Giant Tiger: डेटा में सेंध
2024 में Giant Tiger से जुड़ी डेटा घटना एक सुरक्षा-संबंधी मामला था, जिसकी जानकारी कंपनी को 4 मार्च को मिली। यह मामला ग्राहकों से संचार या जुड़ाव के लिए इस्तेमाल किए जाने वाले एक तृतीय-पक्ष सेवा प्रदाता से जुड़ा था। Giant Tiger ने पुष्टि की कि ग्राहकों की कुछ संपर्क जानकारी बिना अनुमति हासिल की गई थी, संबंधित ग्राहकों को सूचित किया गया था और भुगतान संबंधी कोई जानकारी या पासवर्ड इसमें शामिल नहीं थे। 4 मार्च घटना की जानकारी मिलने की तारीख है, पहली बार पहुँच हासिल किए जाने की नहीं।
उजागर हुए डेटा के प्रकार
4- ईमेल पते
- Reported names
- Reported phone numbers
- Reported physical addresses
इस डेटा उल्लंघन के बारे में
बाद में एक फ़ोरम पर किसी व्यक्ति ने 28 लाख ग्राहकों के “पूर्ण” डेटाबेस का दावा किया। शुरुआती रिपोर्टों में इस डेटा डंप की पुष्टि नहीं हुई थी, और Giant Tiger ने इसकी प्रामाणिकता पर कोई टिप्पणी नहीं की। डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने बाद में 28,42,669 अलग-अलग ईमेल पते सूचीबद्ध किए, जिनके साथ नाम, फ़ोन नंबर और पते भी थे। वेबसाइट पर हुई गतिविधि को पुष्टि किए गए दायरे से बाहर रखा जाना चाहिए, जब तक उसकी प्रामाणिकता की स्वतंत्र रूप से पुष्टि न हो जाए।
स्थानीय प्रोसेसिंग कार्य में Shopify JSON में मौजूद ग्राहकों के ईमेल पतों को संसाधित किया गया और 28,46,572 पंक्तियों से 28,46,571 ईमेल पते आयात किए गए, जो डेटा में सेंध की जानकारी का सार्वजनिक स्रोत की गणना से 3,902 अधिक हैं। स्थानीय स्तर पर नाम, फ़ोन नंबर और पते खोजे नहीं जा सकते; स्रोत फ़ाइल उपलब्ध न होने के कारण एक पंक्ति के अंतर और डेटासेट के संस्करण का दोबारा ऑडिट नहीं किया जा सकता।
कोई परिणाम पहचान, ग्राहक या सब्सक्राइबर होने की स्थिति, खाते की स्थिति, खरीदारी, ऑर्डर, डिलीवरी, वापसी या लॉयल्टी से जुड़ी गतिविधि, निवास, पते या फ़ोन नंबर के स्वामित्व, एक ही रिकॉर्ड में अलग-अलग फ़ील्ड के एक साथ मौजूद होने, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं करता। संपर्क जानकारी या पते का सही होना प्रेषक की प्रामाणिकता की पुष्टि नहीं करता, और अप्रत्याशित अनुरोधों की जाँच स्वतंत्र आधिकारिक माध्यमों से की जानी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें