digiDirect: डेटा में सेंध

जब ईमेल पते के साथ नाम, फ़ोन नंबर, भौतिक पता और जन्मतिथि भी मिल जाते हैं, तो ग्राहक की प्रोफ़ाइल काफ़ी विश्वसनीय लगने लगती है। इलेक्ट्रॉनिक उत्पाद आम तौर पर महँगे होते हैं, इसलिए वारंटी, सर्विस, रिटर्न या डिलीवरी से जुड़ी स्थितियाँ उपयोगकर्ता को जल्दी कार्रवाई करने के लिए प्रेरित कर सकती हैं।

जब नाम, ईमेल, फ़ोन, पता, उपयोगकर्ता नाम या स्थान जैसे विवरण एक साथ उपलब्ध हों, तो हमलावर ऐसे संदेश तैयार कर सकते हैं जिनसे लगे कि वे वास्तव में उपयोगकर्ता को सेवा देने वाली संस्था से जुड़े हैं। केवल इस जानकारी के सामने आने का मतलब हमेशा यह नहीं होता कि खाते पर कब्ज़ा हो गया है; हालाँकि, इसका इस्तेमाल फ़िशिंग, फ़र्ज़ी सहायता अनुरोधों, डिलीवरी सूचनाओं, खाते के सत्यापन और लक्षित धोखाधड़ी की प्रक्रियाओं में किया जा सकता है। रिकॉर्ड में पासवर्ड या भुगतान कार्ड से संबंधित फ़ील्ड सूचीबद्ध नहीं हैं। फिर भी, फ़र्ज़ी ग्राहक सहायता बातचीत में भरोसा हासिल करने के लिए जन्मतिथि और पते का इस्तेमाल किया जा सकता है। कुछ ईमेल पतों का बाहरी मार्केटप्लेस डोमेन से होना संकेत देता है कि ऑर्डर अलग-अलग बिक्री माध्यमों से जुड़े हो सकते हैं।

घटना की तारीख 29 सितंबर 2024 है और प्रभावित ईमेल पतों की संख्या 3,04,337 दर्ज है। सुरक्षा रिकॉर्ड बताते हैं कि डेटा में 300 हजार से अधिक पंक्तियाँ हैं और इसमें ईमेल, भौतिक पता, नाम, फ़ोन और जन्मतिथि के फ़ील्ड शामिल हैं। उपलब्ध डेटा श्रेणियाँ इस दायरे के अनुरूप हैं।

घटना का दायरा बताते समय यह नहीं कहना चाहिए कि ऑर्डर के सभी विवरण या भुगतान कार्ड की जानकारी लीक हुई थी। इस घटना का व्यावहारिक जोखिम ग्राहक की संपर्क और डिलीवरी संबंधी जानकारी के आधार पर की जाने वाली लक्षित धोखाधड़ी है। यह अपेक्षा नहीं की जा सकती कि हर रिकॉर्ड में सभी फ़ील्ड भरे हुए हों।

जोखिम में वे ग्राहक हैं जो digiDirect के स्टोर या उससे जुड़े ऑनलाइन बिक्री माध्यमों से खरीदारी करते हैं। कैमरे, कंप्यूटर, मोबाइल डिवाइस या एक्सेसरीज़ खरीदने वालों को फ़र्ज़ी वारंटी, सर्विस और डिलीवरी संदेशों के ज़रिए निशाना बनाया जा सकता है।

जिन उपयोगकर्ताओं के फ़ोन और पते की जानकारी अद्यतन है, उन्हें SMS और कॉल के ज़रिए भी निशाना बनाया जा सकता है। जन्मतिथि जानने वाला हमलावर ग्राहक सहायता की ओर से सत्यापन करने का बहाना कर सकता है। इसलिए उपयोगकर्ताओं के लिए आधिकारिक माध्यमों से सत्यापन करने की आदत रखना महत्वपूर्ण है।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें सुनिश्चित करना चाहिए कि वे digiDirect और उसी ईमेल से इस्तेमाल किए जाने वाले खरीदारी खातों के लिए अलग-अलग पासवर्ड रखें। शिपिंग, वारंटी, रिटर्न और सर्विस से जुड़े संदेशों की पुष्टि आधिकारिक खाते या किसी ज्ञात वेब पते के माध्यम से करनी चाहिए।

आए हुए लिंक को सीधे खोलने के बजाय, उपयोगकर्ता को संबंधित सेवा के ज्ञात वेब पते या आधिकारिक ऐप के ज़रिए लॉग इन करना चाहिए। कॉल करने वाले को आपका नाम, ईमेल, पता, ऑर्डर या प्रोफ़ाइल की जानकारी होना इस बात का प्रमाण नहीं है कि वह भरोसेमंद है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड की जानकारी या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबे समय में पासवर्ड मैनेजर इस्तेमाल करने, हर खाते के लिए अलग पासवर्ड रखने, दो-कारक प्रमाणीकरण अपनाने और खातों से अनावश्यक निजी जानकारी हटाने की आदत जोखिम कम करती है। अलग-अलग प्लेटफ़ॉर्म पर एक ही ईमेल पता इस्तेमाल करने से अलग-अलग डेटा लीक की जानकारी को जोड़ना आसान हो जाता है; इसलिए महत्वपूर्ण खातों के लिए अलग ईमेल पतों या उपनाम वाले ईमेल पतों का इस्तेमाल करने पर विचार किया जा सकता है।

इलेक्ट्रॉनिक्स की खरीदारी वाले खातों से पुराने डिलीवरी पते, इस्तेमाल न होने वाले फ़ोन नंबर और अनावश्यक रूप से दर्ज जानकारी हटा देनी चाहिए। महँगे उत्पादों के ऑर्डर में शिपिंग और वारंटी से संबंधित संवाद केवल आधिकारिक माध्यमों से ही करना चाहिए।

LeakData पर जाँच से पता चलता है कि खोजा गया ईमेल पता इस रिकॉर्ड में मौजूद है या नहीं। मेल मिलने का मतलब यह ज़रूरी नहीं है कि सभी डेटा फ़ील्ड निश्चित रूप से उसी उपयोगकर्ता के हों; फिर भी, यह सावधानी के उपाय अपनाने के लिए पर्याप्त चेतावनी है। मेल न मिलने का परिणाम केवल यह बताता है कि इस डेटासेट में कोई मिलान नहीं है। इससे अन्य डेटा लीक में जानकारी मौजूद होने की संभावना समाप्त नहीं होती।

मेल मिलने पर खुदरा खरीदारी और माल की ढुलाई से जुड़ी धोखाधड़ी का जोखिम बढ़ जाता है। मेल न मिलने का मतलब है कि इस रिकॉर्ड में कोई मिलान नहीं है; उसी ईमेल की अन्य खरीदारी प्लेटफ़ॉर्म पर भी जाँच करनी चाहिए।