Air Miles España (Travel Club) डेटा में सेंध
नवंबर 2025 में Air Miles España (Travel Club) में डेटा सेंध की घटना तब हुई जब Air Miles España, S.A. (travelclub.es) के उद्यम आईटी ढाँचे में Everest रैनसमवेयर समूह ने सेंध लगाई। यह कंपनी स्पेन के अग्रणी बहु-भागीदार लॉयल्टी रिवॉर्ड्स प्लेटफ़ॉर्म Travel Club का संचालन करती है। जबरन वसूली के प्रयास विफल होने के बाद ग्राहकों के डेटासेट डार्क वेब फ़ोरम पर प्रसारित कर दिए गए।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- Account identifiers
- Loyalty data
इस डेटा उल्लंघन के बारे में
Air Miles España की घटना में कौन-सी जानकारी प्रभावित हुई?
सेंध से प्रभावित Salesforce Marketing Cloud (SFMC) के टेलीमेट्री एक्सपोर्ट (SFMCM_T950TIT_INHIBICION_EMAIL) में मार्केटिंग अनुमतियों और संचार से जुड़े डेटाबेस शामिल हैं। इस घटना में 2,31,939 अलग-अलग सत्यापित ग्राहकों के रिकॉर्ड उजागर हुए, जिनमें यह जानकारी शामिल थी:
- संपर्क विवरण: सत्यापित कैनॉनिकल ईमेल पते।
- खाता और लॉयल्टी पहचानकर्ता: आंतरिक खाता संख्याएँ (IDCUENTA) और ग्राहक प्रोफ़ाइल के संदर्भ।
- मार्केटिंग और टेलीमेट्री फ़्लैग: संचार रोकने (इनहिबिशन) के टाइमस्टैम्प और सूचनाओं की स्थितियाँ।
कितने खाते प्रभावित हुए?
सख्त RFC कैनॉनिकल सत्यापन और डुप्लिकेट हटाने की प्रक्रिया से 44 लाख से अधिक लेनदेन प्रविष्टियों में 2,31,939 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
Everest समूह ने उद्यम का 131 GB से अधिक संवेदनशील डेटा बाहर निकाल लेने का दावा किया। लॉयल्टी खातों की टेलीमेट्री के साथ सत्यापित ईमेल पते उजागर होने से हमलावरों को लक्षित सोशल इंजीनियरिंग हमले करने का अवसर मिलता है। इनमें बैंकिंग लॉगिन विवरण हासिल करने के उद्देश्य से चलाए जाने वाले फ़िशिंग अभियान शामिल हैं, जैसे "पॉइंट की वैधता समाप्त हो रही है" का झूठा दावा करना या नकली यात्रा वाउचर का प्रलोभन देना।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
स्पेन के Travel Club कार्यक्रम के सदस्यों को चाहिए कि वे:
- लॉयल्टी पॉइंट या रिवॉर्ड का तत्काल दोबारा सत्यापन आवश्यक होने का दावा करने वाले अनचाहे ईमेल के प्रति बेहद सतर्क रहें।
- अनचाहे ईमेल या SMS संदेशों में मिले लिंक के ज़रिए कभी भी लॉगिन विवरण दर्ज न करें।
- सुनिश्चित करें कि सभी मुख्य ईमेल सेवाओं पर बहु-कारक प्रमाणीकरण (MFA) सक्षम हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
