Le Point डेटा में सेंध
2024 में Le Point का डेटा उल्लंघन 10 नवंबर 2024 को हुआ था। इस घटना में "@near" (Near2tlg) नाम से जानी जाने वाली साइबर अपराधी इकाई ने Le Point (lepoint.fr) के सब्सक्राइबरों और ग्राहकों के डेटाबेस में सेंध लगाई थी। बाद में यह डेटाबेस गुप्त रूप से संचालित डेटा उल्लंघन फ़ोरमों पर प्रकाशित किया गया। Le Point, 1972 में स्थापित एक प्रतिष्ठित फ़्रांसीसी साप्ताहिक पत्रिका है, जो राजनीति और समाचारों पर केंद्रित है।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- फ़ोन नंबर
- भौतिक पते
- जन्म की तारीखें
- लिंग
इस डेटा उल्लंघन के बारे में
Le Point की घटना में कौन-सी जानकारी प्रभावित हुई?
सेंधमारी में उजागर हुए ग्राहक विवरणों के JSON एक्सपोर्ट (lepoint.txt) में सब्सक्राइबरों की पूरी फ़ाइलें शामिल हैं। 4,79,166 अलग-अलग सब्सक्राइबरों और पाठकों के प्रभावित रिकॉर्ड में ये जानकारियाँ हैं:
- व्यक्तिगत और पहचान संबंधी डेटा: सब्सक्राइबरों के पूरे नाम (nom), सम्मानसूचक संबोधन / लिंग (civilite) और जन्मतिथियाँ (naissance)।
- संपर्क विवरण: मानक कैनोनिकल रूप में सत्यापित ईमेल पते और प्राथमिक/द्वितीयक फ़ोन नंबर (phone, phoneSecond)।
- भौतिक पते से संबंधित डेटा: डिलीवरी और बिलिंग के पूरे पते, जिनमें सड़क का विवरण शामिल है (adresse), डाक कोड (codePostal) और शहर (ville)।
- कंपनी और परिवार से संबंधित विवरण: संबद्ध कंपनियाँ (societe), घर के सदस्यों की संख्या (nbPersonneFoyer) और जीवनसाथियों के नाम (conjoint)।
कितने खाते प्रभावित हुए?
9,66,999 सब्सक्राइबर रिकॉर्ड की RFC के अनुरूप सख्त कैनोनिकल पार्सिंग करने और डुप्लिकेट हटाने से 4,79,166 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।
तकनीकी विश्लेषण और सुरक्षा जोखिम
समाचार पत्रिका के सब्सक्राइबरों के फ़ोन नंबरों और सत्यापित ईमेल पतों के साथ उनके घरों के पतों का व्यापक रूप से उजागर होना, अत्यंत लक्षित स्पीयर-फ़िशिंग, सदस्यता के बिल के नाम पर धोखाधड़ी और सोशल इंजीनियरिंग हमलों को संभव बनाता है।
प्रभावित उपयोगकर्ताओं के लिए सुझाए गए कदम
Le Point के सब्सक्राइबरों और डिजिटल पाठकों को चाहिए कि वे:
- बिना माँगे आने वाले ऐसे संदेशों या कॉल के प्रति सतर्क रहें, जिनमें Le Point की सदस्यता सेवाओं या डिलीवरी विभागों की ओर से संपर्क करने का दावा किया गया हो।
- फ़ोन कॉल पर या असत्यापित ईमेल लिंक के ज़रिए कभी भी भुगतान संबंधी गोपनीय जानकारी या सत्यापन कोड साझा न करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
