Cheerleading Company: डेटा में सेंध

xc_profiles ग्राहक तालिका के निर्यातित डेटा में सेंध लगने से 66,527 अलग-अलग ग्राहक प्रोफ़ाइलें प्रभावित हुईं और निम्नलिखित श्रेणियों की व्यक्तिगत जानकारी उजागर हुई:

• संपर्क संबंधी क्रेडेंशियल: मानकीकृत ईमेल पते (जिनका उपयोग मुख्य लॉगिन क्रेडेंशियल के रूप में किया जाता था)।
• व्यक्तिगत पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम और सिस्टम प्रोफ़ाइल आईडी (profile_id)।
• सुरक्षा क्रेडेंशियल: SHA-512 फ़ॉर्मैट में संग्रहीत क्रिप्टोग्राफ़िक पासवर्ड हैश और उनके साथ रखे गए पासवर्ड रीसेट टोकन।
• लेन-देन संबंधी टेलीमेट्री: संबंधित ऑर्डर पहचानकर्ता (order_id), खाता बनाए जाने की तारीखें और अंतिम लॉगिन गतिविधि के टाइमस्टैम्प।

डुप्लिकेट रिकॉर्डों को पूरी सावधानी से हटाने पर ग्राहक प्रोफ़ाइलों और अतिथि चेकआउट के 1,47,328 मूल रिकॉर्डों में 66,527 अलग-अलग मानकीकृत ईमेल पते होने की पुष्टि हुई।

यह डेटा लीक एंटरप्राइज़ X-Cart प्लेटफ़ॉर्म के मुख्य प्रोफ़ाइल स्टोर से हुआ है। हालाँकि पासवर्ड SHA-512 का उपयोग करके एन्क्रिप्ट किए गए थे, लेकिन ईमेल पतों के साथ भौतिक सामान के ऑर्डर से जुड़ी गतिविधियों की जानकारी होने से कोच, खेल निदेशक और उपभोक्ता पैकेज डिलीवरी के नाम पर धोखाधड़ी, खेल के सामान के फ़र्ज़ी प्रचार और लक्षित स्पीयर-फ़िशिंग अभियानों के जोखिम में पड़ जाते हैं।

जिन ग्राहकों ने Cheerleading.com पर पंजीकरण किया था या ऑर्डर दिए थे, उन्हें चाहिए कि वे:

• ऐसे सभी अन्य ऑनलाइन पोर्टल पर तुरंत पासवर्ड बदलें, जहाँ उन्होंने Cheerleading.com के क्रेडेंशियल इस्तेमाल किए थे।
• डिलीवरी की अनचाही सूचनाओं या भुगतान विवादों से जुड़ी पूछताछ की सावधानी से जाँच करें।
• पासवर्ड प्रबंधन टूल की मदद से अलग-अलग पासवर्ड बनाएँ और जहाँ भी उपलब्ध हो, दो-कारक प्रमाणीकरण (2FA / MFA) चालू करें।