JD Group: 2023 का डेटा उल्लंघन

उस समय की स्वतंत्र रिपोर्टिंग के अनुसार, JD Group और Everyshop से जुड़ी बताई गई दो फ़ाइलें 27 मई को एक फ़ोरम पर प्रकाशित की गई थीं। जाँचे गए नमूने दक्षिण अफ़्रीकी प्रारूपों से मेल खाते थे और JD Group से संपर्क किया गया था। रिपोर्ट में उद्धृत कंपनी का बयान पुष्टि करता है कि डेटा उल्लंघन हुआ था; नाम, संपर्क विवरण और पहचान नंबर जैसी व्यक्तिगत जानकारी उजागर हुई थी; घटना की जाँच की गई और उस पर काबू पाया गया; और कंपनी नियामकों के साथ सहयोग करेगी।

जिन स्टोरों पर कंपनी का बयान प्रकाशित हुआ, उनकी सूची में Bradlows, Everyshop, HiFi Corp, Incredible Connection, Rochester, Russells और Sleepmasters शामिल हैं। इससे समूह के प्रभावित ऑनलाइन संसाधनों की पहचान होती है; यह साबित नहीं होता कि हर स्टोर का प्रत्येक ग्राहक या प्रत्येक ब्रांड का हर खाता प्रभावित हुआ था। शुरुआती पहुँच का तरीका, जिम्मेदार पक्ष और पहुँच की सटीक अवधि सार्वजनिक स्रोतों में नहीं बताई गई है।

सत्यापित बाहरी डेटासेट में संरचित डेटा की पाँच श्रेणियाँ हैं: ईमेल पते, नाम, फ़ोन नंबर, भौतिक पते और दक्षिण अफ़्रीकी सरकार द्वारा जारी पहचान नंबर। स्वतंत्र रिपोर्ट में फ़ोरम पर प्रकाशित उन दो फ़ाइलों के अतिरिक्त कॉलमों या नमूनों का भी उल्लेख है, जिनमें जन्मतिथियाँ, लिंग और VAT नंबर शामिल हैं। इन दावों को अपने-आप उन पाँच सत्यापित श्रेणियों में शामिल नहीं किया जाता, और यह नहीं मानना चाहिए कि हर व्यक्ति के लिए हर फ़ील्ड मौजूद है।

कंपनी के बयान के अनुसार, बैंकिंग या वित्तीय डेटा में सेंध नहीं लगी थी। पासवर्ड, भुगतान कार्ड, बैंक खाते और ऑर्डर की सामग्री भी वर्तमान संरचित श्रेणियों में शामिल नहीं हैं। किसी ईमेल का मिलान होना इस बात का प्रमाण नहीं है कि पहचान नंबर सहित सभी पाँच फ़ील्ड उसी व्यक्ति के लिए मौजूद थे।

5,21,878 सत्यापित बाहरी डेटासेट में अलग-अलग ईमेल पतों की संख्या है; यह ग्राहकों, व्यक्तियों या स्रोत की पंक्तियों की संख्या नहीं है। स्थानीय प्रोसेसिंग कार्य ने 4,64,077 पंक्तियों वाली एक सामान्यीकृत फ़ाइल संसाधित की, जिसे केवल स्रोत फ़ाइल के स्पष्ट रूप से दिए गए ईमेल कॉलम से बनाया गया था। इस कार्य ने 4,64,077 अलग-अलग ईमेल संबद्धताएँ स्थापित कीं। नाम, फ़ोन नंबर, पते, पहचान नंबर और अन्य सभी कॉलम स्थानीय इम्पोर्ट में जानबूझकर शामिल नहीं किए गए।

स्थानीय ईमेल की संख्या बाहरी आँकड़े से 57,801 कम है। केवल यह अंतर इस बात का प्रमाण नहीं है कि कुछ लोग छूट गए हैं, कोई अलग घटना हुई है या सत्यापन में त्रुटि हुई है। स्रोतों में डेटासेट के संस्करण, सामान्यीकरण और डुप्लिकेट हटाने के विवरणों का आपस में मिलान नहीं किया गया है, इसलिए दोनों आँकड़े अलग-अलग प्रस्तुत किए गए हैं।

जिन लोगों को कंपनी या किसी स्टोर से नोटिस मिला है, वे अपने नोटिस में बताए गए फ़ील्ड को आधार बना सकते हैं। यदि पहचान नंबर या पता प्रभावित हुआ हो, तो नए क्रेडिट या खाते के आवेदनों, लेन-देन संबंधी अलर्ट और पहचान सत्यापन के अप्रत्याशित अनुरोधों पर नज़र रखी जा सकती है। कॉल करने वाले पर केवल इसलिए भरोसा नहीं करना चाहिए कि उसे दक्षिण अफ़्रीका का कोई पहचान नंबर पता है।

डिलीवरी, किस्त, वारंटी, रिफ़ंड या ग्राहक सेवा से जुड़े अप्रत्याशित संदेशों में दिए गए लिंक खोलने के बजाय, लोगों को संबंधित स्टोर का वेब पता सीधे खोलना चाहिए। एक बार इस्तेमाल होने वाले कोड, पासवर्ड, भुगतान संबंधी विवरण और पहचान दस्तावेज़ किसी संदिग्ध संदेश या कॉल के ज़रिए नहीं देने चाहिए।