LimeLeads का B2B डेटा लीक, 2019
B2B बिक्री संबंधी जानकारी देने और संपर्क विवरणों का कारोबार करने वाली कंपनी LimeLeads (limeleads.com) के एक असुरक्षित Elasticsearch क्लस्टर का 2019 में पता चला। यह क्लस्टर सार्वजनिक रूप से उपलब्ध था और बाद में इसका डेटा थ्रेट इंटेलिजेंस फ़ोरमों पर लीक कर दिया गया।
उजागर हुए डेटा के प्रकार
6- ईमेल पते
- नाम
- पदनाम
- फ़ोन नंबर
- भौतिक पते
- Employer details
इस डेटा उल्लंघन के बारे में
लीक हुए डेटाबेस संग्रह में लगभग 4,94,33,488 संभावित कॉर्पोरेट ग्राहकों की प्रोफ़ाइल हैं। यह संग्रह 40 भागों में बँटा है, जिनका कुल आकार 42 GB से अधिक है। लीक हुई जानकारी में व्यावसायिक ईमेल पते और सीधे संपर्क के लिए निजी ईमेल पते, वरिष्ठ अधिकारियों के पूरे कानूनी नाम, संगठनों में उनके पदनाम, सीधे संपर्क के टेलीफ़ोन नंबर, कंपनियों के नाम, कार्यालयों के भौतिक स्थान (शहर, राज्य, डाक कोड), कंपनियों के अनुमानित राजस्व के आँकड़े और उद्यमों के टेक्नोलॉजी स्टैक की प्रोफ़ाइल शामिल हैं।
हालाँकि इस घटना में खातों के पासवर्ड उजागर नहीं हुए, लेकिन वरिष्ठ अधिकारियों की पहचान, उनसे सीधे संपर्क के माध्यमों और संगठनात्मक पदानुक्रम की विस्तृत जानकारी का एक साथ उपलब्ध होना कई तरह के हमलों को संभव बनाता है। इनमें खास व्यक्तियों को निशाना बनाने के लिए तैयार किए गए स्पीयर-फ़िशिंग अभियान, बिज़नेस ईमेल कम्प्रोमाइज़ (BEC) के ज़रिए वायर ट्रांसफ़र धोखाधड़ी और आपूर्ति शृंखला पर सोशल इंजीनियरिंग हमले शामिल हैं।
कंपनियों और कर्मचारियों को पुरज़ोर सलाह दी जाती है कि वे वायर ट्रांसफ़र की मंज़ूरी या विक्रेताओं के भुगतान में बदलाव के लिए मुख्य संचार माध्यम से अलग किसी माध्यम से सत्यापन की प्रक्रियाएँ लागू करें और सभी कॉर्पोरेट कार्यक्षेत्रों में बहु-कारक प्रमाणीकरण (MFA) अनिवार्य करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
