदम उठाए हैं.

SpiceJet के एक प्रवक्ता ने इस डेटा लीक पर कहा है, 'SpiceJet में हमारे फ्लायर्स की सेफ्टी और सिक्योरिटी डेटा महत्वपूर्ण है. हमारा सिस्टम डेटा को सिक्योर रखने के काबिल है और अपडेट है. हमने सेफगार्ड के लिए सभी मुमकिन कदम उठाए हैं ताकि प्राइवेसी बनी रहे'