डेटाबेस, जिसे पहली बार 2019 में लीक किया गया था, शुरू में प्रति संदेश $ 20 के शुल्क के लिए इंस्टेंट मैसेजिंग प्लेटफॉर्म टेलीग्राम पर बेचा जा रहा था। फेसबुक ने तब कहा था कि इसने उस भेद्यता को थपथपाया है जिससे रिसाव हुआ है।
गोपनीयता के एक प्रमुख उल्लंघन में, कई स्रोतों के अनुसार, 100 से अधिक देशों के लगभग 533 मिलियन फेसबुक उपयोगकर्ताओं के व्यक्तिगत विवरण कथित रूप से ऑनलाइन लीक किए गए और निम्न स्तर के हैकिंग मंचों पर मुफ्त में पोस्ट किए गए। लीक हुए विवरणों में नाम, लिंग, व्यवसाय, वैवाहिक और संबंध की स्थिति, शामिल होने की तिथि और उपयोगकर्ताओं के कार्य का स्थान शामिल हैं।
डेटाबेस, जिसे पहली बार 2019 में लीक किया गया था, शुरू में प्रति संदेश $ 20 प्रति शुल्क के लिए तत्काल संदेश मंच टेलीग्राम पर बेचा जा रहा था। फेसबुक ने तब कहा था कि इसने उस भेद्यता को थपथपाया है जिससे रिसाव हुआ है। लेकिन, जून 2020 में, और फिर जनवरी 2021 में, उसी डेटाबेस को फिर से लीक कर दिया गया था। भेद्यता समान थी: इसने उपयोगकर्ताओं को किसी व्यक्ति की संख्या की खोज करने की अनुमति दी। साइबरसिटी फर्म हडसन रॉक के सह-संस्थापक और मुख्य तकनीकी अधिकारी, एलोन गैल ने इस मामले को सबसे पहले हरी झंडी दिखाई।
रविवार को एक ताजा ट्विटर पोस्ट में, गैल ने एक बार फिर लीक हुए डेटाबेस का विवरण साझा किया, जिसमें ऊपर उल्लेखित जानकारी थी, और कहा कि अगर किसी के पास फेसबुक अकाउंट था, तो यह बहुत संभावना थी कि उक्त विवरण लीक हो गए थे। नवीनतम कथित लीक के डेटाबेस के अनुसार, अफगानिस्तान से 5.5 लाख उपयोगकर्ताओं, ऑस्ट्रेलिया से 1.2 मिलियन, बांग्लादेश से 3.8 मिलियन, ब्राजील से 8 मिलियन, और भारत से 6.1 मिलियन का विवरण कई मंचों पर मुफ्त में रखा गया था।
फेसबुक ने कथित डेटाबेस पर टिप्पणी मांगने वाले एक मेल का जवाब नहीं दिया जो मुफ्त में दिया गया था। संडे एक्सप्रेस स्वतंत्र रूप से नवीनतम डेटाबेस से कुछ डेटा को सत्यापित करने में सक्षम था।
यह भारत में 10 दिनों के भीतर दूसरा ऐसा उदाहरण है जहां किसी कंपनी के उपयोगकर्ता डेटाबेस के लीक होने के दावों को फिर से शुरू किया गया है। इस सप्ताह के शुरू में मंगलवार को गुड़गांव स्थित मोबाइल भुगतान और डिजिटल वॉलेट कंपनी मोबिक्विक के 10 करोड़ उपयोगकर्ताओं के विवरण कथित रूप से लीक हो गए थे और उन्हें डार्कवेब पर बेचा जा रहा था।
जैसा कि नवीनतम फेसबुक डेटा डंप के साथ होता है, उक्त MobiKwik डेटासेट भी एक महीने से अधिक समय से सार्वजनिक डोमेन में था। तथाकथित डेटा डंप को डार्कवेब पर बिक्री के लिए पोस्ट किए जाने के बाद सोमवार को इस मुद्दे को प्रमुखता मिली। बाद में, एक सर्च बार के साथ एक लिंक, जहां कोई भी खोज सकता है कि क्या उसका फोन नंबर या ईमेल पता और अन्य विवरण डेटा डंप में मौजूद था, डार्कनेट पर उपलब्ध था।
डेटा उल्लंघनों के मामलों में भारत के पास उपयोगकर्ता डेटा सुरक्षा और दंडात्मक कार्यों के लिए एक मजबूत तंत्र नहीं है। पर्सनल डेटा प्रोटेक्शन बिल, जिसमें कहा गया है कि इससे निपटने के प्रावधान 2019 से लोकसभा में लंबित हैं।
एक संयुक्त संसदीय समिति, जिसे शुरू में मार्च तक विधेयक पर अपनी रिपोर्ट प्रस्तुत करनी थी, ने संसद के मानसून सत्र के पहले सप्ताह तक विस्तार मांगा है। विधेयक की अनुपस्थिति में, सूचना प्रौद्योगिकी अधिनियम 2000 और 2011 में बनाए गए नियम डेटा संरक्षण का एक नियम बनाते हैं, जिसे कई विशेषज्ञों ने अपर्याप्त बताया है।