boAt: डेटा में सेंध

जब नाम, ईमेल, फ़ोन नंबर और पता एक साथ मिलते हैं, तो उपयोगकर्ता की ग्राहक प्रोफ़ाइल उजागर हो जाती है। boAt जैसे उपभोक्ता इलेक्ट्रॉनिक्स ब्रांडों के उपयोगकर्ताओं को वारंटी, सेवा, उत्पाद बदलने, डिलीवरी और छूट से जुड़े संदेश मिलने की आदत होती है। इस आदत के कारण फ़र्ज़ी लिंक अधिक भरोसेमंद लग सकते हैं।

जब नाम, ईमेल, फ़ोन नंबर, पता, उपयोगकर्ता नाम या स्थान जैसी जानकारी एक साथ मिलती है, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि उपयोगकर्ता वास्तव में उस सेवा का ग्राहक है। केवल इस जानकारी के मिलने का अर्थ हमेशा खाते पर अनधिकृत नियंत्रण होना नहीं है। हालाँकि, इसका इस्तेमाल फ़िशिंग, फ़र्ज़ी सहायता अनुरोधों, डिलीवरी सूचनाओं, खाता सत्यापन और व्यक्तिगत जानकारी के आधार पर तैयार की गई धोखाधड़ी की योजनाओं में किया जा सकता है। रिकॉर्ड में पासवर्ड या भुगतान कार्ड की जानकारी सूचीबद्ध नहीं है। फिर भी, फ़ोन नंबर और पते जैसी लंबे समय तक प्रासंगिक रहने वाली जानकारी का इस्तेमाल लंबे समय तक किया जा सकता है। वारंटी बढ़ाने, सेवा शुल्क, उत्पाद बदलने, शिपमेंट के सत्यापन या ग्राहक की पहचान संबंधी जानकारी अपडेट करने के नाम पर आने वाले फ़र्ज़ी संदेशों पर विशेष ध्यान देना चाहिए।

घटना की तारीख 25 मार्च 2024 दर्ज है और प्रभावित ईमेल पतों की संख्या 75,28,985 है। विश्वसनीय समाचार रिपोर्टों में कहा गया है कि boAt के लगभग 75 लाख ग्राहकों के नाम, पते, फ़ोन नंबर और ईमेल जैसी व्यक्तिगत जानकारी लीक हुई है। इन रिपोर्टों में डेटा को बेचे जाने या साझा किए जाने की बात भी कही गई है। रिकॉर्ड में मौजूद जानकारी के प्रकार इस दायरे के अनुरूप हैं।

दायरा समझाते समय भुगतान कार्ड या पासवर्ड लीक होने के दावे नहीं जोड़ने चाहिए। इस घटना का आकलन ग्राहकों से संपर्क और डिलीवरी से जुड़ी जानकारी के आधार पर किया जाना चाहिए। यह अपेक्षा नहीं की जा सकती कि हर प्रविष्टि में सभी प्रकार की जानकारी मौजूद होगी। हालाँकि, फ़ोन नंबर और पते की मौजूदगी से उपयोगकर्ता को अलग-अलग माध्यमों से निशाना बनाया जा सकता है।

जोखिम में वे उपयोगकर्ता हैं जिन्होंने boAt का कोई उत्पाद खरीदा है, वारंटी के लिए पंजीकरण किया है, डिलीवरी की जानकारी साझा की है या ग्राहक सहायता सेवाएँ ली हैं। जिन ग्राहकों के फ़ोन नंबर अद्यतन हैं, उन्हें SMS और कॉल के ज़रिए भी निशाना बनाया जा सकता है।

इलेक्ट्रॉनिक उत्पादों के उपयोगकर्ताओं को फ़र्ज़ी सेवा केंद्रों या कूरियर कंपनियों से मिलने वाले प्रस्तावों तथा वारंटी बढ़ाने या उत्पाद बदलने की पेशकशों से सावधान रहना चाहिए। सही नाम और पते के साथ आने वाले संदेश आधिकारिक लग सकते हैं। फिर भी, भुगतान या सत्यापन कोड माँगने वाले अनुरोधों की पुष्टि किसी अलग माध्यम से करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सुनिश्चित करना चाहिए कि वे अपने boAt खाते और उसी ईमेल से इस्तेमाल होने वाले शॉपिंग खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करें। शिपमेंट, वारंटी और सेवा से जुड़े संदेशों की पुष्टि आधिकारिक वेबसाइट या किसी परिचित सहायता नंबर के ज़रिए करनी चाहिए।

आए हुए लिंक सीधे खोलने के बजाय उपयोगकर्ता को संबंधित सेवा के परिचित वेब पते या आधिकारिक ऐप से लॉग इन करना चाहिए। कॉल करने वाले व्यक्ति को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी मालूम होना उसके भरोसेमंद होने का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में पासवर्ड मैनेजर, हर खाते के लिए अलग पासवर्ड और दो-कारक प्रमाणीकरण इस्तेमाल करने तथा खातों से अनावश्यक व्यक्तिगत जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा उल्लंघनों की जानकारी को आपस में जोड़ना आसान हो जाता है। इसलिए, महत्वपूर्ण खातों के लिए अलग ईमेल पता या उपनाम इस्तेमाल करने पर विचार किया जा सकता है।

इलेक्ट्रॉनिक उत्पादों के खुदरा विक्रेताओं और ब्रांडों के खातों से पुराने डिलीवरी पते हटा देने चाहिए, अनावश्यक रूप से दर्ज फ़ोन नंबरों को अपडेट करना चाहिए और महँगे उत्पादों से जुड़ी सेवाओं पर आधिकारिक माध्यम से नज़र रखनी चाहिए। उपयोगकर्ताओं को नियमित रूप से जाँचना चाहिए कि क्या उनके फ़ोन नंबर और ईमेल का यही संयोजन अन्य डेटा उल्लंघनों में भी मौजूद है।

LeakData की जाँच बताती है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मिलान मिलने का अर्थ यह ज़रूरी नहीं है कि रिकॉर्ड की सभी जानकारियाँ निश्चित रूप से उसी उपयोगकर्ता की हों। फिर भी, एहतियाती कदम उठाने के लिए यह पर्याप्त चेतावनी है। मिलान न मिलने का अर्थ केवल इतना है कि इस डेटासेट में मेल खाती प्रविष्टि नहीं है; इससे अन्य डेटा उल्लंघनों में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

मिलान मिलने पर boAt के ग्राहक डेटा से जुड़ी संपर्क जानकारी और पते का जोखिम सामने आता है। मिलान न मिलने का अर्थ है कि इस रिकॉर्ड में मेल खाती प्रविष्टि नहीं है। इलेक्ट्रॉनिक उत्पादों के अन्य खुदरा विक्रेताओं और शिपिंग से जुड़े रिकॉर्ड भी जाँचे जाने चाहिए।