DataGardener: डेटा में सेंध

सेंध से प्रभावित रिकॉर्ड (datagardener-0.csv से datagardener-5.csv तक की फ़ाइलों में) में यूनाइटेड किंगडम और अन्य देशों की कंपनियों की प्रोफ़ाइल, वरिष्ठ अधिकारियों और कंपनी निदेशकों की जानकारी शामिल है। इस घटना में 13,83,683 अलग-अलग सत्यापित व्यक्तियों के रिकॉर्ड की सुरक्षा भंग हुई और निम्नलिखित जानकारी उजागर हो गई:

• व्यक्तिगत और पेशेवर प्रोफ़ाइल: प्रथम नाम, उपनाम, पूरे नाम, कंपनियों में पद और वरिष्ठ अधिकारियों की भूमिकाएँ।
• संपर्क विवरण: मानक प्रारूप वाले कॉर्पोरेट ईमेल पते, सीधे संपर्क के फ़ोन नंबर और कंपनियों के मुख्यालयों के संपर्क नंबर।
• कंपनी और वित्तीय मेटाडेटा: कंपनियों के आधिकारिक नाम, ब्रिटेन की कंपनी पंजीकरण संख्याएँ, कॉर्पोरेट वेबसाइटें, उद्योग क्षेत्र, कर्मचारियों की संख्या और SIC कोड।
• सामाजिक और भौगोलिक पहचान संबंधी जानकारी: वरिष्ठ अधिकारियों की LinkedIn प्रोफ़ाइल के URL, कंपनियों के स्थान, राज्य, शहर और डाक कोड।

RFC के अनुसार मानक प्रारूप की सख़्त जाँच और डुप्लिकेट हटाने की प्रक्रिया से कुल 14,39,229 डेटा रिकॉर्ड में 13,83,683 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

वरिष्ठ अधिकारियों के पदनाम, सत्यापित कॉर्पोरेट ईमेल पते और उनसे जुड़ी LinkedIn प्रोफ़ाइल एक साथ उपलब्ध होने से वित्त और वरिष्ठ प्रबंधन विभागों को निशाना बनाने वाले जटिल स्पीयर-फ़िशिंग अभियानों, व्यावसायिक ईमेल में सेंध (BEC) के ज़रिए धोखाधड़ी और लक्षित सोशल इंजीनियरिंग का गंभीर जोखिम पैदा होता है।

जिन कॉर्पोरेट अधिकारियों और व्यावसायिक पेशेवरों के रिकॉर्ड उजागर हुए हैं, उन्हें चाहिए कि वे:

• कॉर्पोरेट ईमेल खातों और व्यावसायिक सेवाओं में मज़बूत और हर खाते के लिए अलग पासवर्ड का उपयोग अनिवार्य करें।
• वित्तीय लेनदेन, चालान की मंज़ूरी और वायर ट्रांसफ़र के लिए कई व्यक्तियों की अनुमति आवश्यक बनाने वाली सख़्त प्रक्रियाएँ लागू करें।
• सभी एंटरप्राइज़ अनुप्रयोगों में मज़बूत बहु-कारक प्रमाणीकरण (MFA / 2FA) सक्रिय करें।