Lookiero: डेटा में सेंध

Lookiero जैसी व्यक्तिगत पसंद के अनुसार फ़ैशन सेवाएँ देने वाली कंपनियों में ईमेल, नाम, फ़ोन और पते की जानकारी उपयोगकर्ता की वास्तविक ग्राहक प्रोफ़ाइल से जुड़ी होती है। अलग-अलग देखने पर ये फ़ील्ड सामान्य संपर्क जानकारी लग सकते हैं। लेकिन एक साथ देखने पर ये नकली स्टाइलिस्ट संदेशों, रिटर्न अनुरोधों, बॉक्स की डिलीवरी, सदस्यता में बदलाव या भुगतान सत्यापन से जुड़े धोखाधड़ी के तरीकों के लिए मज़बूत आधार प्रदान करते हैं।

इस रिकॉर्ड में पासवर्ड, भुगतान कार्ड या स्टाइल संबंधी विस्तृत पसंद को सत्यापित डेटा श्रेणियों के रूप में शामिल नहीं किया गया है। इस सीमा को स्पष्ट रखना चाहिए। फिर भी, भौतिक पते और फ़ोन नंबर के कारण हमलावर उपयोगकर्ता तक न केवल ईमेल, बल्कि SMS और फ़ोन कॉल के ज़रिए भी आसानी से पहुँच सकते हैं। फ़ैशन की खरीदारी और सदस्यता जैसी व्यवस्थाओं में उपयोगकर्ता डिलीवरी से जुड़े संदेशों पर जल्दी भरोसा कर सकते हैं।

इस रिकॉर्ड से 49,81,760 प्रभावित ईमेल पते जुड़े हैं और घटना की तारीख 27 मार्च 2024 दर्ज है। डेटा लीक के सार्वजनिक रिकॉर्ड बताते हैं कि बाद में यह डेटा एक फ़ोरम पर साझा किया गया और जवाब में कहा गया कि Lookiero इसकी समीक्षा करेगा। उपलब्ध डेटा फ़ील्ड ईमेल, नाम, फ़ोन और पते की श्रेणियों से मेल खाते हैं।

यह नहीं मानना चाहिए कि हर उपयोगकर्ता के लिए सभी फ़ील्ड मौजूद हैं। कुछ पंक्तियों में जानकारी कम हो सकती है या उनमें डिलीवरी की पुरानी जानकारी हो सकती है। इसके अलावा, यह रिकॉर्ड इस बात का निर्णायक प्रमाण नहीं है कि उपयोगकर्ता की खरीदारी का पूरा इतिहास, भुगतान कार्ड या व्यक्तिगत स्टाइल से जुड़े सर्वेक्षण लीक हुए हैं। इसलिए, यहाँ जोखिम का वर्णन केवल सत्यापित फ़ील्ड के आधार पर किया गया है।

जोखिम उन उपयोगकर्ताओं को है जिन्होंने Lookiero खाता खोला है, स्टाइल बॉक्स या फ़ैशन खरीदारी सेवा का उपयोग किया है और अपना डिलीवरी पता तथा फ़ोन नंबर साझा किया है। जो उपयोगकर्ता सदस्यता, सामान दोबारा भेजने, साइज़ बदलने, रिटर्न या ग्राहक सहायता से जुड़े मामलों में अक्सर संपर्क करते हैं, वे नकली संदेशों के झाँसे में अधिक आसानी से आ सकते हैं।

यदि पता और फ़ोन की जानकारी अभी भी सही है, तो जोखिम अधिक समय तक बना रहता है। हमलावर डिलीवरी अपडेट, रिटर्न लेबल, कूपन, स्टाइल सलाहकार के नोट या सदस्यता निलंबन के ऐसे संदेश तैयार कर सकते हैं जिनमें उपयोगकर्ता का असली नाम शामिल हो। जब ऐसे संदेश उपयोगकर्ता की पिछली खरीदारी की आदतों के अनुरूप लगते हैं, तो फ़िशिंग की आशंका बढ़ जाती है।

जिन उपयोगकर्ताओं की जानकारी इस रिकॉर्ड से मेल खाती है, उन्हें जाँच करनी चाहिए कि वे अपने Lookiero खाते के लिए ऐसा पासवर्ड इस्तेमाल कर रहे हैं जो किसी अन्य खाते में इस्तेमाल नहीं होता। यदि उन्होंने वही पासवर्ड दूसरी साइटों पर भी इस्तेमाल किया है, तो उन खातों के पासवर्ड भी अलग-अलग करने चाहिए। इस रिकॉर्ड में पासवर्ड फ़ील्ड नहीं है, लेकिन अन्य डेटा लीक में ईमेल पते के साथ पासवर्ड जुड़ा हो सकता है। इसलिए, एक ही पासवर्ड का कई जगह इस्तेमाल बंद करना महत्वपूर्ण है।

डिलीवरी, रिटर्न, साइज़ बदलने, सदस्यता के नवीनीकरण या भुगतान संबंधी समस्याओं से जुड़े लिंक की पुष्टि आधिकारिक ऐप या किसी परिचित वेब पते के ज़रिए भी करना ज़रूरी है। फ़ोन करने वाले या संदेश भेजने वाले व्यक्ति का नाम और पता जानना उसकी विश्वसनीयता का प्रमाण नहीं है। सहायता से जुड़ी किसी भी बातचीत में एक बार इस्तेमाल होने वाले सत्यापन कोड, भुगतान कार्ड या खाते के पासवर्ड साझा नहीं करने चाहिए।

लंबी अवधि में फ़ैशन और खरीदारी के खातों के लिए अलग-अलग ईमेल उपनाम, हर खाते के लिए अलग पासवर्ड और जहाँ संभव हो, दो-कारक प्रमाणीकरण का इस्तेमाल करना चाहिए। डिलीवरी के पुराने पते और ऐसे फ़ोन नंबर खातों से हटा देने चाहिए जो अब इस्तेमाल नहीं होते। इससे भविष्य में ऐसी कोई घटना होने पर उजागर हो सकने वाले डेटा की मात्रा कम होती है।

यदि उपयोगकर्ता अलग-अलग खरीदारी प्लेटफ़ॉर्म पर वही ईमेल पता इस्तेमाल करते हैं, तो उन्हें याद रखना चाहिए कि अलग-अलग डेटा लीक की जानकारी आपस में जुड़ सकती है। एक रिकॉर्ड में फ़ोन नंबर और पता हो सकता है, जबकि दूसरे में पासवर्ड या जन्मतिथि हो सकती है। इसलिए, सुरक्षा जाँच केवल एक प्लेटफ़ॉर्म तक सीमित नहीं होनी चाहिए, बल्कि सभी खरीदारी खातों की जाँच करनी चाहिए।

LeakData की जाँच से पता चलता है कि उपयोगकर्ता का ईमेल पता Lookiero डेटा लीक से जुड़े रिकॉर्ड में शामिल है या नहीं। मेल मिलने पर संपर्क और डिलीवरी की जानकारी के आधार पर भेजे जाने वाले लक्षित संदेशों का जोखिम बढ़ जाता है। उपयोगकर्ता को विशेष रूप से शिपिंग और रिटर्न से जुड़े संदेशों के लिंक खोलने से पहले उनकी पुष्टि करनी चाहिए।

मेल न मिलने का अर्थ है कि इस डेटा सेट में उपयोगकर्ता की जानकारी नहीं मिली। इससे अन्य फ़ैशन, खरीदारी या शिपिंग सेवाओं के डेटा लीक में उसकी जानकारी शामिल होने की संभावना समाप्त नहीं होती। खाते की सुरक्षा के लिए हर खाते में अलग पासवर्ड इस्तेमाल करने, संदिग्ध लिंक की जाँच करने और नियमित रूप से डेटा लीक में अपनी जानकारी जाँचने की आदत बनानी चाहिए।