Livpure: डेटा में सेंध

सत्यापित डेटा को छह मुख्य श्रेणियों में रखा गया है: ईमेल पते, नाम संबंधी जानकारी, फ़ोन नंबर, भौतिक पते, खरीद संबंधी जानकारी और संबोधन संबंधी जानकारी। ईमेल पता और फ़ोन नंबर एक साथ उपलब्ध होने पर उपयोगकर्ता को ईमेल, SMS और कॉल के ज़रिए निशाना बनाया जा सकता है। डिलीवरी और सर्विस से जुड़े मामलों में भौतिक पता शामिल होने से संदेश अधिक विश्वसनीय लग सकता है। खरीद संबंधी जानकारी से धोखाधड़ी वाले संदेशों को उपयोगकर्ता के हिसाब से ढालना आसान हो जाता है, क्योंकि इससे पता चलता है कि उपयोगकर्ता की दिलचस्पी किस उत्पाद या सेवा में है।

इस रिकॉर्ड में पासवर्ड, भुगतान कार्ड, राष्ट्रीय पहचान संख्या या बैंक संबंधी जानकारी को सत्यापित डेटा की श्रेणी में नहीं रखा गया है। फिर भी जोखिम को कम नहीं आँकना चाहिए, क्योंकि उत्पाद और पते की जानकारी का इस्तेमाल फ़र्ज़ी वारंटी, रखरखाव, फ़िल्टर बदलने, डिलीवरी की ताज़ा जानकारी या सामान लौटाने की प्रक्रिया जैसे बहानों के साथ किया जा सकता है। संबोधन संबंधी जानकारी और नाम की फ़ील्ड से संदेशों को कंपनी की ओर से ग्राहकों को भेजे गए आधिकारिक संदेश जैसा दिखाना आसान हो जाता है। खास तौर पर जब घर का पता और फ़ोन नंबर एक ही रिकॉर्ड में हों, तो उपयोगकर्ता के निजी रहने के स्थान से जुड़ी अधिक संवेदनशील जानकारी उजागर होती है।

सत्यापित दायरे में 2,69,552 अलग-अलग ईमेल पते और खरीद के 10 लाख से अधिक रिकॉर्ड हैं। इस संख्या का मतलब यह नहीं है कि हर ऑर्डर रिकॉर्ड किसी अलग व्यक्ति का है; एक ही ग्राहक की खरीद की कई प्रविष्टियाँ हो सकती हैं। इसलिए उपयोगकर्ताओं की संख्या को ईमेल पतों की संख्या से अलग समझना चाहिए, और लेनदेन की मात्रा को खरीद के रिकॉर्ड से अलग समझना चाहिए। डेटा लीक की तारीख 29 अगस्त 2020 दर्ज है, और 22 मई 2021 को डेटा उल्लंघनों के बड़े डेटासेट में इस रिकॉर्ड का सत्यापन किया गया था।

तकनीकी रूप से प्रवेश किस रास्ते से हुआ, यह सार्वजनिक तौर पर निश्चित रूप से तय नहीं किया गया है। इसलिए किसी खास सिस्टम की कमज़ोरी, कर्मचारी के खाते, क्लाउड स्टोरेज की त्रुटि या किसी तीसरे पक्ष की सेवा को इसका निश्चित कारण नहीं बताया जाना चाहिए। सत्यापित जानकारी यह है कि Livpure के ग्राहकों और ऑर्डर से जुड़ा डेटा एक डेटा संग्रह में देखा गया था, और इसमें ग्राहकों से संपर्क करने वाली फ़ील्ड शामिल हैं। इस रिकॉर्ड में पासवर्ड या भुगतान कार्ड की कोई फ़ील्ड नहीं जोड़ी जानी चाहिए। यह अंतर उपयोगकर्ता को बेवजह घबराहट में डाले बिना वास्तविक जोखिमों पर ध्यान केंद्रित करता है, यानी खास उपयोगकर्ताओं को निशाना बनाकर किए जाने वाले संपर्क, धोखाधड़ी और निजी डेटा को आपस में जोड़ने के जोखिमों पर।

जोखिम में आने वाला मुख्य समूह उन ग्राहकों का है जो Livpure के माध्यम से पानी शुद्ध करने वाले उत्पादों, रखरखाव सेवाओं, सहायक सामान, बिस्तरों, घरेलू उत्पादों या ऐसे ही अन्य उत्पादों के लिए जानकारी देते हैं या ऑर्डर करते हैं। चूँकि ईमेल, फ़ोन और पते की जानकारी एक साथ दिखाई देती है, इसलिए खास तौर पर डिलीवरी का इंतज़ार कर रहे, वैध वारंटी वाले, सर्विस अपॉइंटमेंट तय कर चुके या नियमित अंतराल पर फ़िल्टर बदलवाने की प्रतीक्षा कर रहे उपयोगकर्ताओं को अधिक विश्वसनीय लगने वाले संदेशों से निशाना बनाया जा सकता है। पुराने ग्राहकों के लिए भी जोखिम बना रहता है, अगर उनका फ़ोन नंबर और पता अभी भी वही है।

परिवार की ओर से ऑर्डर करने वाले लोगों, काम के ईमेल के साथ घर का पता इस्तेमाल करने वालों, बैंकिंग और खरीदारी के खातों में वही फ़ोन नंबर इस्तेमाल करने वालों, उत्पाद की सर्विस का इतिहास साझा कर चुके लोगों और कंपनियों के खरीद प्रतिनिधियों को अतिरिक्त सावधानी बरतनी चाहिए। हमलावर उपयोगकर्ता की खरीद के प्रकार या पते का ज़िक्र करके ग्राहक सेवा के नाम पर फ़र्ज़ी कॉल कर सकता है। हालाँकि इस रिकॉर्ड में पासवर्ड शामिल नहीं है, लेकिन निजी डेटा के कई पहलुओं का उपलब्ध होना धोखाधड़ी के प्रयास को अधिक विश्वसनीय बनाता है और उपयोगकर्ता को जल्दबाज़ी में निर्णय लेने के लिए प्रेरित कर सकता है।

अगर आपका ईमेल पता इस रिकॉर्ड में मिलता है, तो सबसे पहले अपने Livpure खाते और उससे जुड़े ईमेल खाते में किसी असामान्य गतिविधि, संदिग्ध सत्र या ऑर्डर में अप्रत्याशित बदलाव की जाँच करें। अगर आपके Livpure खाते का पासवर्ड दूसरी सेवाओं में भी इस्तेमाल होता है, तो हर सेवा के लिए नया, अलग और मज़बूत पासवर्ड चुनें। भले ही इस डेटा लीक में पासवर्ड के जोखिम में पड़ने की पुष्टि न हुई हो, खाते की सुरक्षा और मज़बूत करनी चाहिए, क्योंकि खरीदारी के खातों में एक ही पासवर्ड का दोबारा इस्तेमाल आम है।

फ़ोन, SMS या ईमेल से मिलने वाले डिलीवरी, वारंटी, रखरखाव, फ़िल्टर बदलने, सामान लौटाने या भुगतान संबंधी निर्देशों और अनुरोधों को लेकर सावधान रहें। संदेश में आपका नाम, पता या खरीदे गए उत्पाद का प्रकार शामिल हो, तब भी केवल इससे यह साबित नहीं होता कि वह सुरक्षित है। लिंक पर क्लिक करने से पहले वेबसाइट का पता खुद टाइप करें, आधिकारिक साइट पर ग्राहक सेवा का नंबर देखें, और भुगतान या पहचान-पत्र माँगने वाले अनुरोधों की पुष्टि किसी अलग माध्यम से करें। अगर आपके पते की जानकारी उजागर हुई है, तो सामान की डिलीवरी और सर्विस अपॉइंटमेंट के दौरान आने वाली अप्रत्याशित कॉल पर भरोसा करने में अधिक सावधानी बरतें।

लंबे समय के लिए ई-कॉमर्स और खुदरा खरीदारी के खातों में अलग-अलग पासवर्ड, अलग-अलग ईमेल उपनाम और जहाँ संभव हो, दो-चरणीय सत्यापन को प्राथमिकता देनी चाहिए। खरीदारी की साइटों पर सहेजे गए अनावश्यक पते, पुराने फ़ोन नंबर और इस्तेमाल न होने वाले भुगतान विकल्प कम करने से डेटा का उजागर होना सीमित रहता है। ग्राहक सहायता से जुड़े अनुरोधों में पहचान-पत्र, कार्ड की तस्वीरें या पते की बहुत विस्तृत जानकारी केवल तभी साझा करनी चाहिए जब सचमुच ज़रूरी हो, और वह भी आधिकारिक माध्यमों से।

उपयोगकर्ताओं को उन ब्रांडों के प्रचार, सर्विस और रखरखाव संबंधी संदेशों का अधिक सावधानी से आकलन करना चाहिए जिनसे वे पहले खरीदारी कर चुके हैं। सुरक्षित तरीका यह है कि स्रोत परिचित होने पर भी हर संदेश की पुष्टि की जाए, और भुगतान, सामान लौटाने, वारंटी या डिलीवरी में बदलाव जैसी पैसे या पते को प्रभावित करने वाली प्रक्रियाओं की जाँच आधिकारिक खातों के ज़रिए की जाए। जब फ़ोन नंबर और ईमेल पता लंबे समय तक नहीं बदलते, तो पुराने डेटा संग्रहों का नए हमलों में फिर से इस्तेमाल किया जा सकता है; इसलिए खातों की नियमित समीक्षा ज़रूरी है।

अगर LeakData पर Livpure का परिणाम आपके ईमेल की मौजूदगी दिखाता है, तो यह रिकॉर्ड 29 अगस्त 2020 को Livpure के ग्राहकों और ऑर्डर से हुए डेटा लीक से संबंधित है। पहला कदम यह पता लगाना है कि संबंधित ईमेल पता किस Livpure खाते या ऑर्डर से जुड़ा है। इसके बाद, यह मानकर कि फ़ोन, पते और खरीद की जानकारी का इस्तेमाल धोखाधड़ी वाले संदेशों में हो सकता है, आने वाले संदेशों और कॉल की अधिक कड़ाई से पुष्टि करें। खास तौर पर डिलीवरी, सर्विस, वारंटी और भुगतान की राशि वापस मिलने से जुड़े संदेशों पर जल्दबाज़ी न करें।

अंतिम जाँच में अपने Livpure खाते का पासवर्ड बदलें, उसी पासवर्ड वाले अन्य खरीदारी खातों के लिए अलग-अलग पासवर्ड रखें, और अपने ईमेल खाते के लिए मज़बूत सुरक्षा अपनाएँ। इस डेटा लीक के रिकॉर्ड में सत्यापित डेटा श्रेणियाँ हैं: ईमेल पते, नाम संबंधी जानकारी, फ़ोन नंबर, भौतिक पते, खरीद संबंधी जानकारी और संबोधन संबंधी जानकारी। पासवर्ड, भुगतान कार्ड या आधिकारिक पहचान-पत्र की संख्या इस रिकॉर्ड में सत्यापित फ़ील्ड नहीं है; उपयोगकर्ता की कार्रवाई उपयोगकर्ताओं को निशाना बनाने वाली धोखाधड़ी, पते के आधार पर की जाने वाली सोशल इंजीनियरिंग और खाते की सुरक्षा से जुड़े जोखिमों को कम करने पर केंद्रित होनी चाहिए।