BeYoung में 2025 का डेटा उल्लंघन
2025 में BeYoung का डेटा उल्लंघन मार्च 2025 में हुआ, जब अनधिकृत पक्षों ने BeYoung (beyoung.in) के ग्राहक और ऑर्डर डेटाबेस के बुनियादी ढाँचे तक पहुँच हासिल कर ली। BeYoung भारत का एक प्रमुख फ़ैशन और परिधान विक्रेता है, जो सीधे उपभोक्ताओं को उत्पाद बेचता है। इस घटना में ग्राहकों के ऑर्डर रिकॉर्ड निकाले गए और बाद में डेटा उल्लंघनों से जुड़ी जानकारी साझा करने वाले फ़ोरमों पर वितरित किए गए।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- नाम
- फ़ोन नंबर
- खरीदारियाँ
इस डेटा उल्लंघन के बारे में
BeYoung की घटना में कौन-सी जानकारी प्रभावित हुई?
सुरक्षा उल्लंघन से प्रभावित डेटासेट में ग्राहकों के लेनदेन और संपर्क रिकॉर्ड शामिल हैं, जिससे 12,53,396 अलग-अलग ग्राहक प्रोफ़ाइलों की जानकारी उजागर हुई। उजागर हुए डेटा की श्रेणियाँ हैं:
- पहचान संबंधी विवरण: ग्राहकों के पूरे नाम और आंतरिक ग्राहक पहचानकर्ता।
- संपर्क विवरण: मानक रूप में दर्ज ईमेल पते और मोबाइल फ़ोन नंबर।
- खरीदारी संबंधी डेटा: शॉपिंग कार्ट में खरीदारी की राशि, ऑर्डर के लेनदेन ID और ऑर्डर के टाइमस्टैम्प।
कितने उपयोगकर्ता प्रभावित हुए?
सत्यापन और दोहराव हटाने के बाद तैयार ईमेल सूची में 12,53,396 अलग-अलग ईमेल पते मानक रूप में दर्ज हैं। इन्हें कुल 5.56 मिलियन से अधिक कच्चे खरीद रिकॉर्ड से निकाला गया था।
तकनीकी विश्लेषण और सुरक्षा पर प्रभाव
यह डेटासेट कंपनी के बैकएंड ई-कॉमर्स ऑर्डर प्रबंधन सिस्टम से अनधिकृत रूप से निकाला गया डेटा डंप है। इस डेटासेट में पासवर्ड क्रेडेंशियल और भुगतान कार्ड नंबर नहीं मिले, लेकिन ग्राहकों के नाम, सत्यापित फ़ोन नंबर, ईमेल और हाल की खरीदारी के लेनदेन की राशि एक साथ मौजूद होने से लक्षित स्मिशिंग, WhatsApp फ़िशिंग और कूरियर सेवा के नाम पर डिलीवरी शुल्क माँगने वाली ठगी का बड़ा जोखिम पैदा होता है।
प्रभावित उपयोगकर्ताओं को क्या कदम उठाने चाहिए?
BeYoung से खरीदारी कर चुके ग्राहकों को चाहिए कि वे:
- बिना माँगे आए ऐसे SMS, WhatsApp संदेशों या ईमेल से सावधान रहें, जिनमें डिलीवरी में देरी, अतिरिक्त कूरियर शुल्क या फ़र्ज़ी रिफंड की पेशकश का ज़िक्र हो।
- ऑर्डर की स्थिति केवल आधिकारिक BeYoung ऐप या वेबसाइट से जाँचें।
- सुनिश्चित करें कि सभी मुख्य ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्षम हो।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
