Inter Rapidísimo डेटा उजागर होने का कथित मामला

लीक हुए SQL डेटाबेस डंप (intrrapidismo.sql) में कर्मचारियों, कूरियर एजेंटों और IT ऑपरेटरों के 6,61,126 खातों का डेटा शामिल है, जिससे निम्नलिखित जानकारी उजागर हुई:

• पहचान और कार्मिक पहचानकर्ता: नाम और उपनाम, सिस्टम में लॉगिन के उपयोगकर्ता नाम और कोलंबिया के राष्ट्रीय पहचान पत्र नंबर (cédula / registration_number)।
• प्रमाणीकरण क्रेडेंशियल: Bcrypt ($2y$) और SHA-1 पासवर्ड हैश, व्यक्तिगत API टोकन और सत्र कुकीज़।
• संपर्क विवरण और भौतिक कार्यस्थल: मोबाइल और टेलीफ़ोन नंबर, सेवा केंद्रों की शाखाओं के स्थान (locations_id) और विभागीय लागत केंद्र।
• आंतरिक डायरेक्टरी अवसंरचना: Active Directory के LDAP विशिष्ट नाम (user_dn: CN=...,OU=tecnologia,DC=interrapidisimo,DC=local)।
• ईमेल पते: ऑपरेटरों और विभागों के 76 विशिष्ट संपर्क रिकॉर्ड के मानक ईमेल पहचानकर्ता।

6,61,126 कार्मिक और परिचालन रिकॉर्ड में से मानक RFC निष्कर्षण के ज़रिए 76 विशिष्ट वैध ईमेल पतों की पुष्टि हुई।

राष्ट्रीय पहचान नंबरों के साथ Active Directory की आंतरिक डोमेन संरचनाओं के उजागर होने से साइबर अपराधियों को ऐसी जानकारी मिलती है जिसका इस्तेमाल वे लक्षित फ़िशिंग, व्यावसायिक ईमेल खातों में सेंध (BEC) और लॉजिस्टिक्स एंडपॉइंट पर अनधिकृत क्रेडेंशियल हमलों के लिए कर सकते हैं।

कंपनी के कर्मचारियों और लॉजिस्टिक्स एजेंटों को चाहिए कि वे:

• कंपनी की सेवाओं और सहायक सेवाओं में अपने खातों के पासवर्ड तुरंत बदलें।
• सभी रिमोट एक्सेस और VPN एंडपॉइंट पर बहु-कारक प्रमाणीकरण (MFA) अनिवार्य करें।
• कंपनी के लॉजिस्टिक्स संबंधी निर्देशों का रूप देकर भेजे गए धोखाधड़ी वाले SMS या फ़ोन पर किए गए ऐसे अनुरोधों के प्रति सतर्क रहें।