LeroyMerlin.ru (2023) के डेटा में सेंध

घर की मरम्मत व सुधार से जुड़ी खरीदारी और हार्डवेयर स्टोर से की जाने वाली खरीदारी अक्सर पते, डिलीवरी, पसंदीदा स्टोर, सेवा अनुरोध और ग्राहक सहायता की प्रक्रियाओं से जुड़ी होती है। जब किसी ग्राहक के ईमेल खाते के साथ उसका नाम, फ़ोन नंबर, पता और स्थान भी लीक हो जाएं, तो डिलीवरी की फ़र्ज़ी सूचनाएं, ऑर्डर अपडेट, सामान लौटाने की प्रक्रिया, वारंटी फ़ॉर्म, प्रचार कूपन या स्टोर सदस्यता के सत्यापन जैसे संदेश काफी विश्वसनीय लग सकते हैं। सोशल मीडिया प्रोफ़ाइल और वेबसाइट पर की गई गतिविधियों की जानकारी से इन संदेशों को और भी व्यक्तिगत बनाया जा सकता है। पासवर्ड हैश की जानकारी और पासवर्ड साल्ट की मौजूदगी बताती है कि यह लीक केवल मार्केटिंग डेटा तक सीमित नहीं है, बल्कि खाते की सुरक्षा की परतों से भी संबंधित है।

इस रिकॉर्ड में सत्यापित फ़ील्ड के अनुसार डेटा की श्रेणियों को सरल बनाया गया है। जिन श्रेणियों के लिए पर्याप्त आधार नहीं था, जैसे उपयोगकर्ता नाम और कंपनी का नाम, उन्हें हटा दिया गया है; पहचान, संपर्क, पता, स्थान, सोशल प्रोफ़ाइल, वेब गतिविधि और पासवर्ड सुरक्षा से जुड़े फ़ील्ड बनाए रखे गए हैं। पासवर्ड हैश की जानकारी और पासवर्ड साल्ट को अलग-अलग रखा गया है, क्योंकि लीक में पासवर्ड को संग्रहित करने के तरीके से जुड़ी सुरक्षा संबंधी जानकारी भी शामिल होती है। वेबसाइट गतिविधि को दिखाना यह भी संकेत देता है कि प्लेटफ़ॉर्म पर उपयोगकर्ता का व्यवहार और खरीदारी से जुड़ा संदर्भ जोखिम के दायरे में हो सकते हैं। यह संरचना अनावश्यक फ़ील्ड जोड़े बिना उपयोगकर्ता को बताती है कि किन प्रकार के डेटा से वास्तव में जोखिम पैदा होता है।

प्रभावित उपयोगकर्ताओं को जांचना चाहिए कि क्या वे अपने LeroyMerlin.ru खाते का पासवर्ड अन्य सेवाओं पर भी इस्तेमाल करते हैं। यदि वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल किया जाता है, तो सभी संबंधित खातों के पासवर्ड बदलने चाहिए और जहां संभव हो, बहु-कारक प्रमाणीकरण चालू करना चाहिए। पते और फ़ोन की जानकारी लीक होने के कारण डिलीवरी, सामान भेजने या लौटाने, सेवा के लिए अपॉइंटमेंट या प्रचार अभियान से जुड़ी फ़र्ज़ी कॉल से सावधान रहना चाहिए। सोशल मीडिया प्रोफ़ाइल से मेल खाने वाली जानकारी का इस्तेमाल करके उपयोगकर्ता को ऐसे संदेशों से निशाना बनाया जा सकता है जो अधिक व्यक्तिगत लगते हों। इसलिए, लिंक वाले संदेशों की पुष्टि सीधे लिखे हुए डोमेन नाम या परिचित ऐप के ज़रिए करनी चाहिए।

LeakData पर इस रिकॉर्ड को अत्यंत गंभीर स्तर की श्रेणी में रखा गया है। विवरण को इस तरह तैयार किया गया है कि वह LeroyMerlin.ru के डेटा में सेंध, रूस में Leroy Merlin के डेटा में सेंध, ग्राहक डेटा लीक, पते की जानकारी की सुरक्षा, सोशल मीडिया प्रोफ़ाइल लीक, वेब गतिविधि की सुरक्षा और पासवर्ड हैश से जुड़े जोखिम जैसी खोजों से स्वाभाविक रूप से मेल खाए। उपयोगकर्ता स्पष्ट रूप से देख सकता है कि इस घटना में रिकॉर्ड की अनुमानित संख्या कितनी है, किन डेटा फ़ील्ड का सत्यापन किया गया है और खुदरा/ई-कॉमर्स के संदर्भ में ये फ़ील्ड खतरनाक क्यों हैं।

LeroyMerlin.ru के रिकॉर्ड से उपयोगकर्ता नाम और कंपनी का नाम वाले फ़ील्ड हटा दिए गए हैं, क्योंकि ग्राहक की पहचान, पता, स्थान, सोशल प्रोफ़ाइल, वेब गतिविधि और पासवर्ड सुरक्षा से जुड़े सत्यापन योग्य जोखिम क्षेत्र पहले से ही पर्याप्त रूप से स्पष्ट हैं। खुदरा डेटा में पते और फ़ोन नंबर की मौजूदगी खास तौर पर डिलीवरी, सेवा के लिए अपॉइंटमेंट, सामान लौटाने, वारंटी और प्रचार से जुड़ी सोशल इंजीनियरिंग को आसान बनाती है। सोशल मीडिया प्रोफ़ाइल की जानकारी हमलावर को उपयोगकर्ता के सामने अधिक व्यक्तिगत ढंग से पेश होने में मदद कर सकती है; वेबसाइट गतिविधि से खरीदारी या सदस्यता से जुड़े व्यवहार के संकेत मिल सकते हैं। पासवर्ड हैश की जानकारी और पासवर्ड साल्ट भी खाते की सुरक्षा के लिए महत्वपूर्ण हैं; अन्य खातों पर वही पासवर्ड इस्तेमाल करने वाले लोगों के लिए अतिरिक्त जोखिम होता है। इस बदलाव के बाद रिकॉर्ड न तो अधूरा है और न ही बिना पर्याप्त आधार वाले फ़ील्ड जोड़कर अनावश्यक रूप से बढ़ाया गया है। उपयोगकर्ता अनावश्यक तकनीकी विवरण देखे बिना परिणाम स्क्रीन पर वास्तविक खतरों और अपने लिए ज़रूरी कदमों के बारे में पढ़ सकता है।

यह रिकॉर्ड यह भी दिखाता है कि खुदरा स्टोर की पुरानी सदस्यताओं का भी दुरुपयोग हो सकता है। उपयोगकर्ता ने घर बदल लिया हो, अपना फ़ोन बदल लिया हो या लंबे समय से खाते का इस्तेमाल न किया हो; फिर भी लीक हुए ईमेल और पुराने पते की जानकारी को अलग-अलग डेटा सेट से मिलाकर मौजूदा धोखाधड़ी के प्रयासों में इस्तेमाल किया जा सकता है। इसलिए, जोखिम केवल सक्रिय ऑर्डर तक सीमित नहीं है।