Friday, January 12, 2024

हुंडई मोटर इंडिया ने ग्राहकों के व्यक्तिगत डेटा को उजागर करने वाले बग को ठीक कर दिया है

छवि क्रेडिट: आशीष वैष्णव/सोपा इमेजेज/लाइटरॉकेट/गेटी इमेजेज

हुंडई की भारतीय सहायक कंपनी ने उस बग को ठीक कर दिया है जिससे दक्षिण एशियाई बाजार में उसके ग्राहकों की निजी जानकारी उजागर हो गई थी।

टेकक्रंच ने उजागर किए गए डेटा के एक हिस्से की समीक्षा की जिसमें हुंडई मोटर इंडिया के ग्राहकों के पंजीकृत मालिक का नाम, मेलिंग पता, ईमेल पता और फोन नंबर शामिल थे, जिन्होंने पूरे भारत में किसी भी कंपनी के अधिकृत सर्विस स्टेशनों पर अपने वाहनों की सर्विस कराई है। बग ने वाहन के विवरण का भी खुलासा किया, जिसमें पंजीकरण संख्या, रंग, इंजन नंबर और कवर किया गया माइलेज शामिल है।

गुरुवार को फोन पर बातचीत में हुंडई मोटर इंडिया के प्रवक्ता सिद्धार्थ पी. सैकिया ने कहा कि कंपनी एक बयान देगी। ईमेल द्वारा साझा किए जाने पर, बयान में कहा गया:

“हम अपने ग्राहकों के डेटा की सुरक्षा के महत्व को समझते हैं और तदनुसार मजबूत सिस्टम और प्रक्रियाएं बनाने का प्रयास करते हैं। इसके अलावा, इन प्रणालियों की जरूरतों के आधार पर समय-समय पर समीक्षा और अद्यतन किया जाता है। मरम्मत आदेश/चालान लिंक केवल ग्राहक द्वारा पंजीकृत मोबाइल नंबर पर साझा किया जाता है, जब उन्होंने ऐसे अपडेट प्राप्त करने का विकल्प चुना हो। ये बिना किसी मानवीय भागीदारी के सिस्टम-जनरेटेड लिंक हैं। हुंडई ग्राहकों के हितों की रक्षा के लिए निरंतर प्रयासों का आश्वासन देती है।

हुंडई मोटर इंडिया ने इस सवाल का जवाब नहीं दिया कि क्या उसके पास ग्राहक के रिकॉर्ड तक किसी भी अनुचित पहुंच का निर्धारण करने के लिए लॉग जैसे तकनीकी साधन थे, न ही कंपनी यह बताएगी कि क्या किसी बुरे अभिनेता ने इस मुद्दे का फायदा उठाया है।

सुरक्षा शोधकर्ता आशुतोष, जिन्होंने अपना नाम पूरा नहीं बताया, ने टेकक्रंच के साथ साधारण बग के बारे में विवरण साझा किया। बग ने वेब लिंक के माध्यम से ग्राहक की व्यक्तिगत जानकारी को उजागर कर दिया, जिसे हुंडई मोटर इंडिया ने अधिकृत सर्विस स्टेशन पर सर्विसिंग के लिए अपने वाहन प्राप्त करने के बाद व्हाट्सएप पर ग्राहकों के साथ साझा किया था।

वेब लिंक जो ग्राहकों को पीडीएफ फाइलों में मरम्मत आदेशों और चालानों पर पुनर्निर्देशित करते थे, उनमें ग्राहक का फोन नंबर शामिल था। एक दुर्भावनापूर्ण अभिनेता लिंक में फ़ोन नंबर बदलकर अन्य ग्राहकों की जानकारी उजागर कर सकता है।

टेकक्रंच ने शोधकर्ता के निष्कर्षों की पुष्टि की और 29 दिसंबर को हुंडई मोटर इंडिया को ईमेल किया। कंपनी ने 4 जनवरी को जवाब दिया। टेकक्रंच ने उसी दिन हुंडई मोटर इंडिया के साथ बग का विवरण साझा किया, और हुंडई मोटर इंडिया से सात दिनों के भीतर बग को ठीक करने का अनुरोध किया। इसकी सादगी और गंभीरता. हुंडई मोटर इंडिया ने गुरुवार को बग को ठीक कर दिया।

कंपनी की प्रतिक्रिया प्राप्त होने पर, टेकक्रंच ने पुष्टि की कि बग को ठीक कर दिया गया है, और संबंधित लिंक अब सक्रिय नहीं हैं – एक त्रुटि संदेश देने वाले पृष्ठ पर पुनः निर्देशित किया गया है।

1996 में स्थापित, हुंडई मोटर इंडिया मारुति सुजुकी और टाटा मोटर्स के साथ देश के शीर्ष तीन कार निर्माताओं में से एक है। हुंडई मोटर इंडिया के पास देश में 1,500 से अधिक सर्विस स्टेशनों का नेटवर्क है। मई में, कार निर्माता ने एक घोषणा की 2.45 अरब डॉलर (200 अरब भारतीय रुपये) का निवेश अगले 10 वर्षों में दक्षिणी भारतीय राज्य तमिलनाडु में इलेक्ट्रिक वाहनों के लिए अपनी योजनाओं को बढ़ावा देने के लिए।