LetMeSpy उल्लंघन: फ़ोन ट्रैकिंग ऐप के हैकिंग का शिकार होने से हज़ारों लोग बेनकाब हुए - TechCult

गोपनीयता के एक चौंकाने वाले उल्लंघन में, LetMeSpy, एक लोकप्रिय फोन मॉनिटरिंग ऐप, हाल ही में एक विनाशकारी हैक का शिकार हो गया। 21 जून, 2023 को, एक अज्ञात हैकर ने LetMeSpy API के भीतर SQL इंजेक्शन भेद्यता का फायदा उठाया, जिससे ऐप के डेटाबेस तक अनधिकृत पहुंच प्राप्त हो गई।

हैक का विवरण

LetMeSpy उल्लंघन के पीछे के हैकर ने इसका फायदा उठाते हुए एक सुनियोजित हमले को अंजाम दिया SQL इंजेक्शन भेद्यता ऐप के एपीआई में मौजूद है। इस दोष का फायदा उठाकर, हैकर ने LetMeSpy के डेटाबेस में सफलतापूर्वक घुसपैठ कर ली, जिससे उन्हें हजारों उपयोगकर्ताओं की व्यक्तिगत जानकारी तक पहुंच मिल गई। 2013 में वापस डेटिंग. चुराए गए डेटा में अत्यधिक संवेदनशील विवरण शामिल हैं जैसे कॉल लॉग, टेक्स्ट संदेश और यहां तक ​​कि वास्तविक समय स्थान की जानकारी भी. हालाँकि LetMeSpy टीम अपने सर्वर सुरक्षा को मजबूत करने के लिए सक्रिय रूप से काम कर रही है, लेकिन यह अनिश्चित बना हुआ है कि क्या सभी चुराए गए डेटा को पुनर्प्राप्त कर लिया गया है।

LetMeSpy की प्रतिक्रिया

पता चलने पर डेटा भंगLetMeSpy टीम ने तुरंत इस घटना को स्वीकार किया और उपयोगकर्ताओं को आश्वासन दिया कि वे अपने सुरक्षा उपायों को बढ़ाने के लिए तत्काल कदम उठा रहे हैं। हालाँकि, क्षति की सटीक सीमा और उनके पुनर्प्राप्ति प्रयासों की प्रभावशीलता अभी भी निर्धारित नहीं की गई है। LetMeSpy अपने उपयोगकर्ताओं को सलाह देता है

एहतियात के तौर पर उनके पासवर्ड बदलें और अपने उपकरणों पर किसी भी संदिग्ध गतिविधि के प्रति सतर्क रहें। उपयोगकर्ताओं को ऐसी किसी भी गतिविधि की तुरंत LetMeSpy टीम को रिपोर्ट करने के लिए भी प्रोत्साहित किया जाता है।

उपयोगकर्ता गोपनीयता के लिए निहितार्थ

समझौता किया गया डेटा LetMeSpy में उल्लंघन उपयोगकर्ता की गोपनीयता पर गंभीर उल्लंघन का प्रतिनिधित्व करता है। व्यक्तिगत जानकारी उजागर हो सकती है संभावित रूप से दुर्भावनापूर्ण अभिनेताओं द्वारा विभिन्न नापाक उद्देश्यों के लिए इसका दुरुपयोग किया जा सकता है. यह उल्लंघन फोन मॉनिटरिंग ऐप्स के उपयोग से जुड़े जोखिमों की एक स्पष्ट याद दिलाता है उन्हें संवेदनशील जिम्मेदारी सौंपने से पहले उनके सुरक्षा उपायों का सावधानीपूर्वक मूल्यांकन करने का महत्व आंकड़े।

यह भी पढ़ें: कैसे बताएं कि आपका स्नैपचैट हैक हो गया है

अपराधी को उजागर करना

LetMeSpy उल्लंघन के लिए ज़िम्मेदार हैकर की पहचान और प्रेरणाएँ रहस्य में डूबी हुई हैं। पोलिश सुरक्षा अनुसंधान ब्लॉग Niebezpiecznik इसके बाद सबसे पहले उल्लंघन की सूचना दी गई टिप्पणी के लिए LetMeSpy से संपर्क करने पर, केवल हैकर से प्रतिक्रिया प्राप्त होगी। हैकर ने LetMeSpy के डोमेन और यहां तक ​​​​कि व्यापक पहुंच प्राप्त करने का दावा किया है ऐप के डेटाबेस को हटाने का संकेत दिया।

इसके बाद, ए हैक किए गए डेटाबेस की प्रति ऑनलाइन सामने आई, का ध्यान आकर्षित कर रहा है DDoSecrets, एक गैर-लाभकारी पारदर्शिता समूह जो लीक हुए डेटासेट में विशेषज्ञता रखता है। DDoSecrets ने डेटा प्राप्त किया और है इसे चुन-चुनकर विश्वसनीय पत्रकारों के साथ साझा किया जा रहा है और व्यक्तिगत रूप से पहचान योग्य जानकारी की महत्वपूर्ण मात्रा के कारण शोधकर्ता।

LetMeSpy हैक हजारों उपयोगकर्ताओं के लिए विश्वास और गोपनीयता के चिंताजनक उल्लंघन को उजागर करता है। व्यक्तिगत जानकारी, संचार लॉग और स्थान डेटा से छेड़छाड़ होने पर, प्रभावित व्यक्तियों को अपनी सुरक्षा के लिए त्वरित कार्रवाई करनी चाहिए। चूंकि LetMeSpy अपने सुरक्षा उपायों को मजबूत करने और उपयोगकर्ताओं के चोरी हुए डेटा को पुनर्प्राप्त करने के लिए अथक प्रयास करता है तेजी से परस्पर जुड़े हुए लोगों को अपनी गोपनीयता की सुरक्षा के लिए सतर्क और सक्रिय रहना चाहिए दुनिया।