ENGIE: डेटा में सेंध
2023 में ENGIE (Mon Espace Prime) के डेटा में सेंध लगने की घटना अप्रैल 2023 में हुई। इसमें Mon Espace Prime (monespaceprime.engie.fr) पर मौजूद ग्राहकों की सब्सिडी और ऊर्जा-दक्षता अनुदान के रिकॉर्ड में सेंध लगी और उन्हें साइबर अपराध मंचों पर प्रकाशित कर दिया गया। यह फ्रांस के बहुराष्ट्रीय ऊर्जा और उपयोगिता समूह ENGIE (engie.fr) द्वारा संचालित एक समर्पित पोर्टल है।
उजागर हुए डेटा के प्रकार
8- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
- खरीदारियाँ
- भौगोलिक स्थान
- लिंग
- वेबसाइट गतिविधि
इस डेटा उल्लंघन के बारे में
ENGIE की घटना में कौन-सी जानकारी प्रभावित हुई?
लीक हुए डेटासेट (final_engie.csv) में राष्ट्रीय ऊर्जा-दक्षता सब्सिडी (CEE) के लिए आवेदन करने वाले फ्रांसीसी निवासियों की विस्तृत जनसांख्यिकीय, कर-संबंधी और संपत्ति संबंधी जानकारी शामिल है। 1,09,255 अलग-अलग ग्राहकों के प्रभावित रिकॉर्ड में ये विवरण शामिल हैं:
- व्यक्तिगत और पहचान संबंधी जानकारी: संबोधन (M., Mme), पूरे प्रथम नाम और उपनाम।
- संपर्क विवरण: मानकीकृत ईमेल पते, मोबाइल फोन नंबर और लैंडलाइन टेलीफोन नंबर।
- स्थान और आवास संबंधी जानकारी: सड़क के पते, डाक कोड (CP), नगरपालिकाएँ (Ville) और प्रशासनिक विभागों के कोड।
- संपत्ति और भू-अभिलेखों से संबंधित आधिकारिक रिकॉर्ड: भूमि रजिस्ट्री में दर्ज भूखंड संख्या (Numéro de parcelle cadastrale) और ENGIE ग्राहक खाता आईडी।
- घरेलू ऊर्जा संबंधी विवरण: आवास का प्रकार (स्वतंत्र मकान/अपार्टमेंट), हीटिंग सिस्टम की विशिष्टताएँ, गर्म किए जाने वाले क्षेत्र का वर्ग मीटर में माप और स्वीकृत सब्सिडी की रकम (Prime attribuée)।
कितने खाते प्रभावित हुए?
1,57,466 आवेदनों की RFC के अनुरूप सख्त मानकीकृत पार्सिंग करने और दोहराव हटाने के बाद 1,09,255 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
यह संरचित डेटा लीक फ्रांस की सरकार से मान्यता प्राप्त ऊर्जा-दक्षता नवीनीकरण अनुदान प्रक्रिया से हुआ है। भू-अभिलेखों में दर्ज भूखंड पहचानकर्ताओं को मकान मालिकों के पूरे नाम, सत्यापित फोन नंबरों और हीटिंग सिस्टम से सीधे जोड़ पाने के कारण पर्यावरण-अनुकूल नवीनीकरण के नाम पर ठगी, हीटिंग सिस्टम के रखरखाव के लिए धोखाधड़ी भरे प्रस्तावों और परिष्कृत स्पीयर-फ़िशिंग का जोखिम बहुत बढ़ जाता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
Mon Espace Prime पर पंजीकरण करने वाले ENGIE ग्राहकों को चाहिए कि वे:
- बिना माँगे आने वाले ऐसे फोन कॉल या SMS संदेशों से सतर्क रहें, जिनमें घर के इन्सुलेशन की जाँच की पेशकश की गई हो या सब्सिडी की मंज़ूरी लंबित होने का दावा किया गया हो।
- खाते से संबंधित किसी भी संदेश की पुष्टि सीधे ENGIE के आधिकारिक ग्राहक पोर्टल से करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें