BHF Couriers: डेटा में सेंध

लीक हुए डेटाबेस (bhf-dev.csv, courier.csv) में 3,27,000 से अधिक शिपमेंट बुकिंग और उपयोगकर्ता खाते शामिल हैं। सत्यापित डेटा श्रेणियों में शामिल हैं:

• ग्राहकों की पहचान और संपर्क विवरण: ग्राहकों के पूरे नाम, ईमेल पते और फ़ोन नंबर।
• खातों के लॉगिन विवरण: सॉल्ट के बिना बनाए गए MD5 पासवर्ड हैश।
• भौतिक पते और डिलीवरी रिकॉर्ड: ऑस्ट्रेलिया और न्यूज़ीलैंड में डिलीवरी के पते (सड़क के विवरण सहित), उपनगर, राज्य और डाक कोड।
• लेनदेन और भुगतान विवरण: क्रेडिट कार्ड का आंशिक मेटाडेटा (कार्डधारक का नाम, कार्ड की वैधता समाप्त होने का महीना और वर्ष), खरीद की रकम और बिलिंग इनवॉइस।

मानकीकृत RFC 5322 ASCII कैनोनिकल सत्यापन से सभी ग्राहक और ऑर्डर तालिकाओं में 2,77,955 अलग-अलग मान्य ईमेल पतों की पुष्टि हुई।

भौतिक पतों और फ़ोन नंबरों के साथ MD5 पासवर्ड हैश उजागर होने से पार्सल डिलीवरी के नाम पर स्मिशिंग धोखाधड़ी और क्रेडेंशियल स्टफिंग का गंभीर जोखिम पैदा होता है। प्रभावित उपयोगकर्ताओं को चाहिए कि वे:

• जिन अन्य वेब सेवाओं पर समान लॉगिन विवरणों का इस्तेमाल किया हो, वहाँ पासवर्ड रीसेट करें।
• बिना माँगे आने वाले ऐसे डिलीवरी सूचना संदेशों या ईमेल से सावधान रहें, जिनमें व्यक्तिगत सत्यापन या भुगतान करने को कहा जाए।