Coupang (2025) में डेटा सेंध

सत्यापन के आकलन में Coupang नाम, coupang.com डोमेन, दक्षिण कोरिया के ई-कॉमर्स का संदर्भ, जून 2025 में डेटा तक पहुंच की शुरुआत, नवंबर 2025 में घटना का खुलासा और 3.37 करोड़ ग्राहक खातों के पैमाने को एक साथ ध्यान में रखा गया। इस घटना में ग्राहकों की संपर्क जानकारी और ऑर्डर के इतिहास से संबंधित फ़ील्ड के लिए साक्ष्य उपलब्ध थे, लेकिन भुगतान और लॉगिन संबंधी जानकारी के लिए साक्ष्य नहीं थे। इसलिए उन्हें रिकॉर्ड में नहीं जोड़ा गया। यह तरीका इसलिए चुना गया ताकि घटना का पैमाना सही ढंग से बताया जा सके और अपुष्ट डेटा प्रकारों के कारण उपयोगकर्ता गुमराह न हों।

Coupang में डेटा सेंध से उपयोगकर्ताओं के लिए डिलीवरी के नाम पर धोखाधड़ी, फ़र्जी ऑर्डर सूचनाओं, सामान लौटाने के अनुरोधों, प्रचार अभियान के संदेशों और लक्षित फ़िशिंग जैसे जोखिम पैदा होते हैं। नाम, फ़ोन नंबर, ईमेल, पता और ऑर्डर का इतिहास एक साथ मिलने पर हमलावर ऐसे संदेश तैयार कर सकते हैं जो किसी असली डिलीवरी या खरीदारी के लेनदेन से जुड़े लगें। पता अधूरा होने, डिलीवरी शुल्क, सामान लौटाने, फ़र्जी ग्राहक सेवा, खाते के सत्यापन या कूपन अभियान के बहाने उपयोगकर्ता को लिंक भेजा जा सकता है। इसलिए, इस घटना में पासवर्ड शामिल न होने पर भी धोखाधड़ी का व्यावहारिक जोखिम अधिक है।

इस मामले में सामने आई डेटा श्रेणियां संवेदनशील हैं, क्योंकि वे ई-कॉमर्स और लॉजिस्टिक्स के संदर्भ से जुड़ती हैं। भौतिक पता और फ़ोन नंबर उपयोगकर्ता तक सीधे पहुंचना आसान बनाते हैं। ऑर्डर का इतिहास या खरीदारी संबंधी जानकारी किसी संदेश को असली खरीदारी से जुड़ा हुआ दिखा सकती है। ईमेल और नाम वाले फ़ील्ड से फ़िशिंग संदेशों को व्यक्ति के अनुरूप बनाया जा सकता है। रिकॉर्ड का दायरा इस तरह नहीं बढ़ाया गया है कि उसमें खाते में दर्ज भुगतान कार्ड या खाते का पासवर्ड शामिल माना जाए। फिर भी, उपलब्ध फ़ील्ड डिलीवरी, सामान की वापसी और ग्राहक सहायता के नाम पर धोखाधड़ी के लिए ठोस संदर्भ उपलब्ध कराते हैं।

Coupang खाता रखने वाले उपयोगकर्ताओं को डिलीवरी, सामान की वापसी, पते में सुधार, भुगतान की राशि में अंतर, कूपन या खाते के सत्यापन से जुड़े अप्रत्याशित संदेशों की जांच सीधे ज्ञात आधिकारिक माध्यम से करनी चाहिए। फ़ोन पर मिलने वाले अनुरोधों के जवाब में एक बार इस्तेमाल होने वाले कोड, भुगतान संबंधी जानकारी या खाते में लॉगिन की जानकारी साझा नहीं करनी चाहिए। ईमेल खातों पर बहु-कारक प्रमाणीकरण चालू करना चाहिए और खरीदारी वाले खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। असली ऑर्डर या पते की जानकारी वाले संदेशों को केवल इसी आधार पर भरोसेमंद नहीं मानना चाहिए।

संस्थाओं के दृष्टिकोण से, Coupang में डेटा सेंध दिखाती है कि ई-कॉमर्स और तेज़ डिलीवरी प्लेटफ़ॉर्म का ग्राहक डेटा धोखाधड़ी के लिए कितना उपयोगी हो सकता है। सहायता टीमों को केवल नाम, फ़ोन नंबर, पता या ऑर्डर की जानकारी के आधार पर लेनदेन मंज़ूर नहीं करना चाहिए। पते में बदलाव, सामान की वापसी, भुगतान को दूसरी जगह भेजने, खाते की पहुंच बहाल करने और डिलीवरी के अनुरोधों जैसी कार्रवाइयों के लिए अतिरिक्त सत्यापन ज़रूरी है। ई-कॉमर्स के व्यावसायिक साझेदारों और शिपिंग प्रक्रियाओं में शामिल पक्षों को भी फ़र्जी ऑर्डर और डिलीवरी संदेशों के प्रति सचेत किया जाना चाहिए। उपयोगकर्ताओं को आधिकारिक संदेशों के प्रारूप और फ़र्जी लिंक की रिपोर्ट करने के बारे में स्पष्ट जानकारी दी जानी चाहिए।

Coupang में डेटा सेंध के रिकॉर्ड का दायरा साक्ष्यों से समर्थित क्षेत्रों तक सीमित रखा गया। रिकॉर्ड में 3,37,00,000 ग्राहक खाते ही दर्ज रखे गए; भुगतान कार्ड, बैंक खाते, पासवर्ड या खाते तक पूरी पहुंच के दावे शामिल नहीं किए गए। डेटा की श्रेणियां ग्राहकों से संपर्क, पते और खरीदारी या ऑर्डर से जुड़े संदर्भ तक सीमित हैं। इसके बावजूद, इस घटना से अत्यंत गंभीर जोखिम पैदा होता है, क्योंकि डेटा की मात्रा बहुत बड़ी है और इसमें ऑर्डर का इतिहास पते वाले फ़ील्ड के साथ जुड़ा है। उपयोगकर्ताओं को अपने ऑर्डर की निजी जानकारी वाले फ़र्जी संदेशों से विशेष रूप से सावधान रहना चाहिए।

कुल जोखिम स्तर का आकलन अत्यंत गंभीर के रूप में किया गया है, क्योंकि Coupang में डेटा सेंध बड़े पैमाने के ई-कॉमर्स ग्राहक डेटा को पतों, फ़ोन नंबरों और ऑर्डर के इतिहास के साथ जोड़ती है। Coupang में डेटा सेंध के बारे में जानकारी खोज रहे उपयोगकर्ताओं के लिए सबसे व्यावहारिक कदम हैं: डिलीवरी और सामान की वापसी के लिंक की स्वतंत्र रूप से पुष्टि करना, फ़ोन पर भेजे गए कोड पर भरोसा न करना, ईमेल और खरीदारी वाले खातों पर अतिरिक्त सत्यापन चालू करना, एक ही पासवर्ड का दोबारा इस्तेमाल न करना और अपने ऑर्डर की निजी जानकारी से तैयार किए गए संदेशों को ध्यान से जांचना। यह रिकॉर्ड ग्राहक सुरक्षा पर वास्तविक प्रभाव समझाने के लिए तैयार किया गया है, जिसमें भुगतान या खाते तक पहुंच से जुड़े अपुष्ट दावे शामिल नहीं हैं।