Capital Economics: डेटा में सेंध

• पहचान और संपर्क संबंधी डेटा: नाम, ईमेल पते, फ़ोन नंबर और भौतिक पते।
• पेशेवर प्रोफ़ाइल संबंधी डेटा: नियोक्ताओं के नाम और पदनाम।

संपर्क विवरण और पेशेवर प्रोफ़ाइल संबंधी डेटा को मिलाकर स्पीयर-फ़िशिंग, किसी वरिष्ठ अधिकारी या सहकर्मी के नाम पर धोखा देने, फ़र्ज़ी बिलों से जुड़ी माँगों और व्यावसायिक ईमेल का दुरुपयोग करके धोखाधड़ी करने के प्रयासों में इस्तेमाल किया जा सकता है। किसी व्यक्ति की पहचान की अधिक विस्तृत प्रोफ़ाइल बनाने के लिए पते और फ़ोन संबंधी डेटा को अन्य स्रोतों की जानकारी के साथ भी जोड़ा जा सकता है। दर्ज दायरे में पासवर्ड, बैंक खाते के विवरण और भुगतान कार्ड का डेटा शामिल नहीं हैं, इसलिए यह नहीं मानना चाहिए कि ये उजागर हुए थे।

1. Capital Economics, किसी नियोक्ता या वरिष्ठ सहकर्मी की ओर से आने का दावा करने वाली असामान्य भुगतान, दस्तावेज़ या लॉगिन विवरण की माँगों की पुष्टि किसी दूसरे माध्यम से करें।
2. ईमेल खातों को अलग-अलग पासवर्ड और दो-कारक प्रमाणीकरण से सुरक्षित रखें। सक्रिय सत्रों और अनपेक्षित ईमेल फ़ॉरवर्डिंग नियमों की भी जाँच करें।
3. जब कोई फ़ोन या ईमेल पर व्यक्तिगत जानकारी माँगे, तो संदेश में दिए गए संपर्क विवरण का इस्तेमाल करने के बजाय आधिकारिक संपर्क माध्यम से वापस कॉल करें।
4. अप्रत्याशित पत्रों, खाता खोले जाने की सूचनाओं या वित्तीय सूचनाओं पर नज़र रखें और संदिग्ध गतिविधि की सूचना संबंधित सेवा प्रदाता को दें।

व्यक्तियों की अपुष्ट संख्या, अपुष्ट डेटा फ़ील्ड और हमलावरों के अपुष्ट दावों को इस घटना के सार्वजनिक रूप से दर्ज दायरे का हिस्सा नहीं माना जाता।