LuLu: डेटा में सेंध

इस घटना में संपर्क जानकारी के साथ पासवर्ड फ़ील्ड की मौजूदगी जोखिम को काफ़ी बढ़ा देती है। भले ही पासवर्ड सादे टेक्स्ट में दर्ज न हों, हमलावर हैश किए गए पासवर्ड को क्रैक करने की कोशिश कर सकते हैं। अगर वही पासवर्ड दूसरे खातों पर भी इस्तेमाल किया गया हो, तो उन खातों पर अनधिकृत नियंत्रण पाने की कोशिशें हो सकती हैं। ईमेल, फ़ोन और पते की जानकारी से भी उपयोगकर्ता को अलग-अलग माध्यमों से निशाना बनाया जा सकता है।

खरीदारी की जानकारी से उपयोगकर्ता की पिछली खरीदारी और डिलीवरी से जुड़े संदर्भ का अंदाज़ा मिल सकता है। इस जानकारी का इस्तेमाल शिपिंग, सामान लौटाने, किराने के कूपन, सदस्यता अंक, ऑर्डर की स्थिति या उत्पाद की डिलीवरी के नाम पर भेजे जाने वाले फ़र्ज़ी संदेशों में किया जा सकता है। इस रिकॉर्ड में भुगतान कार्ड का पूरा डेटा दर्ज नहीं है। हालांकि, खरीदारी और पते से जुड़ी जानकारी को एक साथ इस्तेमाल करने पर धोखाधड़ी की कोशिशें अधिक विश्वसनीय लग सकती हैं।

रिकॉर्ड में घटना की तारीख 6 जुलाई 2024 और प्रभावित रिकॉर्ड की संख्या 27,96,835 दर्ज है। सार्वजनिक रूप से उपलब्ध सुरक्षा समाचारों के अनुसार, शुरुआत में लगभग 196 हजार ग्राहकों का डेटा साझा किया गया था। बाद में डेटाबेस का एक बड़ा बैकअप भी सामने आया। उपलब्ध डेटा श्रेणियां इस बढ़े हुए दायरे के अनुरूप हैं, और रिकॉर्ड को सत्यापित दर्जे में रखा गया है।

दायरे को समझाते समय दो स्तरों के बीच अंतर करना ज़रूरी है: पहली बार सामने आए लीक में ग्राहकों की सीमित जानकारी थी, जबकि बाद के बड़े डेटासेट में अधिक ईमेल पते और ऑर्डर से जुड़ा संदर्भ शामिल है। यह अपेक्षा नहीं की जा सकती कि हर पंक्ति में सभी फ़ील्ड मौजूद हों। साथ ही, हैश किए गए पासवर्ड की मौजूदगी का मतलब यह नहीं है कि उपयोगकर्ता का पासवर्ड अपने-आप ज्ञात हो गया है। फिर भी, एक ही पासवर्ड को कई खातों में इस्तेमाल करने के जोखिम से बचने के लिए तुरंत कदम उठाना ज़रूरी है।

जोखिम में वे ग्राहक हैं जिन्होंने LuLu के ऑनलाइन स्टोर या उससे जुड़े डिजिटल खरीदारी माध्यमों पर खाता बनाया है, ऑर्डर दिया है या अपना फ़ोन नंबर और डिलीवरी पता साझा किया है। उन लोगों के लिए जोखिम अधिक है जो ईमेल, बैंक, सोशल मीडिया या दूसरे खरीदारी खातों पर भी वही पासवर्ड इस्तेमाल करते हैं।

खुदरा और किराने की खरीदारी नियमित रूप से की जाती है, इसलिए उपयोगकर्ता डिलीवरी, प्रचार ऑफ़र या ग्राहक निष्ठा कार्यक्रमों से जुड़े संदेश पाने के आदी होते हैं। हमलावर असली नामों और फ़ोन नंबरों का इस्तेमाल करके भेजे गए फ़र्ज़ी संदेशों में ऑर्डर नंबर, डिलीवरी में देरी या छूट के कूपन जैसे विषयों का सहारा ले सकते हैं। इसलिए SMS और मैसेजिंग ऐप में आए लिंक की सावधानी से जांच करनी चाहिए।

जिन उपयोगकर्ताओं की जानकारी का मिलान होता है, उन्हें अपने LuLu खाते का पासवर्ड तुरंत बदलना चाहिए और जिन दूसरे खातों में वही पासवर्ड इस्तेमाल किया गया है, उनमें एक-एक करके अलग पासवर्ड रखना चाहिए। पासवर्ड मैनेजर की मदद से हर खाते के लिए अलग पासवर्ड बनाना इस घटना का असर दूसरे खातों तक पहुंचने से रोकने का सबसे महत्वपूर्ण कदम है। जहां भी संभव हो, खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए।

पार्सल ट्रैकिंग, रिफ़ंड, सदस्यता अंक, गिफ़्ट वाउचर या भुगतान में सुधार से जुड़े संदेश मिलने पर किसी भी लिंक पर क्लिक करने से पहले आधिकारिक ऐप या किसी ज्ञात वेब पते के ज़रिए प्रक्रिया की पुष्टि करनी चाहिए। फ़ोन करने वाले को आपका नाम, पता या पिछले ऑर्डर की जानकारी पता हो, तब भी सत्यापन कोड और भुगतान संबंधी जानकारी साझा नहीं करनी चाहिए। कोई संदिग्ध लेन-देन दिखने पर किसी अलग माध्यम से बैंक और संबंधित प्लेटफ़ॉर्म को सूचित करना चाहिए।

लंबी अवधि में खुदरा खरीदारी के खातों पर एक ही पासवर्ड दोबारा इस्तेमाल करने से पूरी तरह बचना चाहिए। खरीदारी की अलग-अलग साइटों के लिए अलग ईमेल उपनाम इस्तेमाल करने से यह समझना आसान होता है कि जोखिम किस प्लेटफ़ॉर्म से आया है। अब इस्तेमाल न होने वाले पते, पुराने फ़ोन नंबर और अनावश्यक रूप से सहेजी गई डिलीवरी जानकारी हटाने से भी भविष्य की डेटा लीक घटनाओं में उजागर हो सकने वाले डेटा की मात्रा कम होती है।

हैश किए गए पासवर्ड का डेटा शामिल होने वाली घटनाओं में केवल प्रभावित स्टोर खाते की सुरक्षा करना पर्याप्त नहीं है। उपयोगकर्ता के ईमेल खाते, भुगतान सेवाओं, शिपिंग खातों और उन सभी सेवाओं की अलग-अलग समीक्षा करनी चाहिए जहां वही पासवर्ड इस्तेमाल किया गया है। खाता पुनर्प्राप्ति के लिए दर्ज ईमेल पता और फ़ोन नंबर अद्यतन रखने चाहिए और संदिग्ध लॉगिन के अलर्ट चालू करने चाहिए।

LeakData पर की गई जांच से पता चलता है कि उपयोगकर्ता का ईमेल पता LuLu डेटा लीक से जुड़े डेटा में मौजूद है या नहीं। अगर मिलान मिलता है, तो उपयोगकर्ता को तुरंत एक ही पासवर्ड का कई खातों में इस्तेमाल बंद करना चाहिए। साथ ही, यह मानकर सावधानी बरतनी चाहिए कि उनके फ़ोन नंबर और पते की जानकारी का दुरुपयोग हो सकता है, और शिपिंग व प्रचार अभियान के नाम पर आने वाले फ़र्ज़ी संदेशों से सतर्क रहना चाहिए।

मिलान न मिलने का मतलब है कि इस रिकॉर्ड में कोई मेल नहीं मिला है; इससे यह साबित नहीं होता कि उपयोगकर्ता के सभी खुदरा खरीदारी खाते सुरक्षित हैं। समय-समय पर जांच करनी चाहिए कि वही ईमेल पता दूसरी डेटा लीक घटनाओं में मौजूद है या नहीं। खरीदारी खातों के लिए मज़बूत पासवर्ड और दो-चरणीय सत्यापन को नियमित सुरक्षा व्यवस्था का हिस्सा बनाना चाहिए।