दक्षिण कोरिया की कोरिया इलेक्ट्रिक पावर कॉरपोरेशन (한국전력공사, 한전) के करीब 24,000 कर्मचारियों की निजी जानकारी बाहरी वेबसाइट पर उजागर होने की खबरें आई हैं। खबरों में दी गई कंपनी की जानकारी के मुताबिक, उजागर हुए विवरण के 7 प्रकार हैं: नाम, विभाग, कर्मचारी संख्या, मोबाइल फोन नंबर, कार्यालय का फोन नंबर, ईमेल और पद। कंपनी ने कहा कि ग्राहकों की जानकारी और निवासी पंजीकरण संख्या जैसी विशिष्ट पहचान-सूचक जानकारी (जो किसी व्यक्ति की विशिष्ट पहचान करती है), तथा संवेदनशील जानकारी उजागर नहीं हुई।

पृष्ठभूमि और संदर्भ

बताया गया है कि कंपनी को जानकारी उजागर होने का पता 1 अक्टूबर को दोपहर 3 बजकर 59 मिनट के आसपास चला। कंपनी ने बताया कि उसने कर्मचारियों की निजी जानकारी से जुड़ी आंतरिक प्रणाली तक पहुंच रोक दी और बाहरी वेबसाइट के संचालक से जानकारी हटाने का अनुरोध किया।

खबरों के मुताबिक, कंपनी ने 4 अक्टूबर को दोपहर 1 बजकर 22 मिनट के आसपास व्यक्तिगत सूचना संरक्षण आयोग (개인정보보호위원회) को घटना की जानकारी दी और संबंधित संस्थाओं के साथ घटनाक्रम की जांच के लिए आपातकालीन संयुक्त प्रतिक्रिया नियंत्रण कक्ष बनाया। बताया गया कि कर्मचारियों को संदेश और ईमेल के जरिए घटना और उसके घटनाक्रम की जानकारी अलग-अलग दी गई तथा उन्हें दूसरे नुकसान से बचने के लिए सावधानियां बताई गईं।

इस खबर का मतलब

कंपनी ने कहा है कि इस बार उजागर हुई जानकारी में निवासी पंजीकरण संख्या जैसी अत्यधिक संवेदनशील जानकारी शामिल नहीं थी। फिर भी, यह पुष्टि करना जरूरी है कि नाम, विभाग, कर्मचारी संख्या, संपर्क विवरण, ईमेल और पद एक साथ उजागर हुए। इन जानकारियों को मिलाकर कोई व्यक्ति किसी कर्मचारी की पहचान कर सकता है या वास्तविक कार्यस्थल-संबंधी व्यक्ति होने का दिखावा करके उससे संपर्क करने की कोशिश कर सकता है। हालांकि, उपलब्ध खबरों में ऐसे दूसरे नुकसान के वास्तव में होने की कोई जानकारी नहीं है।

उदाहरण के लिए, यदि किसी कर्मचारी को कंपनी से जुड़े व्यक्ति का रूप धरकर कोई संपर्क करे, तो केवल इस आधार पर कि संपर्क करने वाला उसका नाम या विभाग जानता है, यह मान लेना सुरक्षित नहीं होगा कि संपर्क वैध है। यह उजागर हुई जानकारी के प्रकारों के आधार पर दी गई एहतियाती व्याख्या है; इसका मतलब यह नहीं कि किसी के साथ पहचान का रूप धरकर धोखाधड़ी की पुष्टि हुई है।

कंपनी के मुताबिक, ग्राहकों की जानकारी अलग प्रणाली में रखी जाती है, इसलिए वह उजागर नहीं हुई। लिहाजा, खबरों में बताई गई घटना का सीधा संबंध कर्मचारियों की जानकारी से है; इसे बढ़ाकर यह नहीं समझना चाहिए कि ग्राहकों की जानकारी भी लीक हुई।

खबरों में अलग-अलग बताई गई बातें

वेबसाइट से जानकारी हटाए जाने का समय खबरों में अलग-अलग बताया गया है। एक खबर के अनुसार, जानकारी 3 अक्टूबर शुरू होने के आसपास आधी रात को हटाई गई, यानी कंपनी को पता चलने के करीब 32 घंटे बाद। लेकिन दूसरी खबर में बताया गया कि शुक्रवार की आधी रात के आसपास उसे हटाने का काम पूरा हुआ। इसलिए हटाए जाने के समय और इसमें लगे वक्त के बारे में एक ही निष्कर्ष पर पहुंचना मुश्किल है।

घटना के कारण के बारे में भी खबरों में अलग-अलग शब्दों का इस्तेमाल हुआ है। एक खबर के शीर्षक में इसे ‘हैकिंग के जरिए जानकारी लीक होना’ कहा गया, लेकिन उसके मुख्य लेख में बताया गया कि उजागर होने के सही घटनाक्रम की जांच जारी है। एक दूसरी खबर में कहा गया कि कंपनी के एक अधिकारी ने बताया कि कारण की पुष्टि की जा रही है और यह कृत्रिम बुद्धिमत्ता से संबंधित नहीं लगता। मौजूदा जानकारी के आधार पर जानकारी लीक होने का कारण निश्चित नहीं किया जा सकता।

पुष्ट तथ्य और जो अभी पता नहीं है

पुष्ट तथ्य

  • खबरों में प्रभावित कर्मचारियों की संख्या करीब 24,000 बताई गई है।
  • बताया गया है कि नाम, विभाग, कर्मचारी संख्या, मोबाइल फोन नंबर, कार्यालय का फोन नंबर, ईमेल और पद समेत 7 प्रकार की जानकारी उजागर हुई।
  • कंपनी ने बताया कि उसने आंतरिक प्रणाली तक पहुंच रोक दी और बाहरी वेबसाइट के संचालक से जानकारी हटाने का अनुरोध किया।
  • खबरों के मुताबिक, कंपनी ने कर्मचारियों को संदेश और ईमेल के जरिए घटना की जानकारी दी और व्यक्तिगत सूचना संरक्षण आयोग को इसकी सूचना दी।

जो अभी पता नहीं है

  • बाहरी वेबसाइट पर जानकारी किस खास घटनाक्रम और कारण से डाली गई?
  • जानकारी कितनी देर तक बाहरी लोगों के लिए उपलब्ध थी, और क्या किसी ने वास्तव में उसे देखा या डाउनलोड किया?
  • प्रभावित कर्मचारियों को बताई गई बचाव संबंधी कार्रवाइयों का विवरण क्या था, और क्या वास्तव में कोई दूसरा नुकसान हुआ?

पाठक क्या जांचें

  • यदि आप कंपनी के कर्मचारी हैं, तो कंपनी से मिला आधिकारिक संदेश देखें कि आपकी जानकारी प्रभावित लोगों में शामिल है या नहीं, और उसमें किन जानकारियों तथा सावधानियों का उल्लेख है।
  • उजागर हुई जानकारी, जैसे नाम या विभाग, के आधार पर ही भरोसा करने को कहने वाले संपर्कों से सावधान रहें। भेजने वाले की पुष्टि के लिए कंपनी के संदेश में बताई गई आधिकारिक प्रक्रिया अपनाना मददगार हो सकता है।

संदर्भ

  • संदर्भित अन्य रिपोर्ट: hani.co.kr
  • संदर्भित अन्य रिपोर्ट: koreatimes.co.kr