BEUTiFi: डेटा में सेंध

लीक हुई ग्राहक डेटा की निर्यात फ़ाइल (clients.csv) में प्लेटफ़ॉर्म के व्यक्तिगत ग्राहकों के रिकॉर्ड शामिल हैं। इस घटना से 1,26,946 अलग-अलग व्यक्ति प्रभावित हुए और उनकी निम्नलिखित श्रेणियों की व्यक्तिगत जानकारी उजागर हुई:

• संपर्क विवरण: कैनोनिकल ईमेल पते।
• सुरक्षा क्रेडेंशियल: क्रिप्टोग्राफ़िक पासवर्ड हैश और प्रत्येक के साथ अलग-अलग सॉल्ट वैल्यू।
• भौगोलिक जनसांख्यिकीय जानकारी: पंजीकरण में दर्ज देश (मुख्यतः आयरलैंड और यूनाइटेड किंगडम)।

डुप्लिकेट रिकॉर्ड हटाने और कैनोनिकल सत्यापन की सघन प्रक्रिया से पुष्टि हुई कि 1,26,967 मूल ग्राहक प्रविष्टियों से 1,26,946 अलग-अलग कैनोनिकल ईमेल पते निकाले गए थे।

इस लीक का स्रोत प्लेटफ़ॉर्म की मुख्य उपयोगकर्ता पहचान डायरेक्टरी का अनधिकृत डेटा डंप है। हालाँकि अलग-अलग सॉल्ट स्ट्रिंग से पासवर्ड की सुरक्षा बेहतर होती है, फिर भी सरल पासफ़्रेज़ स्वचालित हैश रिकवरी तकनीकों के प्रति असुरक्षित रहते हैं। इसके अलावा, सत्यापित ईमेल पतों और सैलून बुकिंग में रुचि की जानकारी को मिलाकर ऐसे लक्षित फ़िशिंग सिमुलेशन तैयार किए जा सकते हैं, जिनमें वेलनेस सेवाओं या अपॉइंटमेंट की पुष्टि का रूप धरकर लोगों को झाँसे में लेने की सफलता दर अधिक हो।

जिन उपयोगकर्ताओं का BEUTiFi पर खाता था या जिन्होंने इसके ज़रिए सेवाएँ बुक की थीं, उन्हें चाहिए कि वे:

• अपने उन सभी व्यक्तिगत खातों के पासवर्ड तुरंत बदलें, जिनमें BEUTiFi वाला पासवर्ड दोबारा इस्तेमाल किया गया था।
• बिना माँगे आए ऐसे ईमेल पर संदेह करें, जो सौंदर्य सेवाओं पर छूट देने या अपॉइंटमेंट का समय बदलने के लिए लिंक उपलब्ध कराने का दावा करते हों।
• एक सुरक्षित पासवर्ड मैनेजर अपनाएँ और अपने मुख्य ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA) सक्रिय करें।