HauteLook में 2018 की डेटा सेंध

सत्यापित डेटा श्रेणियों में जन्मतिथियाँ, ईमेल पते, लिंग, भौगोलिक स्थान, नाम और पासवर्ड हैश शामिल हैं। इन फ़ील्ड को एक साथ इस्तेमाल करके ऐसे ईमेल, टेक्स्ट संदेश या सहायता अनुरोध तैयार किए जा सकते हैं जो किसी खास ग्राहक के लिए बनाए गए लगें। नाम, जन्मतिथि और स्थान की जानकारी से डिलीवरी की समस्याओं, छूट के प्रस्तावों, सदस्यता के नवीनीकरण या भुगतान के सत्यापन के बारे में किया गया भ्रामक संपर्क अधिक विश्वसनीय लग सकता है।

पासवर्ड सीधे पढ़े जा सकने वाले टेक्स्ट के बजाय bcrypt हैश के रूप में सूचीबद्ध थे। इसका मतलब यह नहीं है कि वे सीधे दिखाई दे रहे थे, लेकिन कमज़ोर या कई जगह इस्तेमाल किए गए पासवर्ड समय के साथ जोखिम पैदा कर सकते हैं। पासवर्ड हैश से जुड़ा मिलान यह साबित नहीं करता कि मौजूदा पासवर्ड हासिल कर लिया गया था। सुरक्षा के लिए सही कदम इस बात पर निर्भर करते हैं कि पासवर्ड दूसरी जगह भी इस्तेमाल किया गया है या नहीं और संबंधित खाते अभी कितने सुरक्षित हैं।

सत्यापित श्रेणियों में भुगतान कार्ड के नंबर, फ़ोन नंबर या भौतिक पते शामिल नहीं हैं। इसका मतलब यह नहीं है कि सेवा का कोई अन्य रिकॉर्ड प्रभावित नहीं हुआ था; यह केवल इस सत्यापित घटना की सीमा बताता है। यह भी नहीं मानना चाहिए कि हर मिलान में डेटा के सभी प्रकार मौजूद हैं। लोगों को मिलान को अपने लिए जोखिम का संकेत मानना चाहिए और अप्रमाणित विवरणों को तथ्य नहीं समझना चाहिए।

इस पृष्ठ पर दी गई तारीख 7 अगस्त 2018 है और मानक रिकॉर्ड की संख्या 2,85,10,459 है। यह संख्या ईमेल पतों के सत्यापित दायरे को दर्शाती है; यह अब तक सेवा का उपयोग कर चुके सभी ग्राहकों, सक्रिय खातों या मौजूदा उपयोगकर्ताओं की कुल संख्या नहीं है। एक ही ईमेल पता एक से अधिक रिकॉर्ड में हो सकता है, इसलिए कुल रिकॉर्ड की संख्या को सीधे अलग-अलग व्यक्तियों की संख्या नहीं माना जा सकता।

HauteLook को फ़ैशन पर केंद्रित ऑनलाइन शॉपिंग सेवा के रूप में वर्गीकृत किया गया है। यह घटना केवल उसी सेवा से जुड़ी है। किसी संबंधित कारोबारी समूह के अन्य ब्रांड या शॉपिंग साइटें अपने-आप इसके दायरे में नहीं आतीं। किसी व्यक्ति का HauteLook रिकॉर्ड में होना इस बात का प्रमाण नहीं है कि उसका किसी अन्य खुदरा विक्रेता के यहाँ खाता था या इस घटना से उसके दूसरे खाते भी प्रभावित हुए थे।

सत्यापित जानकारी से यह स्पष्ट नहीं होता कि घुसपैठ कहाँ से शुरू हुई, हमलावर कौन था, प्रत्येक डेटा फ़ाइल कब कॉपी की गई या किन ग्राहकों को सूचना मिली। तारीख घटना से जुड़े समय को दर्शाती है; अपने-आप में यह नहीं बताती कि डेटा पहली बार ऑनलाइन कब दिखाई दिया या हर खाते का आखिरी बार कब इस्तेमाल हुआ। इन अनिश्चितताओं से घटना का महत्व कम नहीं होता, लेकिन जिन तकनीकी दावों की पुष्टि नहीं हो सकती, उनके बारे में सावधानी बरतना ज़रूरी है।

जिन लोगों ने HauteLook का पासवर्ड किसी अन्य शॉपिंग, ईमेल या सोशल खाते में भी इस्तेमाल किया था, उन्हें सुरक्षा उपायों में सबसे अधिक प्राथमिकता देनी चाहिए। Bcrypt सुरक्षा पासवर्ड का जोखिम खत्म नहीं करती; छोटे, आसानी से अनुमान लगाए जा सकने वाले या कई जगह इस्तेमाल किए गए पासवर्ड दूसरी प्रणालियों पर आज़माए जा सकते हैं। जो लोग एक ही ईमेल पते से कई सेवाओं में साइन इन करते हैं, उन्हें पासवर्ड इस्तेमाल करने की अपनी आदतों की समीक्षा करनी चाहिए, खासकर पुरानी सदस्यताओं के लिए।

जिन लोगों के मिलान में जन्मतिथि, नाम और भौगोलिक जानकारी शामिल है, उन्हें अपनी जानकारी के आधार पर की जाने वाली धोखाधड़ी से सतर्क रहना चाहिए। हमलावर इन विवरणों का इस्तेमाल डिलीवरी में देरी, लॉयल्टी पॉइंट, कूपन, सदस्यता के नवीनीकरण या ऑर्डर की पुष्टि से जुड़े संदेशों में कर सकता है। किसी संदेश में निजी विवरण होने से यह साबित नहीं होता कि उसे भेजने वाला असली खुदरा विक्रेता है।

पुराने शॉपिंग खातों पर भी ध्यान देना चाहिए जिनका अब सक्रिय रूप से इस्तेमाल नहीं हो रहा है। उनमें दर्ज ईमेल पता नई सेवाओं के खाते वापस पाने का माध्यम अब भी हो सकता है। उसी ईमेल खाते का इस्तेमाल करने वाले लोगों को अपरिचित सत्रों, ईमेल फ़ॉरवर्ड करने के नियमों, खाता वापस पाने के विकल्पों और पासवर्ड रीसेट करने की अप्रत्याशित सूचनाओं की सावधानी से जाँच करनी चाहिए।

सबसे पहले, यदि HauteLook में इस्तेमाल किया गया पासवर्ड दूसरी जगह भी इस्तेमाल हुआ था, तो उन अन्य पासवर्ड को बदलकर हर खाते के लिए अलग और मज़बूत पासवर्ड रखें। यदि HauteLook खाते में अब भी पहुँच सकते हैं, तो उसका पासवर्ड भी बदलें और जहाँ विकल्प उपलब्ध हो, बहु-कारक प्रमाणीकरण चालू करें। कई सेवाओं के खाते वापस पाने के लिए ईमेल खातों का इस्तेमाल होता है, इसलिए ईमेल खाते के पासवर्ड और उसे वापस पाने से जुड़े विवरणों की समीक्षा प्राथमिकता से करनी चाहिए।

असामान्य गतिविधि के लिए खाते की गतिविधियों और ईमेल इनबॉक्स की जाँच करें। कोई अपरिचित साइन-इन सूचना, कूपन का प्रस्ताव, ऑर्डर अलर्ट या पासवर्ड रीसेट संदेश आने पर लिंक खोलने से पहले भेजने वाले के डोमेन और संदेश में बताए गए कदम की जाँच करें। किसी अलर्ट की पुष्टि करने के लिए संदेश में दिए गए पते पर जाने के बजाय सीधे सेवा के उस आधिकारिक पते पर जाएँ जिसे आप जानते हैं।

संदिग्ध गतिविधि दिखने पर संबंधित सेवा के आधिकारिक सहायता माध्यम का उपयोग करें। यदि खाते की सेटिंग में कोई अपरिचित डिवाइस, सत्र, खाता वापस पाने के लिए दर्ज पता या जुड़ा हुआ ऐप दिखाई दे, तो उसकी पहुँच हटा दें। भुगतान कार्ड के विवरण सत्यापित श्रेणियों में शामिल नहीं हैं, फिर भी ऑनलाइन शॉपिंग खाते में भुगतान का कोई तरीका सहेजा हुआ हो तो असामान्य गतिविधि के लिए बैंक और कार्ड के अलर्ट पर नज़र रखना समझदारी है।

हर शॉपिंग साइट और ऑनलाइन सेवा के लिए अलग, लंबा पासवर्ड रखना सुरक्षा के सबसे प्रभावी उपायों में से एक है। पासवर्ड मैनेजर यादृच्छिक पासवर्ड बना सकता है और एक ही पासवर्ड को कई जगह इस्तेमाल करने की ज़रूरत कम कर सकता है। जहाँ बहु-कारक प्रमाणीकरण उपलब्ध हो, वहाँ ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी को प्राथमिकता दें; टेक्स्ट संदेश से मिलने वाले कोड सुरक्षा बढ़ाते हैं, लेकिन वे धोखाधड़ी के हर विश्वसनीय लगने वाले प्रयास को नहीं रोक सकते।

शॉपिंग खातों में जन्मतिथि, लिंग, स्थान और संपर्क संबंधी प्राथमिकताओं जैसे गैरज़रूरी प्रोफ़ाइल फ़ील्ड की जानकारी सीमित रखें। पुराने खातों में दिखाई देने वाले प्रोफ़ाइल विवरणों और सहेजे गए पतों की समीक्षा करने से भविष्य में आपको निशाना बनाने के लिए कम जानकारी उपलब्ध रहती है। सेवा की गोपनीयता सेटिंग में तीसरे पक्ष के साथ जानकारी साझा करना कम करने से भी निजी जानकारी का गैरज़रूरी प्रसार सीमित हो सकता है।

नियमित अंतराल पर खाता वापस पाने की प्रक्रिया की सुरक्षा की समीक्षा करें। अतिरिक्त ईमेल पते, फ़ोन नंबर, जुड़े हुए डिवाइस और सत्र अद्यतन रहने चाहिए। जहाँ व्यावहारिक हो, साइन-इन अलर्ट चालू रखें और कोई अपरिचित सत्र या पते में बदलाव दिखाई देने पर जल्दी कार्रवाई करें। ये आदतें हर ग्राहक के खाते की सुरक्षा करती हैं, केवल उन लोगों की नहीं जिनका इस घटना से मिलान हुआ है।

यह देखने के लिए इस पृष्ठ पर रिकॉर्ड की जाँच करें कि आपका ईमेल पता HauteLook की घटना से मेल खाता है या नहीं। मिलान होने का मतलब है कि पता सत्यापित दायरे में है; इससे यह साबित नहीं होता कि आपके रिकॉर्ड में डेटा के सभी प्रकार मौजूद थे, कोई पासवर्ड हासिल कर लिया गया था या किसी मौजूदा खाते पर अनधिकृत पहुँच या नियंत्रण पाया गया था। परिणाम को अपने लिए जोखिम का संकेत मानें और एक ही पासवर्ड के कई जगह इस्तेमाल तथा खाता वापस पाने की सेटिंग की समीक्षा को प्राथमिकता दें।

यदि मिलान नहीं होता, तब भी पुराने ईमेल पते, अन्य विवरणों से किए गए पंजीकरण और बंद किए जा चुके शॉपिंग खातों को याद करना उपयोगी हो सकता है। मिलान न होना इस बात की गारंटी नहीं है कि कोई निजी जानकारी ऑनलाइन किसी दूसरी जगह मौजूद नहीं है। हर खाते के लिए अलग पासवर्ड, बहु-कारक प्रमाणीकरण, खातों की नियमित समीक्षा और संदिग्ध संदेशों की स्वतंत्र रूप से पुष्टि करना अब भी बचाव के सबसे भरोसेमंद उपाय हैं।