Bazooka डेटा में सेंध
सितंबर 2024 में Bazooka के डेटा में सेंध की घटना तब हुई, जब हमलावरों ने Bazooka Fried Chicken (bazookaegy.com) की ऑनलाइन ऑर्डरिंग प्रणाली, मोबाइल ऐप और ग्राहक डेटाबेस के बुनियादी ढाँचे में सेंध लगाई। यह मिस्र और मध्य पूर्व में संचालित एक प्रमुख फ़ास्ट-फ़ूड रेस्तराँ फ़्रैंचाइज़ी है। इस घटना में कंपनी के iOS, Android और वेब ऐप के ज़रिए पंजीकृत ग्राहक प्रोफ़ाइलों का डेटा लीक हुआ और 10 लाख से अधिक ग्राहक रिकॉर्ड डेटा उल्लंघन से जुड़े फ़ोरमों पर सार्वजनिक रूप से उजागर हो गए।
उजागर हुए डेटा के प्रकार
3- ईमेल पते
- नाम
- फ़ोन नंबर
इस डेटा उल्लंघन के बारे में
Bazooka की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए डेटा निर्यात में रेस्तराँ के CRM और ऑर्डरिंग डेटाबेस से पंजीकृत ग्राहकों के रिकॉर्ड शामिल हैं। इस लीक से 7,52,549 अलग-अलग ग्राहक प्रोफ़ाइल प्रभावित हुईं और निम्नलिखित श्रेणियों का व्यक्तिगत डेटा उजागर हुआ:
- व्यक्तिगत पहचान के विवरण: प्रथम नाम, उपनाम और सिस्टम में ग्राहकों के अद्वितीय पहचानकर्ता (id)।
- संपर्क विवरण: मानकीकृत ईमेल पते और मोबाइल फ़ोन नंबर।
- प्लेटफ़ॉर्म टेलीमेट्री: पंजीकरण के स्रोत के रूप में दर्ज मूल प्लेटफ़ॉर्म (iOS ऐप, Android ऐप या वेबसाइट)।
कितने खाते प्रभावित हुए?
मानकीकृत स्वरूप के सत्यापन और दोहराए गए रिकॉर्ड हटाने की प्रक्रिया से ग्राहक सदस्यता के 10,65,042 कच्चे रिकॉर्ड में 7,52,549 अलग-अलग मानकीकृत ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
इस लीक में मोबाइल फ़ोन नंबरों और पूरे नामों के साथ ग्राहकों के संपर्क विवरण सीधे उजागर होते हैं। इस संयोजन से मध्य पूर्व के उपभोक्ताओं को निशाना बनाने वाली मोबाइल स्मिशिंग, पार्सल या डिलीवरी से जुड़ी धोखाधड़ी के झाँसों, WhatsApp पर सोशल इंजीनियरिंग और लॉगिन विवरण चुराने के लिए लक्षित फ़िशिंग अभियानों का जोखिम काफ़ी बढ़ जाता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
Bazooka Egypt के ज़रिए पंजीकरण या ऑर्डर करने वाले ग्राहकों को चाहिए कि वे:
- ऐसे SMS संदेशों, WhatsApp पर पूछताछ या ईमेल के प्रति सावधानी बरतें, जिनमें डिलीवरी ड्राइवरों, रेस्तराँ या भुगतान सेवा प्रदाताओं की ओर से होने का दावा करके OTPs या लॉगिन विवरण माँगे जाते हैं।
- छूट, लॉयल्टी पुरस्कार या ऑर्डर ट्रैकिंग की पेशकश का दावा करने वाले अप्रमाणित लिंक पर कभी क्लिक न करें।
- सुनिश्चित करें कि सभी मुख्य ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) अनिवार्य रूप से लागू हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
