Data breach notification: shrug करें या panic — कैसे तय करें

दो तरह के leaks

Inbox में data breach notification आए तो हर leak बराबर नहीं। पहले bucket चुनें।

Bucket A — Low-stakes: email + hashed password।

Bucket B — High-stakes: government ID (Aadhaar / PAN), address, phone, DOB, या cleartext password।

Bucket A हो तो

Have I Been Pwned पर reuse / exposure check करें।
Breached site का password change करें — जहाँ reuse किया वहाँ भी।
उस account पर MFA on करें।
Done। आगे बढ़ें।

Password / OTP traps अलग channel पर: Fake KYC SMS · UPI Trap

Bucket B हो तो

यह identity-theft territory है। ऊपर सब करो, और:

Aadhaar biometric lock करें — uidai.gov.in।
CIBIL / Experian / Equifax से free credit report लें; अनजान entries dispute करें।
Primary bank पर fraud alert — address / phone change requests flag करने को कहें।
Number dump में हो तो fresh SIM consider करें (SIM-swap risk)।
UPI / bank impact हो तो same day 1930 + cybercrime.gov.in। देखें: 1930 FAQ · Report guide

Deepfake / social engineering के बाद credential leaks भी escalate होते हैं: Deepfake scam India

"Delete my data" requests पर note

India के DPDP Act के तहत erasure request का right है। Practice में response months में नापा जाता है — और already leaked data un-leak नहीं होता। Cleanup step समझें, magic fix नहीं। MeitY / DPDP context: meity.gov.in