La Poste Mobile में 2022 का डेटा लीक

उस समय की सुरक्षा रिपोर्टों में La Poste Mobile के हवाले से कहा गया है कि रैंसमवेयर घटना 4 जुलाई को शुरू हुई थी और इसकी जानकारी मिलने के बाद कंपनी ने प्रभावित कंप्यूटर सिस्टम बंद कर दिए थे। इस कदम से वेबसाइट और ग्राहक अनुभाग अस्थायी रूप से बंद हो गए। कंपनी ने कहा था कि मोबाइल कनेक्शन चालू रखने के लिए आवश्यक सर्वर सुरक्षित रखे गए थे और फ़ोन सेवा पर कोई असर नहीं पड़ा था। वहीं, यह भी संभव था कि कर्मचारियों के कंप्यूटरों की कुछ फ़ाइलें प्रभावित हुई हों और उनमें व्यक्तिगत डेटा हो।

सत्यापित बाहरी डेटा लीक रिकॉर्ड इस घटना का कारण LockBit रैंसमवेयर बताता है, कहता है कि कंपनी का डेटा सार्वजनिक रूप से प्रकाशित किया गया था और दर्ज करता है कि हमले के दस दिन बाद भी वेबसाइट बंद थी। कंपनी के बयान में जिन बातों की सीधे पुष्टि हुई है, उन्हें बाहरी रिकॉर्ड में हमलावर और डेटा प्रकाशित किए जाने के बारे में दिए गए विवरणों से अलग रखा गया है। स्रोतों से यह स्थापित नहीं होता कि शुरुआती पहुँच कैसे मिली, एन्क्रिप्शन किस हद तक हुआ या हर ग्राहक की फ़ाइल तक पहुँच बनाई गई थी।

बाहरी रिकॉर्ड में दी गई 5,33,886 की संख्या अलग-अलग ईमेल पतों की है, न कि ग्राहकों, मोबाइल कनेक्शनों या अलग-अलग व्यक्तियों की। सात श्रेणियाँ सूचीबद्ध होने का यह अर्थ भी नहीं है कि हर ईमेल के साथ हर फ़ील्ड मौजूद था। खास तौर पर, किसी ईमेल का मिलान होने से अपने-आप यह स्थापित नहीं होता कि उसी व्यक्ति का बैंक खाता, पता, फ़ोन नंबर और जन्मतिथि सभी मौजूद थे।

भुगतान कार्ड, पासवर्ड, सरकारी पहचान संबंधी विवरण, कॉल की सामग्री और संदेशों की सामग्री सूचीबद्ध नहीं हैं। केवल बैंक खाता संख्या से पैसे नहीं निकाले जा सकते, लेकिन नाम, पते या फ़ोन से जुड़ी जानकारी के साथ इसका इस्तेमाल किसी झूठे भुगतान-संबंधी या ग्राहक-सहायता संदेश को अधिक विश्वसनीय बनाने के लिए किया जा सकता है। इस प्रविष्टि में कार्ड या पासवर्ड से जुड़े ऐसे दावे नहीं जोड़े गए हैं जो स्रोतों में मौजूद नहीं हैं।

पूरी हो चुकी स्थानीय प्रोसेसिंग में la-poste-mobile-emails.txt फ़ाइल को प्रोसेस किया गया। यह स्रोत फ़ाइल में स्पष्ट रूप से दिए गए तीन ईमेल फ़ील्ड को मिलाकर एक समान प्रारूप में तैयार की गई फ़ाइल है। बैंक, नाम, पता, फ़ोन, जन्मतिथि और लिंग के फ़ील्ड आयात में शामिल नहीं किए गए। इस प्रक्रिया में 5,32,199 वैध ईमेल पंक्तियाँ स्वीकार की गईं; बड़े और छोटे अक्षरों का भेद हटाने और दोहराव हटाने के बाद, प्रोडक्शन में 5,32,179 अलग-अलग ईमेल पतों से जुड़े रिकॉर्ड बचे हैं।

वैध पंक्तियों की संख्या स्थानीय इंडेक्स की संख्या से 20 अधिक है, जबकि बाहरी रिकॉर्ड में अलग-अलग ईमेल पतों की संख्या इससे 1,707 अधिक है। अलग-अलग संस्करणों के बीच इन संख्याओं का ऐसा मिलान उपलब्ध नहीं है जिसकी जाँच की जा सके, इसलिए इन संख्याओं को न तो जोड़ा गया है और न ही इन्हें छूटे हुए व्यक्तियों की संख्या के रूप में समझा गया है। स्थानीय खोज का परिणाम केवल ईमेल से जुड़े रिकॉर्ड की पुष्टि करता है; इससे यह नहीं माना जा सकता कि बाकी छह श्रेणियाँ भी स्थानीय रूप से खोजी जा सकती हैं।

जिन लोगों को पता है कि उन्होंने इस सेवा का इस्तेमाल किया था, उन्हें La Poste Mobile या किसी बैंक की ओर से आने का दावा करने वाले अप्रत्याशित भुगतान, खाता अपडेट या पहचान जाँच के अनुरोधों को सत्यापित करना चाहिए। इसके लिए सक्रिय lapostemobile.fr डोमेन पर सीधे जाकर किसी परिचित माध्यम का इस्तेमाल करें, न कि संदेश में दिए गए लिंक का। चूँकि स्रोतों में पासवर्ड उजागर होने की जानकारी नहीं दी गई है, यह प्रविष्टि सामान्य तौर पर पासवर्ड बदलने की आवश्यकता मानकर नहीं चलती। यदि बैंक खाते में कोई असामान्य लेन-देन दिखाई दे, तो संपर्क विवरण बैंक के आधिकारिक माध्यम से लें, न कि आए हुए संदेश से।