LDLC: डेटा में सेंध

LDLC रिकॉर्ड में ईमेल, नाम, फ़ोन नंबर, डाक पता और संबोधन की जानकारी शामिल है। इस जानकारी की मदद से ग्राहक को व्यक्तिगत और विश्वसनीय लगने वाले संदेश भेजे जा सकते हैं। डाक पते को दुकान से होने वाली डिलीवरी या शिपिंग की जानकारी से जोड़ा जा सकता है। फ़ोन नंबर का इस्तेमाल SMS और फ़ोन कॉल के ज़रिए धोखाधड़ी में किया जा सकता है। चूँकि इसमें पासवर्ड नहीं है, इसलिए खाते पर सीधे कब्ज़ा किए जाने का जोखिम सीमित है; फिर भी, वारंटी, सामान लौटाने, ऑर्डर, तकनीकी सेवा और भुगतान पूरा करने के नाम पर फ़र्ज़ी संदेश भेजने के लिए पर्याप्त डेटा मौजूद है। इस रिकॉर्ड में भुगतान कार्ड, पासवर्ड या उत्पाद का सीरियल नंबर सत्यापित डेटा के रूप में मौजूद नहीं है।

LDLC की इस घटना की पुष्टि हो चुकी है और यह दुकानों में खरीदारी करने वाले ग्राहकों से संबंधित है। इस रिकॉर्ड में 1.26 मिलियन अलग-अलग ईमेल पते दर्ज हैं। यह नहीं मानना चाहिए कि हर उपयोगकर्ता की सभी तरह की जानकारी प्रभावित हुई है; हालाँकि, नाम, फ़ोन नंबर और पते का संयोजन वास्तविक धोखाधड़ी के लिए प्रभावी हो सकता है। इस कथन का अर्थ यह नहीं है कि ऑनलाइन खातों के पासवर्ड या भुगतान कार्ड लीक हुए थे। जोखिम खुदरा ग्राहकों की संपर्क जानकारी के दुरुपयोग और उनके पते पर होने वाली डिलीवरी के संदर्भ से उत्पन्न होता है।

LDLC की दुकानों में खरीदारी करने वाले ग्राहक, इलेक्ट्रॉनिक उत्पाद खरीदने वाले लोग, तकनीकी सेवा या वारंटी की प्रक्रिया से गुजर रहे उपयोगकर्ता और अन्य खुदरा खातों में वही फ़ोन नंबर या पता इस्तेमाल करने वाले लोग जोखिम में हैं। इलेक्ट्रॉनिक उत्पाद महँगे हो सकते हैं, इसलिए वारंटी बढ़ाने, डिलीवरी का पता बदलने, इनवॉइस की प्रतियाँ देने या तकनीकी सेवा के नाम पर भेजे गए फ़र्ज़ी संदेश विश्वसनीय लग सकते हैं। किसी व्यवसाय की ओर से खरीदारी करने वाले उपयोगकर्ताओं को कंपनी के पते और फ़ोन नंबर का इस्तेमाल करके निशाना बनाया जा सकता है। फ़ोन कॉल और SMS संदेशों पर विशेष ध्यान देने की ज़रूरत है।

जिन उपयोगकर्ताओं का LDLC रिकॉर्ड से मिलान होता है, उन्हें आधिकारिक माध्यम के बाहर मिले शिपिंग, वारंटी, तकनीकी सेवा, दुकान से सामान लेने, इनवॉइस या भुगतान पूरा करने से जुड़े संदेश नहीं खोलने चाहिए। फ़ोन पर मिले अनुरोधों के जवाब में कार्ड की जानकारी, एक बार इस्तेमाल होने वाले कोड या पहचान संबंधी जानकारी साझा नहीं करनी चाहिए। पासवर्ड फ़ील्ड सूचीबद्ध न होने पर भी, LDLC खाते के कमज़ोर या दूसरे खातों में भी इस्तेमाल किए गए पासवर्ड बदल देने चाहिए। डाक पते और फ़ोन नंबर के संभावित दुरुपयोग को ध्यान में रखते हुए, डिलीवरी से जुड़े संदेशों की पुष्टि परिचित कूरियर ऐप या आधिकारिक वेबसाइट के ज़रिए करनी चाहिए।

खुदरा खातों में व्यक्तिगत संपर्क जानकारी और डिलीवरी के पते को यथासंभव नियंत्रित रखना चाहिए। उपयोगकर्ताओं को हर ई-कॉमर्स खाते के लिए अलग पासवर्ड इस्तेमाल करना चाहिए, प्रचार वाले SMS की अनुमतियाँ सीमित करनी चाहिए और आधिकारिक ऐप के ज़रिए ऑर्डर की स्थिति देखनी चाहिए। दुकानों में खरीदारी के दौरान दी गई फ़ोन और ईमेल की जानकारी का इस्तेमाल ऑनलाइन हमलों में भी किया जा सकता है। व्यवसायों को कर्मचारियों को उन फ़र्ज़ी इनवॉइस और डिलीवरी संदेशों के प्रति जागरूक करना चाहिए जो कंपनी के पते से की गई खुदरा खरीदारी के संबंध में मिल सकते हैं।

यदि LeakData की जाँच में LDLC रिकॉर्ड से मिलान मिलता है, तो उपयोगकर्ता को इसे खुदरा खरीदारी से जुड़ी संपर्क और पते की सत्यापित जानकारी के उजागर होने का जोखिम मानना चाहिए। मिलान का अर्थ पासवर्ड या भुगतान कार्ड का लीक होना नहीं है; हालाँकि, ईमेल, नाम, फ़ोन नंबर, पता और संबोधन की जानकारी लक्षित धोखाधड़ी के लिए पर्याप्त है। उपयोगकर्ता को डिलीवरी, वारंटी और तकनीकी सेवा से जुड़े संपर्कों की पुष्टि आधिकारिक माध्यमों से करनी चाहिए, फ़ोन पर भुगतान की जानकारी साझा नहीं करनी चाहिए और खुदरा खातों के लिए अलग-अलग पासवर्ड इस्तेमाल करने चाहिए। यदि उपयोगकर्ता ने उसी फ़ोन नंबर और पते से अन्य इलेक्ट्रॉनिक्स रिटेलरों के यहाँ खाते खोले हैं, तो वारंटी बढ़ाने, उत्पाद लौटाने और तकनीकी सेवा से जुड़े संदेश अलग-अलग ब्रांड नामों से भी आ सकते हैं। ईमेल और SMS संदेशों के लिंक के बजाय अपने परिचित ग्राहक खाते के ज़रिए कार्रवाई करना अधिक सुरक्षित है।