FreshMenu डेटा में सेंध

इस रिकॉर्ड में जिन डेटा प्रकारों की पुष्टि हुई है, वे हैं डिवाइस की जानकारी, ईमेल पते, नाम, फ़ोन नंबर, भौतिक पते और खरीदारी का इतिहास। डिवाइस की जानकारी से उपयोगकर्ता के सत्र या तकनीकी संदर्भ के बारे में अतिरिक्त संकेत मिल सकते हैं। ईमेल और फ़ोन का इस्तेमाल उपयोगकर्ता से सीधे संपर्क करने के लिए किया जा सकता है। वहीं, डिलीवरी के पते और ऑर्डर इतिहास से व्यक्ति के रहने या खाना मँगाने की जगहों, उसकी दिनचर्या और सेवाओं से जुड़ी पसंद के बारे में संवेदनशील जानकारी मिल सकती है।

चूँकि पासवर्ड फ़ील्ड की पुष्टि नहीं हुई है, इसलिए उपयोगकर्ताओं को पासवर्ड तोड़े जाने के जोखिम के बजाय फ़र्ज़ी संपर्क और डिलीवरी के बहाने होने वाली धोखाधड़ी पर अधिक ध्यान देना चाहिए। अगर किसी संदेश में आपका नाम, फ़ोन नंबर, पता या पिछले ऑर्डर का संदर्भ सही दिया गया है, तो केवल यह बात उसकी विश्वसनीयता का प्रमाण नहीं है। डिलीवरी रद्द होने, अतिरिक्त भुगतान, प्रचार कूपन, पते के सत्यापन या सामान की वापसी के बहाने लिंक भेजने वाले संदेशों की सावधानी से जाँच करनी चाहिए।

सत्यापित अलग-अलग ग्राहकों की संख्या 1,10,355 है। घटना की तारीख 1 जुलाई 2016 दर्ज है और यह freshmenu.com डोमेन नाम से जुड़ी है। FreshMenu भारत स्थित एक फूड डिलीवरी सेवा है; इसलिए डेटाबेस में पहले दिखाई गई क्षेत्र संबंधी जानकारी 'सरकार' और देश संबंधी जानकारी 'संयुक्त राज्य अमेरिका' गलत है। इस रिकॉर्ड का आकलन फूड डिलीवरी और ऑनलाइन ऑर्डर के संदर्भ में किया जाना चाहिए।

इस रिकॉर्ड में पासवर्ड, पासवर्ड हैश मान, भुगतान कार्ड नंबर, कार्ड सुरक्षा कोड, बैंक खाता, आधिकारिक पहचान दस्तावेज़ या निजी संदेशों की सामग्री सत्यापित डेटा फ़ील्ड में शामिल नहीं हैं। उपयोगकर्ताओं को यह मानकर कदम नहीं उठाने चाहिए कि उनका कार्ड या पासवर्ड लीक हो गया है। हालाँकि, जब डिलीवरी का पता, फ़ोन और ऑर्डर इतिहास एक साथ उपलब्ध हों, तो सोशल इंजीनियरिंग का जोखिम वास्तविक और स्थायी होता है। जोखिम का विवरण देते समय इस सीमा को ध्यान में रखना चाहिए।

सबसे अधिक जोखिम उन ग्राहकों को है जिन्होंने FreshMenu से खाना मँगाया है और अब भी वही फ़ोन नंबर या ईमेल पता इस्तेमाल कर रहे हैं। डिलीवरी का पता बदल जाने पर भी ईमेल और फ़ोन लंबे समय तक सक्रिय रह सकते हैं। अगर नाम, फ़ोन और पते के इसी संयोजन का इस्तेमाल अन्य फूड डिलीवरी, खरीदारी या कूरियर सेवाओं के लिए किया गया है, तो हमलावर अधिक विश्वसनीय लगने वाले संदेश तैयार कर सकते हैं।

ऑर्डर इतिहास वाले उपयोगकर्ताओं के लिए जोखिम अधिक व्यक्तिगत हो जाता है। फ़र्ज़ी छूट, पसंदीदा रेस्तराँ, पुराने डिलीवरी पते, भुगतान में त्रुटि या सदस्यता अभियान से जुड़े संदेश असली लग सकते हैं। अपने कार्यस्थल या घर के पते पर डिलीवरी मँगाने वालों को भी सावधान रहना चाहिए, क्योंकि पते की जानकारी का दुरुपयोग केवल ऑनलाइन ही नहीं, बल्कि फ़ोन कॉल और पते पर डिलीवरी करने के बहाने भी हो सकता है।

अगर आपका FreshMenu खाता है, तो खाते की सुरक्षा और उसमें दर्ज संपर्क जानकारी की जाँच करें। चूँकि इस रिकॉर्ड में पासवर्ड की पुष्टि नहीं हुई है, इसलिए सभी खातों का पासवर्ड तुरंत बदलना ज़रूरी नहीं है। हालाँकि, अगर वही ईमेल पता अन्य पासवर्ड लीक में सामने आया है, तो संबंधित खातों के लिए अलग और अनूठा पासवर्ड रखना चाहिए। ईमेल खाते पर दो-कारक प्रमाणीकरण सक्षम करना चाहिए और सुरक्षा संबंधी सूचनाओं पर नज़र रखनी चाहिए।

फूड डिलीवरी, कूपन, रिफ़ंड, पते के सत्यापन या ऑर्डर रद्द होने से जुड़े संदेशों में किसी लिंक पर क्लिक करने से पहले आधिकारिक ऐप या डोमेन के माध्यम से जाँच करें। कॉल करने वाले को आपका नाम या पता मालूम होना उसकी विश्वसनीयता का प्रमाण नहीं है। अगर आपसे अतिरिक्त भुगतान, एक बार इस्तेमाल होने वाला कोड, कार्ड की जानकारी या खाते की जानकारी माँगी जाए, तो उस माँग पर आगे न बढ़ें और आधिकारिक ग्राहक सेवा माध्यम से उसकी पुष्टि करें।

FreshMenu की घटना फूड डिलीवरी और रोज़मर्रा की सेवाओं के खातों में अनावश्यक निजी डेटा कम रखने के महत्व को उजागर करती है। उपयोगकर्ताओं को अब ऐसे डिलीवरी खाते बंद कर देने चाहिए जिनका वे इस्तेमाल नहीं करते, दर्ज पते और फ़ोन की जानकारी अद्यतन रखनी चाहिए और ऑर्डर देने वाली सेवाओं के लिए अलग-अलग मज़बूत पासवर्ड इस्तेमाल करने चाहिए। चूँकि डिलीवरी के पते और फ़ोन नंबर लंबे समय तक अपरिवर्तित रह सकते हैं, इसलिए पुराने डेटा लीक का इस्तेमाल वर्षों बाद भी लक्षित संदेशों में किया जा सकता है।

सेवा प्रदाताओं के दृष्टिकोण से, ग्राहकों का डेटा केवल उतने समय तक रखा जाना चाहिए जितना ऑर्डर पूरा करने के लिए आवश्यक हो। ऑर्डर इतिहास और डिलीवरी पते जैसे फ़ील्ड को सख़्त पहुँच नियंत्रण से सुरक्षित रखना चाहिए। किसी घटना का पता चलने पर ग्राहकों को स्पष्ट और समय पर सूचना देना सुरक्षा संस्कृति का हिस्सा है। पासवर्ड या कार्ड की जानकारी न होने पर भी पता, फ़ोन नंबर और ऑर्डर इतिहास सीधे ग्राहकों की निजता को प्रभावित करते हैं।

अगर आपका ईमेल पता इस रिकॉर्ड में दिखाई देता है, तो FreshMenu या इसी तरह के फूड डिलीवरी खातों के लिए इस्तेमाल की जाने वाली संपर्क जानकारी की जाँच करें। अप्रत्याशित ऑर्डर, रिफ़ंड, कूपन या पते के सत्यापन वाले संदेशों की पुष्टि दिए गए लिंक से नहीं, बल्कि आधिकारिक माध्यमों से करें। अगर वही ईमेल पासवर्ड से जुड़े डेटा उल्लंघनों में भी दिखाई देता है, तो उन खातों के पासवर्ड बदलें और दो-कारक प्रमाणीकरण सक्षम करें।

FreshMenu डेटा उल्लंघन में सत्यापित फ़ील्ड हैं डिवाइस की जानकारी, ईमेल, नाम, फ़ोन, डिलीवरी का पता और ऑर्डर इतिहास। पासवर्ड और भुगतान कार्ड की पुष्टि नहीं हुई है; फिर भी, डिलीवरी और ऑर्डर का संदर्भ सोशल इंजीनियरिंग के लिए पर्याप्त सामग्री देता है। सबसे उचित कदम हैं फ़र्ज़ी डिलीवरी या कूपन संदेशों से सावधान रहना, आधिकारिक माध्यमों से पुष्टि करना, पुराने डिलीवरी खातों की संख्या कम करना और यह ध्यान रखना कि उसी ईमेल पते को अन्य डेटा उल्लंघनों की जानकारी से जोड़ा जा सकता है।