इंटररेल कंपनी यूरेल की हैक के बाद उनके व्यक्तिगत डेटा को डार्क वेब पर पोस्ट किए जाने के बाद पूरे यूरोप में छुट्टियां मनाने वालों को नए पासपोर्ट प्राप्त करने के तनाव और खर्च का सामना करना पड़ रहा है।
दिसंबर में 300,000 से अधिक यूरोपीय यात्रियों के पासपोर्ट नंबर, नाम, फोन नंबर, ईमेल और घर के पते और जन्मतिथि सहित व्यक्तिगत डेटा तक पहुंच बनाई गई थी। लेकिन इस सप्ताह यूरेल ने ग्राहकों को बताया कि “सुरक्षा घटना के दौरान कॉपी किए गए डेटा को डार्क वेब पर बिक्री के लिए पेश किया गया है और एक नमूना डेटासेट टेलीग्राम पर प्रकाशित किया गया है”।
इस घोषणा से नए सिरे से गुस्सा और भ्रम पैदा हो गया है। यूके पासपोर्ट कार्यालय ने कम से कम एक ग्राहक से कहा है कि उन्हें “अपना पासपोर्ट रद्द करना होगा ताकि इसका उपयोग धोखाधड़ी वाली गतिविधि के लिए न किया जा सके”, साथ ही गृह कार्यालय एजेंसी ने यह भी संकेत दिया है कि उन्हें प्रतिस्थापन के लिए पूरे £102 शुल्क का भुगतान करने की आवश्यकता है।
डेनमार्क में एक अन्य प्रभावित ग्राहक ने कहा कि उन्हें अपना पासपोर्ट रद्द करना पड़ा है, जिसके प्रतिस्थापन की लागत £200 से अधिक होने की संभावना है।
“यह बिल्कुल दुःस्वप्न है,” एक ग्राहक ने कहा, जिसका विवरण हैक कर लिया गया था, जैसा कि उसके अवकाश समूह के एक अन्य सदस्य ने किया था, जो पिछली गर्मियों में पेन्ज़ेंस से नेपल्स की यात्रा पर था। उसने कहा कि यह खबर कि डेटा डार्क वेब पर बिक्री के लिए था, “मुझे परेशान कर दिया”, और वह अपनी ग्रीष्मकालीन यात्रा योजनाओं के लिए समय पर नया पासपोर्ट प्राप्त करने के बारे में चिंतित थी।
उन्होंने नाम न छापने का अनुरोध करते हुए कहा, “मुझे वास्तव में कोई अंदाज़ा नहीं है कि यह कितना गंभीर है।” “क्या मुझे सचमुच यह सब करने में अपना पैसा खर्च करने की ज़रूरत है? कोई भी £100 खर्च नहीं करना चाहता जब उसे ऐसा करने की आवश्यकता न हो। यदि आधिकारिक सलाह नया पासपोर्ट प्राप्त करने की है, तो कुछ प्रकार के मुआवजे की आवश्यकता है।”
यूरेल एक डच कंपनी है जो इंटररेल पास बेचती है जिसका उपयोग लोग पूरे यूरोप में छुट्टियों के लिए करते हैं। नॉर्वे के उत्तरी छोर से तुर्की के दक्षिणी तटों तक 33 देशों में रेल यात्रा की अनुमति देने वाले सात दिवसीय पास की कीमत 28 वर्ष तक के लोगों के लिए €286, 28 से 59 वर्ष के लोगों के लिए €381 और 60 वर्ष और उससे अधिक उम्र के लोगों के लिए €343 है। 12 साल से कम उम्र के दो बच्चे एक वयस्क के साथ मुफ्त यात्रा कर सकते हैं।
यॉर्कशायर के पूर्व प्रसारण पत्रकार, 64 वर्षीय जेरार्ड टुब, जिन्होंने पिछले साल अपनी पत्नी के साथ फ्रांस के दक्षिण में यात्रा करने के लिए इंटररेल टिकट खरीदे थे, उनका डेटा चोरी हो गया था। उन्होंने कहा, ”चिंता यह है कि लोग इतनी जानकारी के साथ क्या कर सकते हैं।” यह बहुत ही भयानक लगता है – किसी को यह समझाने के लिए कि वह मैं हूं, सब कुछ।”
यूरेल ने इस सप्ताह प्रभावित ग्राहकों से कहा कि वे “व्यक्तिगत जानकारी मांगने वाले अप्रत्याशित या संदिग्ध फोन कॉल, ईमेल या टेक्स्ट संदेशों के प्रति अतिरिक्त सतर्क रहें” और रेल प्लानर ऐप तक पहुंचने और ईमेल, सोशल मीडिया और बैंकिंग पासवर्ड बदलने के लिए उपयोग किए जाने वाले पासवर्ड को अपडेट करें।
इसमें कहा गया है, ”हम आपके डेटा की सुरक्षा को गंभीरता से लेते हैं और इस घटना के कारण होने वाली किसी भी चिंता के लिए खेद व्यक्त करते हैं।”
लेकिन टब ने कहा: “उन्होंने मेरे डेटा की सुरक्षा को गंभीरता से नहीं लिया और अफसोस का क्या मतलब है?” यदि कोई उस सामग्री का उपयोग करता है तो टुकड़ों को कौन उठाएगा?”
Reddit पर लिखते हुए, एक अन्य प्रभावित ग्राहक ने कहा: “मैं वर्तमान में दूसरे देश में एक एक्सचेंज छात्र हूं इसलिए मुझे नया पासपोर्ट भी नहीं मिल सकता है इसलिए मैं डरा हुआ हूं।” एक अन्य ने कहा: “क्या कोई तरीका है जिससे हम सामूहिक रूप से मुआवजा प्राप्त कर सकें। नया पासपोर्ट पाने के लिए कम से कम कुछ मुआवजा तो अच्छा रहेगा।”
एक उपयोगकर्ता ने कहा कि उन्होंने नीदरलैंड में यूरेल के मुख्य कार्यकारी को पत्र लिखकर जनरल डेटा प्रोटेक्शन रेगुलेशन (जीडीपीआर) के अनुच्छेद 82 के तहत मुआवजे की मांग की है।
यूरेल ने कहा कि वह अभी भी प्रभावित ग्राहकों को सूचित करने की प्रक्रिया में है, लेकिन कहा कि उन सभी लोगों को सूचित कर दिया गया है जिनका विवरण टेलीग्राम पर प्रकाशित नमूना डेटासेट में दिखाई दिया है।
एक प्रवक्ता ने कहा, “हमारे ग्राहकों पर किसी भी संभावित प्रभाव को रोकना और कम करना हमारी सर्वोच्च प्राथमिकता है।” “हमारी प्रतिक्रिया के हिस्से के रूप में, हम ग्राहकों को संदिग्ध संचार के लिए सतर्क रहने, अपने पासवर्ड अपडेट करने और किसी भी असामान्य गतिविधि के लिए अपने खातों की निगरानी करने की सलाह दे रहे हैं।” हम इस घटना के कारण होने वाली परेशानी के लिए माफी मांगते हैं और अपने ग्राहकों के डेटा की सुरक्षा के लिए प्रतिबद्ध हैं।”
गृह कार्यालय ने कहा कि पासपोर्ट बदलने की लागत आवेदक और उनके व्यक्तिगत डेटा के किसी भी उल्लंघन के लिए जिम्मेदार तीसरे पक्ष का मामला होगा।
एक प्रवक्ता ने कहा, “जहां पासपोर्ट धारक को उनके पासपोर्ट विवरण से जुड़े डेटा उल्लंघन के बारे में सूचित किया गया है, तो यह निर्धारित करना उनके लिए है कि क्या वे उस पासपोर्ट को बदलना चाहते हैं।” “ब्रिटिश पासपोर्ट में आधुनिक सुरक्षा तकनीकों को शामिल किया गया है ताकि किसी भी अपराधी से आगे रहने में मदद मिल सके जो उन्हें जाली या नकली बनाने का प्रयास कर सकता है।”
