James Delivery का 2020 का डेटा लीक

सत्यापित बाहरी रिकॉर्ड में ईमेल पते, सामान्य भौगोलिक स्थानों की जानकारी, अक्षांश-देशांतर की जोड़ियाँ और bcrypt पासवर्ड हैश हैं। स्थान संबंधी फ़ील्ड मौजूद होने से यह साबित नहीं होता कि वे घरों, कार्यस्थलों, डिलीवरी के स्थानों या पिछले ऑर्डर की जानकारी दर्शाते हैं। निर्देशांकों की सटीकता का भी यह अर्थ नहीं है कि हर पंक्ति में स्थान दर्ज था या दर्ज स्थान अद्यतन था।

इस घटना में नाम, फ़ोन नंबर, पूरे डाक पते, भुगतान कार्ड, बैंक खाते, ऑर्डर में शामिल वस्तुएँ और डिवाइस संबंधी जानकारी की पुष्टि नहीं हुई है। bcrypt हैश सामान्य पाठ के रूप में मौजूद पासवर्ड नहीं होता, हालाँकि कमज़ोर या कई जगह इस्तेमाल किए गए पासवर्ड का ऑफ़लाइन अनुमान लगाकर पता लगाने का जोखिम फिर भी हो सकता है।

15,41,284 सत्यापित बाहरी डेटासेट में अलग-अलग ईमेल पतों की संख्या है। लगभग 16 लाख उस समय बिक्री के विज्ञापन के लिए बताई गई रिकॉर्ड की राउंड की गई संख्या है। इसे अलग-अलग व्यक्तियों, खातों या ईमेल पतों की संख्या के रूप में परिभाषित नहीं किया गया था। इन संख्याओं को जोड़ा नहीं जाता और एक की जगह दूसरी का इस्तेमाल नहीं करना चाहिए।

प्रोडक्शन परिवेश की जाँच में James का कोई इम्पोर्ट जॉब नहीं मिला, न ही ईमेल, पासवर्ड, स्थान या व्यक्ति-स्तरीय अन्य संग्रहों में उससे स्थानीय रूप से जुड़ा डेटा मिला। इसलिए बाहरी स्रोत से मिली ईमेल पतों की सटीक संख्या केवल उसकी अपनी मापन इकाई के साथ प्रस्तुत की गई है। इससे यह संकेत नहीं दिया गया है कि वह स्थानीय कुल संख्या या इम्पोर्ट किए गए रिकॉर्ड की संख्या है।

सत्यापित डेटा लीक रिकॉर्ड से ईमेल पतों की सटीक संख्या, घटना की तारीख, चार प्रकार के डेटा और bcrypt संबंधी विवरण मिलते हैं। 29 जून 2020 की स्वतंत्र रिपोर्ट में बिक्री के विज्ञापन में JamesDelivery का नाम, लगभग 16 लाख रिकॉर्ड की संख्या और यह अवलोकन दिया गया है कि जाँचे गए नमूने असली लग रहे थे। उसी रिपोर्ट में स्पष्ट रूप से कहा गया है कि कंपनियों ने घटनाओं की सीधे पुष्टि नहीं की थी और James ने जवाब नहीं दिया था।

सूची में लिंक किया गया सुरक्षा विषयक एक पुराना द्वितीयक लेख अब 404 त्रुटि दिखाता है। 28 नवंबर 2020 का Wayback स्नैपशॉट दिखाता है कि उस लेख में बिक्री के विज्ञापन वाली उसी रिपोर्ट का सार दिया गया था, इसलिए उसे अलग पुष्टि नहीं माना गया। jamesdelivery.com.br फ़िलहाल खुल रहा है और घटना के समय का एक अभिलेख सेवा की पहचान का समर्थन करता है, लेकिन कंपनी की वेबसाइट का मौजूद होना डेटा लीक का प्रमाण नहीं है।

ईमेल पते को स्थान संबंधी डेटा और पासवर्ड हैश से जोड़ने पर लक्षित फ़िशिंग और दूसरी वेबसाइटों पर दोबारा इस्तेमाल किए गए पासवर्ड के ज़रिए पहुँच पाने के प्रयासों में मदद मिल सकती है। अगर इस अवधि में James पर इस्तेमाल किया गया पासवर्ड कहीं और भी इस्तेमाल किया गया था, तो उसकी जगह ऐसा पासवर्ड रखना चाहिए जो कहीं और इस्तेमाल न हो। ईमेल खाते पर बहु-कारक प्रमाणीकरण सक्षम करना चाहिए और डिलीवरी या पासवर्ड रीसेट से जुड़े अप्रत्याशित संदेशों में आए लिंक से बचना चाहिए।

ईमेल पते का मिलान हो जाने से यह साबित नहीं होता कि किसी व्यक्ति के घर या कार्यस्थल, ऑर्डर या भुगतान संबंधी जानकारी उजागर हुई थी। इस रिकॉर्ड में पुष्टि केवल ईमेल, सामान्य स्थान, निर्देशांक और bcrypt हैश फ़ील्ड तक सीमित है। व्यक्तिगत व्यवहार या नुकसान के बारे में इससे व्यापक निष्कर्ष नहीं निकालने चाहिए।