Hakko Corporation: डेटा में सेंध
2019 में Hakko की ई-शॉप से डेटा लीक होने की घटना का पता तब चला, जब 20 मार्च 2019 को एक ग्राहक ने कंपनी को बताया कि अनधिकृत पहुँच से हासिल किया गया डेटा विदेश में स्थित एक सर्वर पर अपलोड कर दिया गया था। अपने 28 मार्च के नोटिस में Hakko ने कहा कि इस घटना में सिस्टम की एक खामी की भूमिका थी। कंपनी ने ई-शॉप को अस्थायी रूप से बंद कर दिया, अपलोड किए गए डेटा को हटाने का अनुरोध किया और 9,793 ग्राहक रिकॉर्ड की जानकारी दी। हमले की सटीक तारीख प्रकाशित नहीं की गई थी।
उजागर हुए डेटा के प्रकार
9- नाम
- भौतिक पते
- फ़ोन नंबर
- जन्म की तारीखें
- कंपनियों के नाम
- ईमेल पते
- User IDs or usernames
- पासवर्ड
- HIBP-reported gender
इस डेटा उल्लंघन के बारे में
संचालक के नोटिस में नाम, पते, फ़ोन नंबर, जन्मतिथियाँ, कंपनियों के नाम, ईमेल, यूज़र ID और पासवर्ड सूचीबद्ध हैं। Hakko ने कहा कि ई-शॉप में कार्ड डेटा संसाधित नहीं किया जाता था और उसकी अन्य साइटों से किसी डेटा लीक की पुष्टि नहीं हुई थी। बाद में डेटा में सेंध की जानकारी का सार्वजनिक स्रोत ने 9,665 अलग-अलग ईमेल पते दर्ज किए। उसने संबंधित डेटा में जन्मतिथियाँ, ईमेल, लिंग, नाम, पासवर्ड, फ़ोन नंबर, पते और यूज़रनेम सूचीबद्ध किए और बताया कि पासवर्ड प्लेनटेक्स्ट में थे।
9,793 का आँकड़ा संचालक द्वारा बताई गई ग्राहक रिकॉर्ड की कुल संख्या है, जबकि 9,665 डेटा में सेंध की जानकारी का सार्वजनिक स्रोत द्वारा गिने गए अलग-अलग ईमेल पतों की संख्या है। 128 रिकॉर्ड के इस अंतर और अलग-अलग स्रोतों में दिए गए लिंग तथा कंपनी के नाम जैसे फ़ील्ड के बीच विसंगतियाँ अब भी अनसुलझी हैं। स्थानीय रूप से न तो व्यक्ति-स्तर का कोई डेटासेट मौजूद है, न ही Hakko का ऐसा डेटा जिसमें खोज की जा सके।
यह रिकॉर्ड किसी व्यक्ति की पहचान Hakko के ग्राहक या खाताधारक के रूप में नहीं करता। इससे ऑर्डर, सहायता, वारंटी से जुड़ी गतिविधि, पेशे, व्यवसाय के प्रकार, नाम, पता, फ़ोन नंबर, जन्मतिथि और पासवर्ड के एक साथ दर्ज होने, सुरक्षा भंग होने या दुरुपयोग की पुष्टि नहीं की जा सकती। यदि Hakko के किसी पुराने पासवर्ड की प्रामाणिकता की पुष्टि हो गई हो, तो जहाँ भी उसका दोबारा इस्तेमाल किया गया है, वहाँ उसे बदल देना चाहिए। ई-शॉप से जुड़े किसी अप्रत्याशित संपर्क की स्वतंत्र रूप से पुष्टि करनी चाहिए।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें