Imavex में 2021 का डेटा उल्लंघन
Imavex में 2021 के डेटा उल्लंघन के बारे में कंपनी ने बताया कि 20 अगस्त 2021 को एक हमलावर ने उसके एक सिस्टम में विशेषाधिकारों के साथ पहुँच हासिल की और प्रोडक्शन डेटाबेस की एक कॉपी प्राप्त की। Wayback Machine में सुरक्षित कंपनी की अपनी सूचना के अनुसार, डेटाबेस की यह कॉपी हैकर फ़ोरम पर प्रकाशित की गई थी। एक सत्यापित उल्लंघन रिकॉर्ड में इस घटना से जुड़े 8,78,209 अलग-अलग ईमेल पतों का उल्लेख है; यह फ़ाइलों, फ़ॉर्म या कुल पंक्तियों की संख्या नहीं है।
उजागर हुए डेटा के प्रकार
9- ईमेल पते
- लिंग
- नाम
- क्रेडिट कार्ड का आंशिक डेटा
- पासवर्ड
- फ़ोन नंबर
- भौतिक पते
- खरीदारियाँ
- उपयोगकर्ता नाम
इस डेटा उल्लंघन के बारे में
यह घटना केवल Imavex खातों के रिकॉर्ड तक सीमित नहीं थी। सत्यापित रिकॉर्ड के अनुसार, डेटासेट में Imavex के ग्राहकों के ज़रिए प्रोसेस किए गए लाखों फ़ॉर्म सबमिशन और ऑर्डर भी शामिल थे। इसलिए किसी ईमेल पते का मिलान होना अपने आप में यह साबित नहीं करता कि किसी खास फ़ॉर्म या ऑर्डर में क्या जानकारी थी या सूचीबद्ध हर डेटा फ़ील्ड उसी व्यक्ति से संबंधित था।
कौन-सी जानकारी शामिल हो सकती थी?
स्रोतों में ईमेल पते, नाम, यूज़रनेम, पासवर्ड से जुड़ा डेटा, फ़ोन नंबर, भौतिक पते, लिंग संबंधी जानकारी, खरीदारी संबंधी जानकारी और कुछ फ़ॉर्म की सामग्री का उल्लेख है। कुछ रिकॉर्ड में कार्ड के आखिरी चार अंक और उसकी वैधता समाप्त होने की तारीख भी थी। Imavex की सूचना के अनुसार, उसके सिस्टम में न तो प्लेनटेक्स्ट पासवर्ड और न ही क्रेडिट कार्ड के पूरे नंबर संग्रहीत किए जाते थे। इस घटना में कार्ड सुरक्षा कोड, बैंक खाते, सामाजिक सुरक्षा नंबर और सरकारी पहचान संबंधी जानकारी शामिल होने की पुष्टि नहीं हुई है।
संगठन की प्रतिक्रिया और आगे के सुरक्षित कदम
सत्यापित रिकॉर्ड के अनुसार, प्रभावित पुराने सिस्टम को जनवरी 2024 में बंद कर दिया गया था और उस सिस्टम में बचा संबंधित ग्राहक डेटा मिटा दिया गया था। यह कार्रवाई पहले ली गई कॉपियों को वापस नहीं ला सकती। अगर उस समय इस्तेमाल किया गया पासवर्ड किसी दूसरी सेवा पर भी इस्तेमाल किया गया था, तो वहाँ ऐसा नया पासवर्ड बनाएँ जिसका इस्तेमाल किसी अन्य सेवा पर न किया गया हो, और बहु-कारक प्रमाणीकरण सक्षम करें। सहायता, रिफ़ंड या भुगतान से जुड़े ऐसे अप्रत्याशित संदेशों की किसी ज्ञात आधिकारिक माध्यम से पुष्टि करें जिनमें कोई पता, फ़ोन नंबर, ऑर्डर का विवरण या कार्ड का आंशिक डेटा हो। चूँकि Imavex का पुराना डोमेन अब एक अलग ब्रांड पर रीडायरेक्ट करता है, इसलिए कंपनी और घटना से जुड़े पुराने लिंक संग्रहित प्रतियों पर ले जाते हैं।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
