Luxottica: डेटा में सेंध

इस घटना में उजागर हुई जानकारी का इस्तेमाल किसी व्यक्ति की पहचान करने और उससे व्यक्तिगत रूप से संपर्क करने के लिए किया जा सकता है। ईमेल पता, फ़ोन नंबर और भौतिक पता एक साथ उपलब्ध होने पर हमलावर डिलीवरी, वारंटी, प्रचार ऑफ़र, चश्मों के ऑर्डर, लेंस बदलवाने या स्टोर खातों के नाम पर फ़र्ज़ी संदेश भेज सकते हैं। जन्मतिथि और लिंग संबंधी जानकारी सोशल इंजीनियरिंग के झाँसों को अधिक विश्वसनीय बनाती है। चूँकि पासवर्ड डेटा सत्यापित श्रेणियों में शामिल नहीं है, इसलिए इस घटना को सीधे पासवर्ड लीक नहीं माना जाना चाहिए; मुख्य जोखिम व्यक्तिगत संपर्क संबंधी डेटा के बड़े पैमाने पर एक साथ उपलब्ध होने और पुराने ग्राहक संबंधों के दुरुपयोग का है। यदि यही जानकारी अन्य डेटा सूचियों से मेल खाती है, तो फ़िशिंग के प्रयास और अधिक लक्षित हो सकते हैं।

डेटा में सेंध की तारीख 16 मार्च 2021 और इसे सूचीबद्ध किए जाने की तारीख 19 मई 2023 दर्ज है। LeakData पर मुख्य आँकड़ा 7,70,93,812 अलग-अलग खातों का है। घटना से जुड़ी कुछ खबरों में डेटा की कुल पंक्तियों या ग्राहक रिकॉर्ड की अधिक संख्या बताई गई है; दोहराई गई पंक्तियों, क्षेत्रीय रिकॉर्ड या एक ही व्यक्ति से जुड़ी कई पंक्तियों के कारण ये संख्याएँ अलग-अलग खातों की संख्या से भिन्न हो सकती हैं। इस पृष्ठ पर उपयोगकर्ता को मुख्य रूप से ईमेल पते की खोज के नतीजे के संदर्भ में प्रासंगिक अलग-अलग खातों की संख्या और डेटा की सत्यापित श्रेणियाँ दिखाई जाती हैं। कंपनी के अपने बयानों में भी बताया गया है कि इसमें वित्तीय जानकारी, पासवर्ड, सत्र संबंधी जानकारी या सोशल सिक्योरिटी नंबर नहीं हैं; इसलिए यहाँ दी गई जानकारी इन सीमाओं से आगे नहीं जाती।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने Luxottica या उससे जुड़े खुदरा ब्रांडों से खरीदारी की है, या वारंटी, सेवाओं, डॉक्टर के पर्चे के अनुसार बने चश्मों, धूप के चश्मों, लेंस, स्टोर खातों या ऑनलाइन ऑर्डर के संबंध में संपर्क किया है। हालाँकि इस घटना में U.S. और कनाडा के ग्राहकों के डेटा पर विशेष ध्यान दिया गया है, लेकिन जिन लोगों के पहले इन्हीं ब्रांडों के साथ खाते रहे हैं, उन्हें भी अपने ईमेल पतों की जाँच करनी चाहिए। भौतिक पते और फ़ोन नंबर वाले डेटा लीक से डिलीवरी सत्यापन, सामान लौटाने की प्रक्रिया, प्रचार कूपन या ग्राहक संतुष्टि के नाम पर फ़र्ज़ी कॉल जैसे झाँसों की गुंजाइश बन सकती है। जो लोग परिवार के सदस्यों की ओर से खरीदारी करते हैं, काम के ईमेल पते से ऑर्डर देते हैं या अलग-अलग स्टोर खातों में एक ही फ़ोन नंबर इस्तेमाल करते हैं, वे भी अप्रत्यक्ष रूप से जोखिम में हो सकते हैं।

जो उपयोगकर्ता प्रभावित हुए हो सकते हैं, उन्हें सबसे पहले अपने ईमेल इनबॉक्स में स्टोर, डिलीवरी, वारंटी और प्रचार अभियान से जुड़े अप्रत्याशित संदेशों को ध्यान से जाँचना चाहिए। संदेशों के लिंक पर क्लिक करने के बजाय आधिकारिक डोमेन नाम खुद टाइप करें, अप्रत्याशित अटैचमेंट न खोलें और फ़ोन पर सत्यापन कोड माँगे जाने पर देने से इनकार करें। इस घटना में पासवर्ड सत्यापित डेटा श्रेणी नहीं है; फिर भी, उसी ईमेल पते से जुड़े स्टोर, भुगतान और ईमेल खातों के लिए अलग-अलग पासवर्ड और बहु-कारक प्रमाणीकरण को प्राथमिकता देनी चाहिए। भौतिक पता उजागर होने के कारण फ़र्ज़ी शिपिंग सूचनाओं, पते की पुष्टि, सामान लौटाने के शुल्क और सीमा शुल्क के नाम पर आने वाले संदेशों पर भी नज़र रखनी चाहिए। संदिग्ध संपर्कों की पुष्टि परिचित सहायता माध्यमों से करें।

खुदरा ग्राहकों के डेटा से जुड़ी ऐसी घटनाओं का जोखिम लंबे समय तक बना रह सकता है, क्योंकि नाम, ईमेल, फ़ोन और पते जैसी जानकारियाँ आसानी से नहीं बदलतीं। उपयोगकर्ताओं को ऐसे स्टोर खाते बंद कर देने चाहिए जिनका वे इस्तेमाल नहीं करते, विपणन के लिए दी गई सहमतियाँ सीमित करनी चाहिए और उसी ईमेल पते से जुड़ी पुरानी खरीदारी प्रोफ़ाइलों की नियमित समीक्षा करनी चाहिए। संस्थागत स्तर पर तीसरे पक्ष के सेवा प्रदाताओं की पहुँच, ग्राहक डेटा रखने की अवधि और डेटा निर्यात की अनुमतियों पर अधिक सख्त नियंत्रण होना चाहिए। असामान्य रूप से डेटा साझा किए जाने की जाँच भी अधिक कड़ाई से होनी चाहिए। ग्राहक डेटा न्यूनतम रखा जाना चाहिए, क्षेत्रीय डेटा समूह अलग रखे जाने चाहिए और घटना की सूचनाएँ स्पष्ट रूप से तैयार की जानी चाहिए। यह तरीका भविष्य में ऐसी किसी घटना का प्रभाव कम करता है और स्पष्ट करता है कि ग्राहकों को कौन-से कदम उठाने चाहिए।

आप LeakData पर अपना ईमेल पता खोजकर देख सकते हैं कि उसका Luxottica डेटा लीक से मेल मिलता है या नहीं। यदि मेल मिलता है, तो शांत रहें और अपनी संपर्क जानकारी का इस्तेमाल करके की जा सकने वाली धोखाधड़ी का जोखिम कम करने पर ध्यान दें। स्टोर खातों, ईमेल खातों और भुगतान सेवाओं के लिए अलग-अलग पासवर्ड इस्तेमाल करें, बहु-कारक प्रमाणीकरण चालू करें और संदिग्ध कॉल या संदेशों की पुष्टि परिचित आधिकारिक माध्यमों से करें। पते या फ़ोन के सत्यापन के लिए आए अप्रत्याशित अनुरोधों में अतिरिक्त जानकारी साझा न करें। यदि आपने परिवार, काम या पुराने खरीदारी खातों के लिए एक ही ईमेल पता इस्तेमाल किया है, तो उन खातों की भी जाँच करें। ये कदम इस संभावना को कम करते हैं कि 2021 के ग्राहक डेटा का आज लक्षित संदेशों और सहायता के नाम पर फ़र्ज़ी संपर्क के लिए दोबारा इस्तेमाल किया जाए।