सुरक्षा · 27 अक्टूबर 2026

मोबाइल कूपन प्लेटफॉर्म गिफ्टिएल में हैकिंग, ग्राहकों का निजी डेटा लीक

brown wooden door with padlock
David Clode / Unsplash

मोबाइल कूपन सेवा प्रदाता गिफ्टिएल में एक साइबर हमले के कारण ग्राहकों के निजी डेटा के लीक होने की घटना सामने आई है। इस सुरक्षा घटना में ग्राहकों के नाम, मोबाइल फोन नंबर, ईमेल पते और धन वापसी के लिए उपयोग किए जाने वाले बैंक खाता नंबर शामिल हैं। कंपनी ने पुष्टि की है कि अनधिकृत बाहरी पहुंच के कारण यह डेटा चोरी हुआ है, जिससे स्मिशिंग, फिशिंग और वित्तीय धोखाधड़ी जैसे द्वितीयक नुकसान का खतरा बढ़ गया है।

संचालन कंपनी स्पून ने अपनी आधिकारिक वेबसाइट पर जारी एक विज्ञप्ति और क्षमा याचना पत्र के माध्यम से स्वीकार किया कि बीस अक्टूबर दो हजार छब्बीस को सिस्टम में अनधिकृत पहुंच का पता चला था। हालांकि, कंपनी ने प्रभावित ग्राहकों की सटीक संख्या, हमले की शुरुआती तारीख, हमलावर द्वारा सिस्टम तक पहुंचने की विशिष्ट विधि या लीक हुए डेटा की कुल मात्रा जैसे महत्वपूर्ण विवरण सार्वजनिक नहीं किए हैं। यह अनिश्चितता बनी हुई है कि हमलावर ने वास्तव में किन प्रणालियों तक पहुंच बनाई थी।

गिफ्टिएल एक ऐसा प्लेटफॉर्म है जो मोबाइल कूपन जारी करने, सत्यापन, बिक्री और निपटान सेवाएं प्रदान करता है। यह सेवा लगभग एक सौ पचास ब्रांडों के तीन हजार से अधिक उत्पादों को संभालती है, जिसमें लोट्टे समूह के प्रमुख ब्रांड भी शामिल हैं। इसके अलावा, यह कंपनियों के लिए बड़े पैमाने पर कूपन भेजने, इवेंट पुरस्कारों और कर्मचारी कल्याण हेतु कूपन जैसी सुविधाएं भी उपलब्ध कराती है। संचालक कंपनी स्पून ने बताया है कि उसने जनवरी दो हजार पच्चीस में इलेक्ट्रॉनिक वित्तीय व्यवसाय के रूप में अपना पंजीकरण पूरा कर लिया था।

घटना का पता चलते ही कंपनी ने हमले में उपयोग किए गए इंटरनेट प्रोटोकॉल पतों को अवरुद्ध कर दिया और सिस्टम तक पहुंच पर नियंत्रण को कड़ा कर दिया है। सुरक्षा विशेषज्ञ एजेंसियों और संबंधित सरकारी विभागों को इस घटना की सूचना दी गई है और जांच का अनुरोध किया गया है। कंपनी ने डेटाबेस तक पहुंच की निगरानी को बढ़ाने और भविष्य में ऐसी घटनाओं को रोकने के उपाय शुरू करने की भी घोषणा की है।

प्रभावित ग्राहकों को मल्टीमीडिया संदेश सेवा के माध्यम से व्यक्तिगत रूप से सूचित किया जा रहा है। चूंकि धन वापसी के खाता नंबर लीक हुए हैं, इसलिए नाम और संपर्क जानकारी के साथ मिलकर इनका उपयोग वित्तीय संस्थानों का नाम लेकर की जाने वाली धोखाधड़ी में किया जा सकता है। कंपनी ने ग्राहकों को अज्ञात स्रोतों से आए संदेशों और लिंक पर क्लिक न करने की सलाह दी है और संदेह की स्थिति में अपने खातों की जांच करने का सुझाव दिया है।

स्पून ने पीड़ितों की शिकायतें दर्ज करने के लिए एक डिजिटल वित्तीय योजना टीम और एक समर्पित ईमेल पता भी प्रदान किया है। कंपनी का कहना है कि किसी भी संदिग्ध गतिविधि या वास्तविक नुकसान की रिपोर्ट मिलने पर वह संबंधित कानूनों और मानदंडों के अनुसार कार्रवाई करेगी। कंपनी ने ग्राहकों के डेटा की सुरक्षा सुनिश्चित करने में विफल रहने के लिए आधिकारिक तौर पर क्षमा याचना की है और पुनरावृत्ति रोकने के लिए प्रतिबद्धता जताई है।