KLM અને એર ફ્રાન્સ પર સુરક્ષા ભંગની ટીકા: ગ્રાહક ડેટાને અટકાવવામાં સરળ છે

(Jarretera / Shutterstock.com)

KLM ને તાજેતરમાં ગ્રાહક ડેટાની સુરક્ષામાં સમસ્યા હતી. NOS દ્વારા સંશોધન દર્શાવે છે કે ગ્રાહકો પાસેથી વ્યક્તિગત માહિતી, જેમ કે ટેલિફોન નંબર, ઇમેઇલ સરનામાં અને કેટલીકવાર પાસપોર્ટની વિગતો પણ તે લોકો સરળતાથી એકત્રિત કરી શકે છે જેમની પાસે આમ કરવાની પરવાનગી નથી. આ સમસ્યા માત્ર KLM ગ્રાહકોને જ નહીં, પરંતુ એર ફ્રાન્સના ગ્રાહકોને પણ અસર કરે છે.

લીકની શોધ થઈ હતી કારણ કે ખાસ સ્ક્રિપ્ટનો ઉપયોગ કરીને ડેટા સરળતાથી એકત્રિત કરી શકાય છે. આ રીતે, 900 થી વધુ સક્રિય લિંક્સ ટૂંકા સમયમાં મળી શકે છે, જેમાં ઘણી વખત વ્યક્તિગત માહિતી હોય છે. આ પ્રકારના ડેટાનો દુરુપયોગ થઈ શકે છે, ઉદાહરણ તરીકે નકલી મુસાફરી દસ્તાવેજો બનાવવા અથવા લક્ષિત ફિશિંગ હુમલાઓ.

આ લીક થવાનું એક કારણ એ હતું કે KLMના ટેક્સ્ટ સંદેશાઓમાંની હાઇપરલિંક વધુ ટૂંકી હતી, જેનાથી અનુમાન લગાવવું સરળ હતું. રેન્ડમલી લિંક્સ દાખલ કરીને, હેકર આખરે માન્ય લિંક્સની ઍક્સેસ મેળવી શકે છે.

એક સુરક્ષા સંશોધકે નોંધ્યું હતું કે કોડ્સ ખૂબ ટૂંકા હતા અને પરિભ્રમણમાં ઘણા બધા કાર્યકારી કોડ હતા. NOS દ્વારા જાણ કર્યા પછી KLMએ ઝડપથી આ સમસ્યાનું નિરાકરણ કર્યું. લિંક્સનો ઉપયોગ કરવા માટે ગ્રાહકોએ હવે પહેલા KLM અથવા એર ફ્રાન્સના માય ટ્રાવેલ એન્વાયર્નમેન્ટમાં લૉગ ઇન કરવું પડશે.

આ ઉલ્લંઘનથી કેટલા ગ્રાહકો જોખમમાં હતા તે સ્પષ્ટ નથી. માન્ય લિંક કેટલી વાર મળી શકે તે અંગેની ગણતરીઓ પર KLM એ ટિપ્પણી કરી નથી. કંપની ભારપૂર્વક જણાવે છે કે તેઓ તેમના મુસાફરોની ગોપનીયતાને ગંભીરતાથી લે છે અને અદ્યતન સુરક્ષા નીતિ ધરાવે છે.

અન્ય સુરક્ષા નિષ્ણાત સૂચવે છે કે સમસ્યા KLM ના ભાગ પર કાળજીના અભાવને કારણે છે. જો કે KLM દાવો કરે છે કે તપાસને કારણે તેમની સિસ્ટમોએ એલાર્મ વધાર્યું છે, તે અસ્પષ્ટ રહે છે કે લીકનો ઉપયોગ પહેલાં કરવામાં આવ્યો હતો કે કેમ.

ગોપનીયતા સલાહકારના જણાવ્યા અનુસાર, દુરુપયોગ છે કે કેમ તે નક્કી કરવું ઘણીવાર મુશ્કેલ હોય છે અને કંપનીઓ હંમેશા આ અંગે પારદર્શક હોતી નથી. KLM એ વધુ વિગતો આપી નથી કે તેઓ લીકના અન્ય દુરુપયોગને કેવી રીતે નકારી શકે.

સ્ત્રોત: NOS