Domino's India डेटा में सेंध

जिन प्रकार के डेटा के उजागर होने की पुष्टि हुई है, उनमें ईमेल पते, नाम, फ़ोन नंबर, डिलीवरी के भौतिक पते, GPS या भौगोलिक स्थान का डेटा और खरीदारी का इतिहास शामिल हैं। ऑर्डर रिकॉर्ड में उत्पाद, ऑर्डर का समय, खर्च की गई राशि, भुगतान के तरीके का लेबल और डिलीवरी का स्थान जैसी संदर्भ देने वाली जानकारियाँ भी हो सकती थीं। इससे एक ही रिकॉर्ड किसी व्यक्ति की दिनचर्या और स्थान के बारे में उपयोगी संकेत दे सकता था। 2,25,27,655 का आँकड़ा अलग-अलग ईमेल पतों की संख्या बताता है; इस घटना से जुड़ी लगभग 18 करोड़ ऑर्डर पंक्तियाँ एक अलग माप हैं और इन्हें प्रभावित लोगों की संख्या के रूप में नहीं बताया जाना चाहिए। यह नहीं मान लेना चाहिए कि हर ग्राहक के रिकॉर्ड में हर फ़ील्ड मौजूद था। पासवर्ड, भुगतान कार्ड के पूरे नंबर और वित्तीय खातों की जानकारी उजागर होने की पुष्टि नहीं हुई थी। कंपनी ने कहा कि वह अपने सिस्टम में ग्राहकों के कार्ड या वित्तीय विवरण संग्रहीत नहीं करती थी और इसलिए इस घटना में उन जानकारियों की सुरक्षा भंग नहीं हुई थी।

Domino's India ब्रांड का संचालन करने वाली Jubilant FoodWorks ने ग्राहकों को बताया कि अनधिकृत पहुँच 24 मार्च 2021 को हुई थी। अप्रैल में एक हमलावर ने एक आपराधिक फ़ोरम पर बिक्री के लिए ऐसा डेटा पेश किया, जिसमें उसके दावे के अनुसार ग्राहकों, ऑर्डर और कंपनी का लगभग 13 TB डेटा था। मई में डार्क वेब पर एक सेवा सामने आई, जिसमें फ़ोन नंबर या ईमेल पते से खोज की जा सकती थी। स्वतंत्र जाँच में उन खोज परिणामों में ग्राहकों और ऑर्डर का असली डेटा मिला। कंपनी ने कहा कि उसके कामकाज पर कोई असर नहीं पड़ा था, विशेषज्ञ जाँच कर रहे थे और घटना को सीमित करने के कदम उठाए जा चुके थे। कार्ड डेटा के बारे में हमलावर के दावे की विश्वसनीय पुष्टि नहीं हुई और कंपनी ने उसे खारिज किया। इसलिए यह रिकॉर्ड केवल उन ग्राहक और ऑर्डर फ़ील्ड तक सीमित है जिनकी पुष्टि हुई है। डेटा की मात्रा या उसमें शामिल सामग्री के बारे में हमलावर के व्यापक दावों को स्थापित तथ्यों के रूप में प्रस्तुत नहीं किया गया है।

जोखिम सबसे स्पष्ट रूप से उन लोगों के लिए है जिन्होंने 2021 की घटना से पहले Domino's India की वेबसाइट या मोबाइल माध्यमों से ऑर्डर दिया था। ईमेल पते और फ़ोन नंबर को नाम, डिलीवरी के पते और पुराने ऑर्डर के साथ जोड़ने से फ़िशिंग संदेश बेहद विश्वसनीय लग सकते हैं, खासकर जब वे डिलीवरी अपडेट, रिफ़ंड, कूपन, लॉयल्टी ऑफ़र या भुगतान की समस्या का रूप लेते हैं। डिलीवरी के पते और GPS डेटा घर या कार्यस्थल के बारे में संवेदनशील संदर्भ देते हैं; बार-बार एक ही समय और स्थान पर दिए गए ऑर्डर से दिनचर्या का भी पता चल सकता है। खरीदारी का इतिहास अपने आप किसी वित्तीय खाते तक पहुँच नहीं देता, लेकिन उससे पसंद, खर्च करने के तौर-तरीके और धोखाधड़ी के लिए उपयुक्त समय का पता चल सकता है। यह रिकॉर्ड भारत में dominos.co.in की घटना से संबंधित है। 2014 में pizza.dominos.be पर यूरोपीय ग्राहकों को प्रभावित करने वाली सेंध का डोमेन, तारीख और डेटासेट अलग है, इसलिए एक ही ब्रांड से जुड़े होने के कारण इन रिकॉर्ड को एक ही घटना का दोहराव नहीं माना जा सकता।

जिन्हें मिलान मिलता है, उन्हें अपने Domino's India खाते में नाम, फ़ोन नंबर, ईमेल पते और सहेजे गए डिलीवरी पतों की समीक्षा करनी चाहिए। जहाँ संभव हो, पुराने पते हटाएँ और उपयोग में न आने वाले खाते बंद करें। Domino's, किसी कूरियर, भुगतान सेवा प्रदाता या प्रचार टीम की ओर से आने का दावा करने वाले संदेशों की पुष्टि संदेश में दिए गए लिंक से नहीं, बल्कि परिचित ऐप या आधिकारिक वेबसाइट से करें। अचानक माँगे गए डिलीवरी शुल्क, रिफ़ंड, कूपन सक्रिय करने और खाते की पुष्टि करने के अनुरोधों को संदिग्ध मानें, खासकर जब वे तुरंत कार्रवाई का दबाव बनाएँ। यदि यही पासवर्ड कहीं और भी इस्तेमाल किया जाता है, तो उसे तुरंत ऐसे पासवर्ड से बदलें जिसका उपयोग किसी अन्य खाते में न हो और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करें। यह एक एहतियाती कदम है, क्योंकि उजागर हुए ईमेल पते और व्यक्तिगत संदर्भ खाते की रिकवरी प्रक्रिया के ज़रिए किए जाने वाले हमलों में मदद कर सकते हैं; यह पासवर्ड चोरी होने का प्रमाण नहीं है। अनजान लेनदेन के लिए कार्ड की गतिविधि पर भी नज़र रखी जा सकती है, लेकिन पुष्टि किए गए दायरे में कार्ड नंबर शामिल नहीं हैं और इसे वित्तीय डेटा के प्रमाणित लीक के रूप में नहीं बताया जाना चाहिए।

ईमेल पते और फ़ोन नंबर बदल सकते हैं, लेकिन पुराने डिलीवरी स्थान, भौगोलिक डेटा और ऑर्डर करने की आदतें लोगों को निशाना बनाने वाले ठगों के लिए वर्षों तक उपयोगी रह सकती हैं। भोजन की डिलीवरी और खरीदारी वाले खातों से पुराने पते नियमित रूप से हटाएँ, जिन खातों का अब उपयोग नहीं होता उन्हें बंद करें और सूचना संबंधी प्राथमिकताओं की समीक्षा करें, ताकि असली लेनदेन के संदेशों को मार्केटिंग या धोखाधड़ी वाले संदेशों से अलग पहचानना आसान हो। जब खाते की रिकवरी फ़ोन नंबर पर निर्भर हो, तो मोबाइल सेवा प्रदाता के अतिरिक्त PIN या बिना अनुमति SIM में बदलाव रोकने वाली सुरक्षा पर विचार करें। सेवा प्रदाता ग्राहक डेटा को रखने की अवधि सीमित करके, पुराने ऑर्डर रिकॉर्ड अलग रखकर, व्यवस्थापकों के लिए मज़बूत प्रमाणीकरण अनिवार्य करके, डेटाबेस में असामान्य क्वेरी की निगरानी करके और बड़ी मात्रा में डेटा के निर्यात पर रोक लगाकर लंबे समय तक बने रहने वाले जोखिम को कम कर सकते हैं। डिलीवरी के पते और सटीक स्थान का डेटा केवल ज़रूरत की अवधि तक ही रखा जाना चाहिए। घटना की रिपोर्ट में अलग-अलग लोगों या पहचानकर्ताओं की संख्या और लेनदेन की पंक्तियों की मात्रा के बीच स्पष्ट अंतर किया जाना चाहिए।

मिलान मिलने का अर्थ है कि खोजा गया ईमेल पता Domino's India की सेंध में मिले अलग-अलग पतों में से एक हो सकता है; केवल इससे यह साबित नहीं होता कि उस व्यक्ति का हर ऑर्डर या सूची में दिया गया हर फ़ील्ड उजागर हुआ था। जाँचें कि क्या मिलान वाले पते का उपयोग 2021 से पहले Domino's India के ऑर्डर के लिए किया गया था। इसके बाद उस ईमेल या उससे जुड़े फ़ोन नंबर पर आए डिलीवरी, कूपन, रिफ़ंड और भुगतान से संबंधित संदेशों को ध्यान से परखें। 2,25,27,655 को अलग-अलग ईमेल पतों की संख्या समझें और लगभग 18 करोड़ ऑर्डर पंक्तियों को डेटा की मात्रा का अलग माप मानें। पासवर्ड या कार्ड नंबर लीक होने का अनुमान न लगाएँ, लेकिन समझें कि डिलीवरी का पता, स्थान और खरीदारी का इतिहास सोशल इंजीनियरिंग को असामान्य रूप से विश्वसनीय बना सकते हैं। यदि कोई संदेश प्रमाणीकरण कोड, पासवर्ड या भुगतान का विवरण माँगता है, तो आगे न बढ़ें और आधिकारिक ऐप खुद खोलें। खाते में हुए किसी भी अनधिकृत बदलाव का रिकॉर्ड रखें और सेवा के सत्यापित सहायता माध्यम से उसकी रिपोर्ट करें।