Le Coq Sportif Columbia: डेटा में सेंध

इस रिकॉर्ड में दिखे डेटा के प्रकार हैं: ईमेल पते, नाम, भौतिक पते, IP पते, जन्मतिथियाँ, लिंग संबंधी जानकारी, डिवाइस की जानकारी, खरीदारी के रिकॉर्ड और पासवर्ड। पासवर्ड फ़ील्ड का आकलन bcrypt हैश के रूप में किया गया। हालाँकि यह पासवर्ड सुरक्षित रखने का एक मज़बूत प्रारूप है, फिर भी कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के साथ जोखिम बना रहता है। इन फ़ील्ड का अलग-अलग आकलन किया गया। जिन भुगतान कार्ड, बैंक खाते, आधिकारिक पहचान-पत्र, निजी संदेश, स्वास्थ्य रिकॉर्ड या अतिरिक्त प्रोफ़ाइल फ़ील्ड का सत्यापन नहीं हुआ था, उन्हें डेटा श्रेणियों की सूची में नहीं जोड़ा गया।

खरीदारी और डिलीवरी की जानकारी, फ़र्ज़ी शिपमेंट, रिटर्न, ऑर्डर सत्यापन और प्रचार अभियान से जुड़े संदेशों को विश्वसनीय रूप दिया जा सकता है। केवल ईमेल पता भी स्पैम और फ़िशिंग का जोखिम पैदा करता है, लेकिन नाम, फ़ोन, पते, IP, जन्मतिथि या पेशेवर जानकारी के साथ जुड़ने पर हमलावर के लिए अधिक व्यक्तिगत संदेश तैयार करना आसान हो जाता है। इसलिए जोखिम का आकलन केवल रिकॉर्ड की संख्या के आधार पर नहीं, बल्कि इस आधार पर भी किया गया कि इन फ़ील्ड का एक साथ किस तरह उपयोग किया जा सकता है।

दायरा मई 2023 के 79,712 खातों तक सीमित रखा गया और कंपनी का संबंधित क्षेत्र सुधारकर कोलंबिया वेब स्टोर किया गया। सत्यापित डेटा फ़ील्ड बरकरार रखे गए, जबकि जिन फ़ील्ड की पुष्टि नहीं हुई थी, उन्हें बाहर रखा गया। इस तरह उपयोगकर्ता को मौजूदा रिकॉर्ड की जानकारी दी जाती है, बिना अनावश्यक रूप से डराए और वास्तविक जोखिम को कम करके आँके बिना।

भुगतान कार्ड या आधिकारिक पहचान-पत्र जैसे फ़ील्ड नहीं जोड़े गए, क्योंकि उनका सत्यापन नहीं हुआ था। डोमेन की जानकारी सीधे lecoqsportif.com.co के रूप में रखी गई। यदि रिकॉर्ड के नाम से मिलती-जुलती अन्य घटनाएँ हैं, तो उन्हें जोड़कर एक बड़ी घटना नहीं बनाया गया। डोमेन नाम, कंपनी का नाम और उद्योग की जानकारी को यथासंभव सबसे सीमित और सही संदर्भ में रखा गया। इससे एक ही उल्लंघन को दोबारा जोड़ने या उसे गलत कंपनी से जोड़ने से बचा जा सकता है।

जोखिम वाले समूहों में वे ग्राहक शामिल हैं जो कोलंबिया स्टोर पर खाता खोलते हैं, ऑर्डर देते हैं या डिलीवरी की जानकारी साझा करते हैं। जिन उपयोगकर्ताओं का इस रिकॉर्ड से मिलान होता है, उन्हें केवल संबंधित सेवा के खाते पर ही नहीं, बल्कि उन अन्य खातों पर भी ध्यान देना चाहिए जहाँ उसी ईमेल, उपयोगकर्ता नाम या पासवर्ड के पैटर्न का इस्तेमाल किया गया है।

यदि वही पासवर्ड अन्य खरीदारी, ईमेल या सोशल मीडिया खातों पर इस्तेमाल किया जाता है, तो यह जोखिम सीधे खातों पर कब्ज़ा करने के प्रयासों में बदल सकता है। जिन लोगों ने कॉर्पोरेट ईमेल पते से पंजीकरण किया था, उनके लिए जोखिम व्यक्तिगत खाते से आगे भी फैल सकता है। हमलावर नाम, पद, फ़ोन नंबर, पता, खरीदारी का इतिहास, गेम ID या पेशेवर प्रोफ़ाइल जैसी जानकारी का उपयोग करके अधिक विश्वसनीय संदेश भेज सकते हैं। इसलिए उपयोगकर्ताओं को रिकॉर्ड से हुए मिलान को केवल एक साइट तक सीमित समस्या नहीं समझना चाहिए।

प्रभावित उपयोगकर्ताओं को अपने स्टोर खाते का पासवर्ड और उन सभी अन्य खातों के पासवर्ड बदलने चाहिए जहाँ उसी पासवर्ड का उपयोग किया गया है। जिन रिकॉर्ड में पासवर्ड फ़ील्ड मौजूद है, उनमें दिए गए पासवर्ड का उपयोग करने वाले सभी खातों के पासवर्ड बदले जाने चाहिए। जिन रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, वहाँ ईमेल, फ़ोन और फ़र्ज़ी सूचनाओं से जुड़े जोखिम पर ध्यान देना चाहिए। दोनों ही स्थितियों में ईमेल खाते को मज़बूत और अनूठे पासवर्ड से सुरक्षित रखना चाहिए।

संदेश में दिए गए लिंक पर क्लिक करने के बजाय संबंधित सेवा का पता खुद टाइप करना चाहिए या किसी भरोसेमंद पासवर्ड मैनेजर में सहेजी गई प्रविष्टि का उपयोग करना चाहिए। फ़ोन पर मिले सत्यापन कोड, पासवर्ड रीसेट के अनुरोध, शिपमेंट, नौकरी के प्रस्ताव, सहायता, सदस्यता या सुरक्षा संबंधी सूचनाओं जैसे संदेशों पर किसी स्वतंत्र माध्यम से पुष्टि किए बिना भरोसा नहीं करना चाहिए।

खुदरा खातों में पते और जन्मतिथि की अनावश्यक जानकारी नहीं रखनी चाहिए और हर स्टोर के लिए अलग पासवर्ड इस्तेमाल करना चाहिए। पुराने खातों, इस्तेमाल न होने वाले फ़ोन और पते के फ़ील्ड, दोहराए गए उपयोगकर्ता नामों और एक जैसे पासवर्ड पैटर्न की नियमित समीक्षा करके अनावश्यक जानकारी हटानी चाहिए। उपयोगकर्ताओं को हर सेवा के लिए अनूठा पासवर्ड इस्तेमाल करना चाहिए और जहाँ संभव हो, दो-चरणीय सत्यापन चालू करना चाहिए।

सेवा प्रदाताओं के लिए न्यूनतम डेटा रखना, पासवर्ड को मज़बूत सुरक्षा देना, एक्सेस लॉग की निगरानी करना, अनावश्यक प्रोफ़ाइल फ़ील्ड हटाना और उल्लंघन के बाद उपयोगकर्ताओं को सूचित करना बुनियादी आवश्यकताएँ हैं। खुदरा व्यापार में ऑर्डर और पते का डेटा ऐसा संदर्भ उपलब्ध कराता है जो पासवर्ड जितना ही मूल्यवान हो सकता है। ऐसी घटनाओं में दायरे की सटीक जानकारी देना उतना ही महत्वपूर्ण है जितना तकनीकी सुधार करना। बढ़ा-चढ़ाकर दी गई या अधूरी जानकारी उपयोगकर्ता को गलत कदम उठाने के लिए प्रेरित कर सकती है।

उपयोगकर्ता को पहले अपने ईमेल पते से इस रिकॉर्ड की जाँच करनी चाहिए। यदि मिलान मिलता है, तो यह मानकर चलना चाहिए कि पते, खरीदारी और पासवर्ड के फ़ील्ड भी जोखिम में हो सकते हैं। शिपिंग या रिटर्न से जुड़े संदेशों की सावधानी से पुष्टि करनी चाहिए। मिलान न मिलने से यह संभावना पूरी तरह खारिज नहीं होती कि पुराने पासवर्ड का दोबारा इस्तेमाल हुआ है या उसी सेवा से जुड़े किसी दूसरे ईमेल पते का उपयोग किया गया है। इसलिए महत्वपूर्ण खातों की अलग से समीक्षा करनी चाहिए।

यह रिकॉर्ड सत्यापित रहा, हालाँकि इसका दायरा कोलंबिया स्टोर तक सीमित था। इस व्यवस्था में डेटा फ़ील्ड को अंग्रेज़ी की मानक श्रेणियों के रूप में ही रखा गया, उपयोगकर्ता को दिखाई देने वाला विवरण तुर्की भाषा में मौलिक रूप से लिखा गया, असत्यापित फ़ील्ड नहीं जोड़े गए और संवेदनशीलता का चिह्न केवल तभी इस्तेमाल किया गया जब जोखिम का संदर्भ उसका समर्थन करता था।