Blooms Today: डेटा में सेंध

Blooms Today में एकत्र किए गए डेटा को इन श्रेणियों में देखा जाना चाहिए: ईमेल पते, पूरे नाम, भुगतान कार्ड की आंशिक जानकारी, फ़ोन नंबर और भौतिक पते। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, पासवर्ड रीसेट के बहाने धोखाधड़ी और अलग-अलग सेवाओं पर खातों का मिलान करने के लिए किया जा सकता है। पूरे नाम की जानकारी से सहायता, डिलीवरी, बिल और ग्राहक सेवा के नाम पर भेजे गए फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं। केवल भुगतान कार्ड की आंशिक जानकारी खरीदारी करने के लिए पर्याप्त नहीं है, लेकिन यह कार्ड सत्यापन के बहाने की जाने वाली धोखाधड़ी को अधिक असरदार बना सकती है। फ़ोन नंबरों की मदद से SMS, कॉल और मैसेजिंग ऐप के ज़रिए किसी खास व्यक्ति को ध्यान में रखकर धोखाधड़ी की जा सकती है। भौतिक पतों का इस्तेमाल डिलीवरी, बिलिंग, सदस्यता और स्थानीय सेवाओं के बहाने भेजे जाने वाले सोशल इंजीनियरिंग संदेशों में किया जा सकता है।

फूल और उपहार के ऑर्डर में अक्सर डिलीवरी का पता और प्राप्तकर्ता की जानकारी शामिल होती है, इसलिए हमलावर किसी व्यक्तिगत ऑर्डर या डिलीवरी का बहाना बनाकर उपयोगकर्ता से संपर्क कर सकते हैं। कार्ड की आंशिक जानकारी दिखाकर भरोसा पैदा किया जा सकता है और उपयोगकर्ता से पूरा कार्ड नंबर, सत्यापन कोड या नई भुगतान जानकारी माँगी जा सकती है।

यह रिकॉर्ड bloomstoday.com डोमेन नाम, नवंबर 2023 तक के ग्राहक डेटा और लगभग 32 लाख विशिष्ट ईमेल पतों से जुड़ा है। सत्यापित फ़ील्ड में पूरा कार्ड नंबर या कार्ड से लेन-देन करने के लिए पर्याप्त डेटा शामिल नहीं है। विवरण को भुगतान कार्ड की आंशिक जानकारी तक ही सीमित रखा जाना चाहिए।

जो फ़ील्ड इस रिकॉर्ड में मौजूद नहीं हैं, उनका वर्णन इस तरह नहीं किया जाना चाहिए मानो वे लीक हुए हों। पूरे कार्ड नंबर, खाते के पासवर्ड, आधिकारिक पहचान दस्तावेज़, निजी संदेश, डिवाइस की सामग्री या स्वास्थ्य संबंधी जानकारी को जोखिम आकलन में तभी शामिल किया जाना चाहिए, जब वे रिकॉर्ड में स्पष्ट रूप से मौजूद हों। यह विवरण सत्यापन योग्य डेटा श्रेणियों और घटना की ज्ञात सीमाओं पर आधारित है।

Blooms Today के ज़रिए ऑर्डर करने वाले ग्राहक, उपहार भेजने के लिए अलग-अलग प्राप्तकर्ताओं के पते इस्तेमाल करने वाले लोग, अपने ऑर्डर खातों में फ़ोन नंबर और पते सहेजने वाले उपयोगकर्ता, और ग्राहक सेवा के नाम पर आने वाले कॉल में कार्ड की आंशिक जानकारी सुनकर भरोसा कर लेने वाले लोग अधिक जोखिम में हैं।

अलग-अलग सेवाओं पर एक ही ईमेल पता इस्तेमाल करने, पुराने पासवर्ड दोबारा इस्तेमाल करने और कई खरीदारी या सामुदायिक खातों में अपना फ़ोन नंबर और पता साझा करने वाले उपयोगकर्ता अधिक जोखिम में हैं। कॉर्पोरेट या सामुदायिक खातों में किसी छद्म नाम को वास्तविक पहचान से जोड़ पाने पर सोशल इंजीनियरिंग के अतिरिक्त जोखिम पैदा हो सकते हैं।

उपयोगकर्ताओं को जाँचना चाहिए कि क्या वे अपने Blooms Today खाते का पासवर्ड कहीं और भी इस्तेमाल कर रहे हैं। ऑर्डर, डिलीवरी, सामान लौटाने या कार्ड सत्यापन से जुड़े अप्रत्याशित संदेशों की पुष्टि आधिकारिक माध्यम से करनी चाहिए। बैंक के लेन-देन पर नज़र रखनी चाहिए और किसी भी कॉल या ईमेल के ज़रिए कार्ड की पूरी जानकारी या एक बार इस्तेमाल होने वाले सत्यापन कोड साझा नहीं करने चाहिए।

जिन उपयोगकर्ताओं को मिलान का सकारात्मक परिणाम मिलता है, उन्हें उन खातों के पासवर्ड बदलने चाहिए जहाँ वे वही या मिलते-जुलते पासवर्ड इस्तेमाल करते हैं। जहाँ संभव हो, दो-कारक प्रमाणीकरण चालू करना चाहिए और हाल के सत्रों की जाँच करनी चाहिए। जिन रिकॉर्ड में फ़ोन नंबर, पते, भुगतान की जानकारी या संवेदनशील सामुदायिक जानकारी मौजूद हो, उनसे जुड़े अप्रत्याशित कॉल, डिलीवरी, सामान लौटाने, सहायता और सत्यापन संबंधी संदेशों को लेकर सावधानी बरतनी चाहिए।

लंबे समय में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता दोबारा इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को आपस में जोड़ना आसान हो जाता है। महत्वपूर्ण खातों के लिए अलग ईमेल पता या ईमेल उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

खरीदारी के खातों से पुराने पते, पंजीकृत फ़ोन नंबर और अनावश्यक भुगतान जानकारी नियमित रूप से हटानी चाहिए। डिलीवरी और भुगतान की सूचनाओं के लिए उपयोगकर्ताओं को केवल आधिकारिक वेबसाइट या बैंक ऐप इस्तेमाल करना चाहिए। उन्हें यह भी समझना चाहिए कि कार्ड की आंशिक जानकारी होना असली ग्राहक सेवा का प्रमाण नहीं है।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। सकारात्मक परिणाम का यह अर्थ ज़रूरी नहीं कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों। फिर भी, यह एहतियाती कदम उठाने के लिए पर्याप्त चेतावनी है। नकारात्मक परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा लीक में उस ईमेल पते के मौजूद होने की संभावना समाप्त नहीं होती।

सकारात्मक परिणाम बताता है कि ईमेल पता Blooms Today के ग्राहक डेटा में मौजूद है। चूँकि इस रिकॉर्ड में भुगतान की आंशिक जानकारी और डिलीवरी से जुड़ा संदर्भ है, इसलिए उपयोगकर्ता को खाते के पासवर्ड के साथ-साथ बैंक और ऑर्डर की सुरक्षा को लेकर भी सावधान रहना चाहिए।