Chronopost डेटा में सेंध

लीक हुए शिपिंग डेटाबेस (parcel_data.json) में पैकेज भेजने, जमा करने और प्राप्त करने से जुड़ा विस्तृत टेलीमेट्री डेटा है। इस लीक में 5,96,001 अद्वितीय सत्यापित ईमेल पतों से जुड़े रिकॉर्ड उजागर हुए। इनमें निम्नलिखित श्रेणियों का डेटा शामिल था:

• संपर्क विवरण: भेजने वालों और प्राप्तकर्ताओं के सत्यापित ईमेल पते (पार्सल जमा करने और प्राप्त करने वाले संपर्क)।
• व्यक्तिगत पहचान संबंधी जानकारी: ग्राहकों के पूरे नाम।
• शिपमेंट और लॉजिस्टिक्स मेटाडेटा: पार्सल ट्रैकिंग नंबर, संदर्भ कोड, बारकोड, पैकेज के आयाम और शिपमेंट की स्थिति दर्शाने वाले फ़्लैग।
• स्थान और लॉकर संबंधी डेटा: निर्धारित स्वचालित पिकअप लॉकर के स्थान (Intermarché लॉकर, रिले केंद्र), टाइमस्टैम्प और लॉकर की स्थिति के कोड।

RFC के अनुरूप सख्त कैनोनिकल सत्यापन और डुप्लिकेट हटाने की प्रक्रिया से 8,61,000 से अधिक शिपमेंट लेनदेन रिकॉर्ड में 5,96,001 अद्वितीय वैध ईमेल पतों की पुष्टि हुई।

लीक हुआ डेटासेट पार्सल संचालन के वास्तविक लेनदेन लॉग उजागर करता है। प्राप्तकर्ताओं के नाम, सत्यापित ईमेल पते, लॉकर के स्थान और ट्रैकिंग नंबर मिलकर साइबर अपराधियों को बेहद विश्वसनीय दिखने वाली पार्सल डिलीवरी फ़िशिंग (स्मिशिंग/फ़िशिंग) धोखाधड़ी के लिए आदर्श बहाने देते हैं। इन धोखाधड़ियों में पीड़ितों पर सीमा शुल्क निकासी या दोबारा डिलीवरी के नाम पर फ़र्ज़ी शुल्क चुकाने का दबाव डाला जाता है।

जिन उपयोगकर्ताओं ने Chronopost के ज़रिए पार्सल भेजे या प्राप्त किए हैं, उन्हें चाहिए कि वे:

• बिना माँगे आए ऐसे ईमेल या SMS संदेशों से सतर्क रहें, जो पार्सल की डिलीवरी विफल होने, पते में सुधार की आवश्यकता होने या शुल्क बकाया होने का दावा करते हों।
• संदेशों में दिए गए लिंक पर क्लिक करने के बजाय आधिकारिक Chronopost वेबसाइट या मोबाइल ऐप के ज़रिए सीधे ट्रैकिंग नंबरों की जाँच करें।
• खातों पर अनधिकृत कब्ज़े के प्रयासों का जोखिम कम करने के लिए सुनिश्चित करें कि सभी मुख्य ईमेल खातों पर बहु-कारक प्रमाणीकरण (MFA) चालू हो।