Auto-ici: डेटा में सेंध

सेंधमारी से प्रभावित JSON डेटासेट (auto-icigift.json) में फ़्रांस भर के डीलरशिप ग्राहकों की विस्तृत प्रोफ़ाइल शामिल हैं। इस घटना से 1,86,092 विशिष्ट ग्राहक प्रोफ़ाइल प्रभावित हुईं और निम्नलिखित श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:

• व्यक्तिगत पहचान: संबोधन/लिंग (Mr/Mme), पहला नाम, उपनाम और विवाह से पहले का उपनाम।
• संपर्क विवरण: कैनोनिकल ईमेल पते, प्राथमिक और द्वितीयक मोबाइल/लैंडलाइन फ़ोन नंबर।
• भौतिक पते: डाक कोड, आवासीय सड़क पते और फ़्रांस भर के शहर।
• खाते से जुड़ी जानकारी: डीलरशिप की आंतरिक ग्राहक पहचान संख्याएं (account_id) और खाते का वर्गीकरण दर्शाने वाले फ़्लैग।

डेटा को व्यवस्थित रूप से कैनोनिकल स्वरूप में निकालने और डुप्लिकेट हटाने की प्रक्रिया से 2,02,863 असंसाधित ग्राहक प्रोफ़ाइल रिकॉर्डों में 1,86,092 विशिष्ट कैनोनिकल ईमेल पतों की पुष्टि हुई।

यह डेटासेट डीलरशिप के मुख्य एंटरप्राइज़ CRM और ग्राहक पंजीकरण बैकएंड से चुराकर निकाला गया JSON निर्यात है। घर के पते और फ़ोन नंबर सार्वजनिक रूप से उपलब्ध होने के साथ-साथ वाहन खरीद का सत्यापित इतिहास मौजूद होने से लक्षित वाहन बीमा धोखाधड़ी, पंजीकरण कर के फ़र्ज़ी नोटिस और बेहद विश्वसनीय लगने वाले वॉइस फ़िशिंग (vishing) अभियानों के गंभीर जोखिम पैदा होते हैं।

जिन ग्राहकों ने Auto-ici के माध्यम से वाहनों के बारे में पूछताछ की है, बुकिंग की है या वाहन खरीदे हैं, उन्हें चाहिए कि वे:

• वाहन डिलीवरी शुल्क, बीमा पॉलिसी के नवीनीकरण या पंजीकरण दस्तावेज़ों से जुड़े अप्रत्याशित कॉल, SMS संदेशों या ईमेल को लेकर बेहद सावधान रहें।
• बिना मांगे मिली इलेक्ट्रॉनिक सूचनाओं के आधार पर कभी धन हस्तांतरित न करें और न ही बैंकिंग क्रेडेंशियल दें; हमेशा डीलरशिप के आधिकारिक माध्यमों से स्वतंत्र रूप से पुष्टि करें।
• सुनिश्चित करें कि सभी व्यक्तिगत ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्रिय हो।